从近期村镇银行事件看村镇银行的金融科技安全

2022年7月10日许昌市公安局的警情通报：“…2011年以来，以犯罪嫌疑人吕奕为首的犯罪团伙通过河南新财富集团等公司，以关联持股、交叉持股、增资扩股、操控银行高管等手段，实际控制禹州新民生等几家村镇银行，利用第三方互联网金融平台和该犯罪团伙设立的君正智达科技有限公司开发的自营平台及一批资金掮客进行揽储和推销金融产品，以虚构贷款等方式非法转移资金，专门设立宸钰信息技术有限公司删改数据、屏蔽瞒报…”

发表于：2022/11/8 下午2:11:30

帮助安全红队取得成功的11条建议

在现代企业的网络安全能力体系建设中，有一个不可或缺的环节就是通过实战化的攻防演练活动对实际建设成果进行验证。通过攻防演练能够检验网络安全体系建设的科学性和有效性，发现工作中存在的问题，并针对演练中发现的问题和不足之处进行持续优化，不断提高安全保障能力。

发表于：2022/11/8 下午2:08:13

2022年第二批网络安全推荐性国家标准计划下达

日前，全国信息安全标准化技术委员会正式发布《关于下达2022年第二批网络安全推荐性国家标准计划的通知》（以下简称“通知”），依据国家标准化管理委员会之前发布的2022年第二批推荐性国家标准计划要求，对其中由全国信息安全标准化技术委员会归口的9项网络安全国家标准项目进行推动。

发表于：2022/11/8 下午2:06:23

从滑动标尺模型看企业网络安全能力评估与建设

随着信息技术迈入“云大物移智”时代，网络安全形势也发生了深刻的变化。但在实际工作中，很多企业安全建设的重点仍旧是由合规驱动的安全产品采购，在体系化和持续性方面存在较大不足，同时对实际具备的安全能力缺乏评估手段。在此背景下构建的安全防护体系建设，在面对当前新型网络安全攻击时，往往会表现的不堪一击。

发表于：2022/11/8 下午2:01:40

新一代网络安全防护体系的五个关键特征

目前，网络安全技术正面临着一个转折点，基于边界的安全防护理论存在缺陷，基于规则的威胁判别机制不再有效，围绕传统技术构建的安全工程也不再适用。新一代安全建设不能再像修“城墙”一样，专注于外部网络攻击和已知威胁的防护，而是需要一个基于大数据分析、人工智能模型的新型网络安全体系，通过对人、行为和数据的持续关注，持续、实时的进行分析，实现自适应的主动安全防护模式。

发表于：2022/11/8 下午1:59:31

选择成为CISO的七个理由

CISO的全称是“首席信息安全官”，随着企业组织对网络安全工作的重视程度不断提升，CISO也逐渐受到众多企业的接受与认可。但是在实际工作中，CISO们在很多时候还是会处于弱势位置，并面临种种困难和挑战：他们既要满足监管部门复杂而严苛的监管要求，又要兼顾安全性与关键业务连续性之间的平衡，还要应对安全预算和专业人才不足的问题。这些都会让CISO感到寝食难安。

发表于：2022/11/8 下午1:57:59

Black Hat 2022最值得期待的十大热门演讲

来自世界各地的安全和黑客社区成员云集内华达州拉斯维加斯，参加一年一度的Black Hat黑客大会，并进行技能培训、攻击演示、研究成果及新品展示。

发表于：2022/11/8 下午1:54:06

选型统一终端管理方案的九个建议

对终端设备进行有效的安全管理是保护组织员工随时随地工作的基础。不断增长的远程办公要求促使企业终端安全管理迅速与时俱进。在此背景下，新一代统一终端管理（UEM）解决方案受到企业组织的广泛关注，它可以帮助用户快速提升高效办公的灵活性、安全性和隐私性。

发表于：2022/11/8 下午1:52:25

Gartner对MIM机器身份管理发展的6个观点

Gartner日前为数字身份管理绘制了最新版成熟度曲线（Hype Cycle），通过研究该曲线上相关的趋势预测，可以更好地了解身份访问管理（IAM） 领域的未来技术发展。报告研究认为，由于网络威胁形势和隐私保护要求，企业安全领导人在确保数据得到保护的同时，必须尽快实现数字化时代的企业身份综合管理，而机器身份管理和物联网身份验证已经成为组织数字身份管理的新挑战。

发表于：2022/11/8 下午1:50:24

2022 Black Hat大会：11款备受关注的创新安全产品

一年一度的全球性网络安全盛会——黑帽大会（Black Hat）在拉斯维加斯正式开幕。这是各国网络安全专业人士、爱好者和方案商齐聚一堂的年度盛会，也是展示网络安全领域技术创新的舞台。今年大会重点关注新型网络犯罪的演进趋势和地缘政治所引发的安全威胁，以及这些因素对未来网络防御技术发展的影响和意义。

发表于：2022/11/8 下午1:48:09