点击↑蓝字关注墨云安全数据泄露、勒索软件攻击以及新冠疫情带来的严峻挑战,使企业管理层不断提升对网络安全的重视度,并开始就风险暴露和管理方法提出了更高要求。网络安全建设不再只是企业经营的一项成本,而是未...
十位顶级CISO预测:2023年网络安全发展态势与优先事项
2022年,在日趋实战化、高动态、高强度对抗的网络安全环境中,网络安全厂商和企业用户都在重新思考和评估新的安全技术、安全战术和安全策略。2023年,将是企业数字化发展的关键年,随着企业面临越来越大的发...
与安全运营相关的五个攻击面难题
年初发布的ESG调研报告中,半数受访企业(52%)表示安全运营比两年前更难了。问及原因,41%指向不断发展变化的威胁形势,38%认为是越来越膨胀的攻击面,37%表示警报的数量和复杂度推高了安全运营难度...
CISO应该如何从职场困境中走出来?
密码学家乔恩·卡拉斯(Jon Callas)喜欢讲这么个笑话:“如果CISO也算是名副其实的C字高管,那一定是首席替罪官(Chief Intrusion Scapegoat Officer)。可以看看...
2023年CISO应该优先开展的10项重点工作
数据泄露、勒索软件攻击以及新冠疫情带来的严峻挑战,使企业管理层不断提升对网络安全的重视度,并开始就风险暴露和管理方法提出了更高要求。网络安全建设不再只是企业经营的一项成本,而是未来数字化转型发展的基础...
了解你的敌人,像黑客一样去思考
在网络安全领域,安全管理者和研究人员一直致力于发现和识别可能的攻击对手,以及他们的攻击思路和策略。然而,在强调边界防护的传统安全建设模式中,防护者深入了解黑客思维的能力会受到很多制约和限制。为了了解攻...
2023年10大网络安全预测
2022年行至尾声,回顾这一年,企业组织继续将重点放在降低风险敞口和增强抵御能力上,不断加强自身的勒索软件防御、安全和隐私能力,以确保产品开发、供应链和运营技术(OT)安全。以下是一些有关2023年网...
为什么CISO需要精通业务和技术?
英国搜索公司Intaso的CISO乔·海德(Joe Head)表示,在所有为CISO职位做广告的帖子中,要求CISO得会用Python编写代码的要求可能是这些帖子中最“令人发指”的一例,虽然这已经是几...
零信任的免疫系统:ITDR
身份是企业遭受攻击最多的安全边界之一,通过获得特权访问凭证,攻击者能够窃取大量高价值数据,包括员工和客户的身份以及财务信息等。如今,越来越多的网络攻击能够成功绕过身份访问管理(IAM),在企业网络中横...
主动安全策略有效应用的8个关键条件
在数字化转型快速发展的背景下,企业传统的生产体系、业务环境逐渐由封闭转向开放,其业务呈现出泛在分布、移动应用、云化部署、弹性扩展等趋势。随着企业数字化发展需求不断升级、网络接入方式更加多元,以“被动防...
响应团队最优先考虑的五件事
当应急响应人员看着他们每天的麻烦事,然后想到他们过去数月,甚至数年处理过的事故,他们往往会发现一些反复的问题。无论这些响应人员在一个组织工作,还是在一个供应商工作,都会有这样的发现,从而帮助许多不同的...
CISO们应该如何管理好协作安全问题?
疫情之下,我们的工作方式发生了翻天覆地的变化,几年来,面对似乎已经习以为常的办公模式,全球大部分的员工对此又持何态度?据报告显示,全球将近四分之三(72%)的知识型员工希望继续采用混合办公模式,只有1...
21