2024年度的Gartner北美安全与风险管理峰会在6月3日至5日在美国召开。这次峰会并没有在媒体(尤其是中国媒体和自媒体)上受到关注,可能是现在Gartner的安全峰会一年多次在全球举办分散了注意力...
Gartner发布应用和数据本地化战略对网络安全的三大影响
Gartner发布应用和数据本地化战略对跨国企企业网络安全方面的三大影响。根据Gartner预测,到2027年,至少25%的跨国企业将拥有一个或多个受数据主权战略约束的业务单位,从而使其交付价值的成本...
Gartner:企业在部署生成式人工智能时面临新的安全威胁
在近期举办的2024中国科技行业高管交流大会上,Gartner发布了关于生成式人工智能(GenAI)安全的最新研究。随着GenAI技术的迅速发展和应用,全球超过58%的技术提供商已经在他们的产品中内嵌...
云访问安全代理(CASB)产品选型的16个关键问题
云访问安全代理(CASB)是一种管理企业端点和云资源之间访问的安全解决方案,可以部署在本地或云端,可以是硬件设备或纯软件,通过代理、反向代理或特定API实现。CASB的应用场景最初,CASB是为了解决...
零信任的五个防护盲区
零信任的本质是以身份为中心进行动态访问控制,从而极大改善企业的网络安全态势。与传统的一次验证,到处访问(资源和设备)的安全控制不同,零信任针对每次访问都会进行验证和授权(永不信任,始终验证)。根据Ok...
零信任无法保护到的5个领域
随着零信任理念的日益普及,CISO必须重新审视组织内的所有潜在盲点,包括未经监控的物联网(IoT)设备以及第三方系统等,以确保攻击者无法找出破绽并趁虚而入。即使实施了零信任理念框架,组织也无法百分百地...
为什么使用微软AI会加剧现有的数据质量和隐私问题
据分析公司Gartner称,约 55% 的组织已经实施或正在试点生成式 AI。对于其中许多服务,Copilot for Microsoft 365 是一个明显的起点,因为它是数百万组织已经使用的服务(...
Gartner:全球约63%的组织已经实施零信任策略
关注我们带你读懂网络安全Gartner表示,对于大多数组织而言,零信任策略通常只覆盖不到一半的组织环境,只减轻了不到1/4的整体企业风险。前情回顾·全球零信任发展动态零信任网络访问进入普及期:全球三大...
网络安全知识:什么是内部威胁?
内部威胁来自有权合法访问公司资产并有意或无意地滥用该资产的用户。为什么内部威胁特别危险?通过滥用访问进行的网络攻击可能会损害公司、其员工和客户。根据“2020年IBM X-Force® 威胁情报指数”...
荐读丨Gartner:2024年网络安全八大前沿趋势
随着人工智能技术的野蛮生长,网络安全行业正面临史上最为剧烈的一次大变革,“人的因素”超越技术,成为未来CISO安全战略的核心议题,而虚假信息则超过恶意软件,成为网络安全的新战场。Gartner近期发布...
解读Gartner《2024安全和风险管理技术路线图》:BAS技术的价值和未来发展
Gartner最近发布了报告《2024年技术采用路线图:安全与风险管理》(以下简称:《路线图》),这张信息图表识别了全球企业正在采用的44种与安全相关的技术,并根据采用阶段、部署风险和企业价值进行了映...
Gartner《2024安全和风险管理技术路线图》,关注BAS技术
Gartner最近发布了报告《2024年技术采用路线图:安全与风险管理》(以下简称:《路线图》),这张信息图表识别了全球企业正在采用的44种与安全相关的技术,并根据采用阶段、部署风险和企业价值进行了映...
23