CISP(Certified Information Security Professional)中文全称注册信息安全专业人员认证,是经中国信息安全测评中心依据中编办批准开展“信息安全人员培训与资质认...
为什么要成为一名CISO?
当下,在安全工作开展上,企业CISO普遍都会面临各种问题或瓶颈。随着网络空间安全形势日益严峻,以及国家和行业的安全监管和处罚力度日益加大,安全工作需要涉及的内容无论在广度还是深度上均在不断扩大,但安全...
整合与自动化:端点安全的两大趋势
各行各业的CISO都热切希望能在提高其端点弹性的同时降低成本,因此非常积极地开始整合技术堆栈,加强统一端点管理(UEM)、端点安全和分析之间的集成。随着IT和安全预算越来越捉襟见肘,以及自动化、无恶意...
初创公司的网络安全建设平衡之道
对于初创公司而言,如何平衡业务目标与网络安全之间的关系是他们面临的一大难题,特别是当创始人及其管理团队认为安全是一个障碍时尤其如此,他们也通常认为网络安全方面的投资是没有明显收益的。然而,在当今注重安...
十大特征定义2017年的信息安全行业什么样?
安全专家认为,小型IT公司将会外包部分安全业务。很多报告跟风追捧网络安全技术岗位没有足够适合员工的论调。佛瑞斯特研究公司建议,找寻外部专家和利用自动化来填充1/4的网络安全岗位。然而,企业面对的这一复...
[调研]小型企业CISO的五个关键要点
随着业务开始恢复正常(无论“正常”是怎么定义的),新开展的一项调查研究要求中小型企业(500~1万名员工)的CISO分享其网络安全挑战和工作重点,并将调研结果与2021年的类似研究做了对比。来自200...
CEO能为网络安全做什么?
世界各地的CEO现在都已经意识到网络攻击对业务构成威胁的严重性:全球每年网络犯罪造成的损失已经超过1万亿美元。普华永道第24次年度CEO调查显示,CEO们正在大力加强数字化工作。例如,超过77%的英国...
小型企业CISO的五个关键要点
随着业务开始恢复正常(无论“正常”是怎么定义的),新开展的一项调查研究要求中小型企业(500~1万名员工)的CISO分享其网络安全挑战和工作重点,并将调研结果与2021年的类似研究做了对比。来自200...
CISO应当如何摆正自己的位置?
调查数据显示,在巨大的工作压力下,全球大中型企业CISO的平均任职时间只有26个月。任期时间短的主要原因是压力过大,现如今,CISO的工作越来越复杂,他们既要应对越来越新颖的安全威胁,还要帮助业务及其...
[调研]CISO担忧重大网络攻击
近日,Proofpoint发布调研报告称,重大攻击威胁获取董事会的支持是全世界首席信息安全官(CISO)的头等要务。为撰写年度《首席信息安全官之声》报告,Proofpoint调查访问了1400名CIS...
【技术分享】最好的邮箱采集工具0.zone
一、背景在攻防演练和实战攻防中,邮箱经常会被作为社会工程学的入口。一方面,由于邮箱地址的暴露,攻击者可以针对其进行钓鱼攻击或者直接投放各类免杀病毒;另一方面,邮箱也可能被作为“社工库”检索密码、ID、...
什么样的CISO对企业来说是有用的?
对CISO来说,下一份工作最好是怎样的?薪酬更高?福利更好?得到他人的尊重更多?这些要求非常正常,也应该满足,但正因为如此,CISO需要去了解企业想从你们身上寻求哪些技能和品质,这样才能最大限度地提高...
21