该机构已完成该框架自 2014 年创建以来的首次重大更新。NIST 的网络安全框架 (CSF) 现在明确旨在帮助所有组织(而不仅仅是关键基础设施中的组织,即其最初的目标受众)管理和降低风险。NIST ...
如何跟上NIST 的安全转型
人类的任何转型都是痛苦的,但是历史的车轮不会因为我们对过去的迷恋而停步,比如新冠疫情以来数字化与我们更加紧密了。健康码、核酸检测结果通过一部手机联系着我们的出行与规划,所以新冠疫情期间发生了一次更加有...
Risk Frameworks
Risk FrameworksA risk framework is a guideline or recipe for how risk is to be asessed, resolved, an...
美NIST太空系统网络安全风险管理框架解读
摘 要近年来,美国商务部国家标准与技术研究所(National Institute of Standards and Technology,NIST)陆续发布或更新了针对太空系统空间段、控制(地面)...
绿盟科技云安全纲领(下)
全文共13094字,阅读大约需26分钟。绿盟科技自2012年开始研究并打造云计算安全解决方案,并于2022年正式推出“T-ONE云化战略”,将安全产品与方案全面向云转型,并构建开放的云化生态。本文将对...
蓝队成功的6个最佳实践
如今的安全团队如同彩虹一般,有红队、蓝队、以及紫队。虽说每个团队都有其独特的视角和任务,但蓝队的任务被公认为是最为关键的部分。他们保护着组织免受网络安全威胁和漏洞的伤害。为此,蓝队必须对组织的业务需求...
蓝队成功的六个最佳实践
从CISO到红队,都希望蓝队能够成功抵御实战化的模拟网络攻击。以下建议将有助于实现这一目标。如今,网络安全团队的内部命名可谓“色彩斑斓”,除了传统的黑白之外,红色、蓝色、紫色甚至灰色越来越多被提及。虽...
NIST CSF1.1升级对ICS工业控制系统的影响
美国国家标准与技术研究院(NIST)最近更新了其网络安全框架(CSF:Cybersecurity Framework),对所有五大支柱进行了更改:鉴定识别,保护,检测,响应和恢复。这些变化给希望或需要...
2