由于网络威胁的持续增长和安全人才的长期短缺，网络安全属于典型的“高压职业”，有时甚至还会面临法律风险。但网络安全人员的心理健康问题却经常被忽视，直至产生“人为错误或疏忽”导致的严重网络安全事故。根据G...
5小时前2 views评论网络安全
高危漏洞
被忽视的高危漏洞
5小时前2 views评论网络安全
高危漏洞
5小时前2 views评论网络安全
高危漏洞
我在甲方做安全（第一集）：领导只掏一碗钱，非让我做两碗粉
午休时分，我决定将入职半年以来，公司现阶段所面临的安全问题和领导说下。轻敲三次大门。门开后，迎面而来的不是发量稀疏的领导老王，而是公司内部万众瞩目的HR娜娜。相视一笑，娜娜从我身边悄然离去……“小杨啊...
7小时前1 views评论ciso
网络安全
为什么网络安全的终极目标是信任？
最近，国外业内专家ROSS HALELIUK在研究“为什么会有这么多安全厂商”时，得出了一个令人大开眼界的结论：首先，网络安全中的一切都基于信任；其次，对组织而言，安全产品是至关重要的，但在选择安全产...
8小时前2 views评论ciso
网络安全
为什么企业安全预算总是不够花？
HW招募2024HW招募，初中高级+项目经理，加V：Hacker-ED；（初级限额）——“为什么今年的安全预算增加了这么多？”——“安全预算花光了，公司的安全建设成果在哪里？”——“前不久才批给你的一...
9小时前1 views评论ciso
网络安全
荐读丨Gartner：2024年网络安全八大前沿趋势
随着人工智能技术的野蛮生长，网络安全行业正面临史上最为剧烈的一次大变革，“人的因素”超越技术，成为未来CISO安全战略的核心议题，而虚假信息则超过恶意软件，成为网络安全的新战场。Gartner近期发布...
10小时前2 views评论数据安全
网络安全
企业安全 | 浅谈数据安全治理主要过程
前言数据安全治理是一个全面的过程，涉及制定和执行一系列策略、程序和技术措施，旨在保护组织的数据资产免受威胁和风险。它涵盖了数据的识别、分类、存储、传输、访问控制和销毁等各个方面，确保数据在整个生命周期...
04月15日3 views评论ciso
数据安全
CISO面对面：香港数字风险防护探讨之旅
3月22日，天际友盟受邀赴香港参加了由Teh Group举办的「CyberAttack Nexus 2024」，与来自全球顶级企业的CISOs一对一沟通，共同探讨数字风险防护的最前沿话题。TEH GR...
03月26日11 views评论ciso
威胁情报
Gartner预测网络安全八大颠覆性趋势
随着人工智能技术的野蛮生长，网络安全行业正面临史上最为剧烈的一次大变革，“人的因素”超越技术，成为未来CISO安全战略的核心议题，而虚假信息则超过恶意软件，成为网络安全的新战场。 Gartner近期发...
03月26日2 views评论数据安全
网络安全
Gartner：2024年网络安全八大前沿趋势
关注我们带你读懂网络安全随着人工智能技术的野蛮生长，网络安全行业正面临史上最为剧烈的一次大变革，“人的因素”超越技术，成为未来CISO安全战略的核心议题，而虚假信息则超过恶意软件，成为网络安全的新战场...
03月26日6 views评论数据安全
网络安全
创建云安全策略的终极指南
云安全一开始并不容易。云安全之旅中最困难的步骤之一是创建保护云环境的路线图。这一步骤的重要性不容低估，因为如果做得不正确，可能会导致错误的投资、浪费时间和潜在的数据泄露。过去几年，云和数字技术的采用飞...
03月22日4 views评论云安全
网络安全
快速风险审计：支持决策-控制回报
支持决策：控制回报最终，风险分析的重点（即使我们正在替换风险矩阵）也是为了支持决策。但我们之前遇到的困难是为特定的控制做出特定的资源分配选择。毕竟，将高风险转移到中等风险有什么价值呢？是5,000美元...
03月22日5 views评论ciso
网络安全
GRC框架是什么？网络安全如何纳入其中？
持续不断的网络威胁、日益繁多的法规和日新月异的技术，使得将网络安全纳入治理、风险与合规（GRC）框架的需求更加强烈。GRC框架包括大量的流程和技术，使企业能够实现业务目标、应对风险并遵守政府和行业法规...
03月20日3 views评论ciso
网络安全