简析入侵和攻击模拟（BAS）技术的关键能力与价值

随着网络攻击的不断增加，企业亟需寻找到合适的解决方案以应对威胁攻击。那么，解决方案的有效性成为众多企业需要考虑的首要问题，否则最初的预想将不会成立。基于此，越来越多的企业开始采用入侵和攻击模拟BAS技术来对应用的安全性进行持续攻击模拟，以验证解决方案的有效性，从而确保应用的安全性。本文主要对BAS技术的关键能力和价值进行分析。

发表于：2022/11/11 下午5:48:25

关键词：
入侵
攻击

如何制定一个可落地的漏洞补丁管理策略？

凡事难得尽善尽美，软件程序更是如此。安全厂商发布的众多软件和固件中不可避免地会存在各种安全漏洞和功能缺陷。但如果企业用户能够采取合适的策略和机制，就可以解决这些缺陷可能造成的安全问题。企业如果采取正确有效的补丁管理策略，不仅可确保业务软件和底层基础架构没有错误和漏洞，还可以通过这种循序渐进的策略降低大型的网络威胁风险，补丁管理策略实施过程中完备的记录结果，也有助于企业进行后续的回顾管理和安全审核。

发表于：2022/11/11 下午5:46:11

关键词：
漏洞补丁

关键信息基础设施保护面临五道坎

关键信息基础设施是国家经济社会运行的神经中枢，是网络安全的重中之重。保障关键信息基础设施的安全，对于维护国家网络安全、网络空间主权和国家安全、保障经济社会健康发展、维护公共利益和公民合法权益都具有十分重大的意义。

发表于：2022/11/11 下午5:41:23

关键词：
关键信息基础设施

如何建立有弹性的网络安全团队

现代网络危机可谓包罗万象。企业想要阻止导致其业务停顿、声誉受损、价值贬值的安全事件，需要调动所有员工做全面、实时、动态的响应。因此，企业需要培养和发展一个更具开放思维、更有弹性、更敏捷的网络安全团队。因为伴随一系列全新因素的出现，今天被奉为神圣的安全计划，不一定能够应对明天的威胁。

发表于：2022/11/11 下午5:37:28

关键词：
网络安全团队

云时代安全运营服务的变革与发展

网络安全建设对一般企业而言，是专业门槛比较高又必须要考虑的问题。对具备一定规模的企业，常见的安全建设模式，是越堆越多的各种不同类型的安全设备，加上若干长期驻场的来自安全厂商的安全运维人员。随着远程办公、办公网、数据中心和多云成为目前企业的主要IT环境，传统安全建设模式，投入大、成本高、效果低、难维护成为痛点问题。

发表于：2022/11/11 下午5:35:20

关键词：
云时代安全

用虚拟碎片化沙箱构建数据管控新模式

据Verizon公司统计，34%的企业数据泄露与内部员工有关，政府、金融、科技、医疗、运营商、云服务商等行业均未幸免。另外，从类别来看，内部泄露主要以使用端和管理端的主动泄露居多，其次是内网渗透的攻击泄露，最后是误操作泄露。

发表于：2022/11/11 下午5:33:40

关键词：
碎片化沙箱
数据管控

防不胜防？网络钓鱼攻击常用手法盘点与防护建议

网络钓鱼攻击是最常见、最容易让受害者中招的网络犯罪之一，随着网络技术的不断发展，攻击者的伪装手段也变得愈发狡诈，攻击频次也再增高，各种新奇的攻击方式层出不穷。有些攻击者可通过网络钓鱼窃取企业内部的关键信息，对企业组织的业务安全、信息安全防护带来了巨大的风险，如何识别攻击者的各种诈骗花招，保护企业和员工的关键信息安全已经成为大多数企业的重要任务。

发表于：2022/11/11 下午5:32:06

关键词：
钓鱼攻击

如何避免严重网络安全事故的发生？

技术发展增加了网络安全风险，从数量剧增的网络诈骗到越来越多的人为错误问题，企业关键敏感信息受到了更大的威胁，更有甚者，一些严重的网络安全风险还会波及人员的生命安全。

发表于：2022/11/11 下午5:30:24

关键词：
网络安全

从PIA与DPIA对比看我国和欧盟个人信息保护的差异

《个人信息安全影响评估指南》（以下简称“PIA”）新版已正式实施了一段时日，其正式稿标准编号为GB/T 39335-2020，随着《个人信息保护法》（以下简称“《个保法》”）的生效、数安管理条例的发布，以及当今数据出境问题日益严峻的发展形势下，PIA已经成为国内企业数据合规工作中一张热度持续不下的必备王牌。与此同时，欧盟GDPR项下DPIA一直以来也备受瞩目，二者的相似与区别一度成为大家津津乐道的谈点。在历经一段时间的实践后，笔者尝试在从标准的文理内容和务实评估一文一武两方面对二者进行对比与分析。同时带着解决这个疑问的初衷开始本篇分享：国内PIA的方法是否能够支撑GDPR下的DPIA要求？

发表于：2022/11/11 下午5:27:19

关键词：
PIA
DPIA
个人信息保护

2022年云计算应用关键威胁调查

云工作负载、供应链、边缘计算、物联网（IoT）以及区块链等新技术的流行和应用改变了云计算应用的安全格局。为了提高对云中威胁、漏洞和风险的认知，国际云安全联盟（CSA）不久前就当前云计算领域的应用安全问题展开研究，对700余名云计算技术行业专家进行了调研，并编写发布《云计算顶级威胁报告》。报告认为，以下11个方面的安全挑战正在成为阻碍云计算应用的关键性威胁。

发表于：2022/11/11 下午5:24:15

关键词：
云计算
关键威胁

简析信息安全风险评估的方法与特点

网络安全是信息化持续发展的根本保障，网络安全中的安全风险评估则是网络安全保障工作的基础性工作和重要环节。本文将从目前应用较成熟的安全风险评估方法出发，梳理探讨其他的可行的风险评估方法，并从资源能力、不确定性、复杂性、能否提供定量结果等方面进行对比，为企业选择和优化安全风险评估方法提供进一步改进的思路。

发表于：2022/11/11 下午5:19:48

关键词：
信息安全

超自动化与网络安全的未来

人工智能技术已经开始融入到各类应用系统中，但研究机构Gartner认为：目前的自动化技术应用水平和能力可以进一步提升。Gartner分析师预测：超自动化技术很快将会成为全球性的商业技术发展趋势。在网络安全领域，超自动化可能是让组织有效管理众多警报和网络事件的利器。

发表于：2022/11/11 下午5:16:50

关键词：
超自动化
网络安全

2022年5大勒索软件攻击事件

勒索软件病毒正在随着时间的推移变得更具危害性。更糟糕的是，今年已经出现了许多新的勒索软件即服务（RaaS）团伙，例如Mindware、Onyx和Black Basta，以及恶名昭著的勒索软件运营商REvil的回归。所有这些都指向一个事实：勒索软件攻击无处不在，企业组织随时可能沦为下一个受害者。如果组织想保护自身免受勒索软件攻击带来的巨额成本（包括金钱和声誉）影响，就必须投资于勒索软件准备和缓解策略。

发表于：2022/11/11 下午5:15:18

关键词：
勒索软件

伊朗钢铁企业由于网络攻击暂停运营

日前，伊朗最大钢铁企业Khuzestan Steel Company承认遭受网络攻击，根据美联社的一份报告，这次袭击迫使该公司停止运营。

发表于：2022/11/11 下午5:13:35

关键词：
钢铁企业
网络攻击

​防范未授权访问攻击的10项安全措施

很多时候，未经授权的用户在访问企业的敏感数据库和网络时，并不会被企业所重视，只有在发生安全事故后，企业才会意识到这种被忽略的“日常行为”存在多大的隐患。因此，企业应该对未授权访问行为进行严格管控，建立一套可靠的管理流程，以检测、限制和防止未授权访问事件的发生。

发表于：2022/11/11 下午5:11:01

关键词：
访问攻击