编者按：本文来自 Gartner 副总裁分析师 John Watts。 在降低 环境风险方面，大多数组织将零信任视为首要任务。然而，对于许多组织而言，整个组织的大规模零信任尚未成为...
07月07日23 views评论数据安全
网络安全
零信任正在从概念走向现实
07月07日23 views评论数据安全
网络安全
07月07日23 views评论数据安全
网络安全
坚持战略目标使安全专业人员专注于重要的事情
坚持到底并坚持战略目标使安全专业人员能够稳步持续地改善其组织的安全状况。几个月前，我发现自己正在仔细阅读丰盛的酒店自助早餐，以寻找美味的早餐。幸运的是，组装一个丝毫没有让人失望的盘子并不难。事实上，许...
07月07日17 views评论数据安全
网络安全
如何保障邮件系统安全？
点击上方蓝字关注伏宸区块链安全实验室随着互联网的快速发展与普及，邮件系统已经成为人们日常生活和工作中不可或缺的一部分，然而随之而来的安全问题也逐渐被人们所关注。邮件系统安全是指对邮件信息进行保护、防止...
06月15日21 views评论电子邮件
系统安全
通过上下文应对可操作情报的挑战
使威胁情报具有可操作性需要的不仅仅是自动化；它还需要背景化和优先化。多年来，人们逐渐认识到威胁情报的重要性。但随着数字化转型的加速和向混合工作模式的转变扩大了攻击面，而地缘政治事件增加了防御者保护关键...
05月25日57 views评论数据安全
网络安全等级保护
来自不安全的经济、网络犯罪和内部威胁三重威胁
缓解内部威胁：了解并保护关键资产缓解内部威胁：制定正式的内部风险管理计划缓解内部威胁：明确记录并持续执行控制措施缓解内部威胁：从招聘流程开始，监控和应对可疑或破坏性行为缓解内部威胁：预测和管理负面因素...
05月21日36 views评论数据安全
网络安全等级保护
以较小的预算保护组织的六种方法
许多公司现在必须以更少的人力和技术资源来保护他们的系统免受更复杂的威胁。Cobalt 的2022 年渗透测试状况报告发现，90% 的人手短缺团队都在努力监控漏洞和安全事件。受访者表示，当网络安全事件确...
05月14日32 views评论数据安全
网络安全
[系统安全] 三十七.Metasploit技术之基础用法万字详解及防御机理
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文讲解了溯源图。这篇文章将带领大...
04月23日35 views评论漏洞利用
网络安全
GB∕T 33134 2023 信息安全技术 公共域名服务系统安全要求
微信公众号：计算机与网络安全▼附：GB∕T 33134 2023 信息安全技术 公共域名服务系统安全要求.pdf▲- The end -原文始发于微信公众号（计算机与网络安全）：GB∕T 33134 ...
04月16日38 views评论信息安全技术
网络安全
信息安全技术 网站身份和系统安全要求与评估方法
微信公众号：计算机与网络安全▼附：信息安全技术 网站身份和系统安全要求与评估方法.pdf▲- The end -头条封面头条软文文内卡片等推广公众号回复 合作了解公众号会员办理详情公众号回复 VIP原...
04月16日32 views评论信息安全技术
网络安全
网络物理系统安全之CPS安全的政策和政治方面-网络冲突
CPS安全的政策和政治方面在本文的最后一部分，我们总结了一些行业和政府主导的努力，试图提高CPS的安全性，以及如何利用CPS安全的新领域进行攻击和战争。4.3 行业惯例和标准我们通过参考各种行业和政府...
04月14日49 views评论网络安全
网络安全等级保护
【资源分享】21 工控安全
21 工控安全整理工控安全文件33个。具体目录：卷 Elements SE 的文件夹 PATH 列表卷序列号为 B2CE-66A8G:. GB-T 23022-2022 信息化和工业化融合管理体系 生...
04月13日43 views评论信息安全
信息安全技术
网络物理系统安全之CPS域之其他领域
CPS域 3.4机器人与先进制造多年来，制造业安全一直是关键基础设施安全的一部分，但随着制造过程变得越来越复杂，威胁也在增加。威尔斯等.[155]对该行业的关注点给出一个高层次的观点。他们还...
04月09日22 views评论安全性
身份验证
20