信息安全最新文章 洞察新形勢，建設業務安全防護新體系 業務的安全穩定發展無疑是所有企業的重要發展目標，但影響企業業務安全的因素眾多，尤其在信息化時代，數字化轉型幾乎已經成為所有企業的必選項，這讓企業的業務流程變得更加復雜，同時也面臨著更多的風險。要保證業務不會被不法分子通過設備漏洞攻擊、流程缺陷等問題所威脅和破壞，企業組織必須積極建立起與業務數字化轉型步伐相匹配的新一代業務安全防護體系，實現企業業務發展的長治久安。 發表于：11/10/2022 從CISO到CIRO，未來安全領導者的核心價值是什么？ 一直以來，首席信息安全官（CISO）的職責更多體現在組織的安全技術建設和風險事件處置方面。然而，時代在改變，組織對未來安全領導人的要求也正在發生變化，CISO的角色定位需要更加廣泛和復雜。 發表于：11/10/2022 可觀察性解決方案“酷”廠商觀察 盡管在許多情況下，可觀察性仍然被理解成是“監控”的同義詞，但隨著應用的深入，有更多企業組織發現可觀察性思維為新一代信息技術推廣應用及安全控制提供了新方法。 發表于：11/10/2022 敏感數據保護的基石：API資產發現與管理 作為數字經濟和信息社會的核心資源，數據對國家治理、經濟運行機制、社會生活方式等產生著深刻影響。數據在流動、分享、加工和處理的過程中創造價值，但其前提是保障數據安全無虞。因為龐大的數據足以勾勒出數以億計的人物畫像，而支撐這些龐大數據高速傳輸的重要通道，便是API。因此，API接口安全將很大程度決定了互聯網數據的安全。 發表于：11/10/2022 開展年中網絡安全檢查的十項重點任務 當前，加強網絡安全建設已成為企業數字化轉型的重要部分。鑒于網絡威脅不斷變化發展，網絡安全建設工作也需要從管理和技術層面共同推進。因此，網絡安全主管部門有必要定期對組織的網絡信息系統進行安全檢查，全面了解網絡安全工作的責任落實、應用效果和風險態勢情況。通過檢查，組織可以更積極落實網絡安全防護措施，持續做好網絡安全建設工作，切實提高企業職工的網絡安全意識與網絡安全防護能力。 發表于：11/10/2022 容易被忽視的5個安全環節，比想象中的更危險！ 隨著對網絡安全工作的重視，很多組織的安全實踐正變得越來越復雜，這有利也有弊。由于許多新技術趨勢需要關注，比如云計算應用、物聯網系統和大數據應用等，會占用安全團隊很多的精力和時間，這就容易讓一些簡單、基礎但又不可或缺的網絡安全控制措施被忽略。例如，很多組織的安全分析師非常關注高級漏洞的發現與響應，卻往往忽視賬號被竊取等更容易導致數據泄露的其他危害方式。 發表于：11/10/2022 淺談網絡資產探測技術與常用方法 近年來，以計算機系統為代表的信息系統建設蓬勃發展，各種新型的信息技術層出不窮；同時，后疫情時代受不確定的疫情波動影響，企業的線下發展明顯失速，數字化、線上化、云化成為很多企業保持增速的解決方案。依托于“云大移智”等新型信息技術實現數字化賦能，企業正在加快數字平臺建設和應用，數據成為驅動企業發展的重要生產要素。 發表于：11/10/2022 安卓惡意軟件威脅的識別與應對 由于新冠疫情的影響，黑客團伙對智能手機的攻擊正在快速增長，大量惡意軟件在未經用戶允許的情況下被安裝到手機中。據最新調查數據顯示，目前已知的安卓惡意軟件樣本總數已超過2500萬，每11秒就會有一個含有惡意軟件的新安卓應用程序發布，并且在非法商業利益驅動下，惡意軟件的研發速度還可能進一步加快。 發表于：11/10/2022 如何實現等級保護管理工作的體系化、標準化和規范化 網絡安全等級保護（簡稱等保）是我國網絡安全保障工作的基本制度、基本策略和基本方法，已在全國范圍內全面開展實施?！毒W絡安全法》明確規定國家實行網絡安全等級保護制度，從法律上為等級保護制度的落實提供了法理依據。 發表于：11/10/2022 GitOps對安全事件調查取證的影響和實踐 GitOps已經成為軟件開發領域最受關注的熱門趨勢之一。由于簡單易用，同時又具備彈性、可預測性和可審計性等方面的優勢，這種新的軟件開發模式正在被廣泛采用。對于安全人員來說，需要關注的是，GitOps有一個重要特性是它可以簡化安全團隊運維操作，尤其是在復雜的云和容器化環境下。 發表于：11/10/2022 公安部網安局召開全國網安部門“百日行動”推進會 日前，公安部網安局召開全國公安機關網安部門“百日行動”視頻推進會，就全國公安網安部門深入推進夏季治安打擊整治“百日行動”進行再動員再部署。 發表于：11/10/2022 實現自動化安全還需裝好護欄 你會放手讓未成年的孩子開車嗎？顯然這是非常魯莽又危險的行為，但是如果是在游樂場里或封閉的專用賽道上，這么做的安全性就另當別論了，因為有安全圍欄等措施對駕駛者進行保護。 發表于：11/10/2022 從數字化業務發展看零信任身份安全治理 自2010年零信任被正式提出以來，經過十多年的發展和演進，零信任的理念和架構相對已經比較成熟，身份安全治理，作為零信任三大關鍵技術之一，也基本解決了從無到有的問題，但仍然沒有完全達到其理念所倡導的那種“持續驗證，永不信任”理想狀態。原因在于，企業要做到持續的身份驗證，必然會對其業務帶來一定的影響，甚至會影響系統的性能，企業需要找到安全和性能的平衡點。 發表于：11/10/2022 AI技術在身份欺詐檢測中的五種應用 2020年至2022年，由于身份欺詐引起的安全威脅保持快速增長態勢，調查數據顯示，僅2021年全年，美國的企業組織因為身份欺詐造成的財務損失就超過200億美元，每14秒就會有一起身份欺詐事件發生。其中，合成身份欺詐是當下增長速度最快的一種身份欺詐模式，網絡攻擊者通過將偽造的信息數據融入到部分真實的用戶信息中，生成虛假身份或合成身份，這對傳統欺詐檢測模型構成了嚴重威脅。 發表于：11/10/2022 下一代終端安全管理的關鍵特征與應用趨勢 日前，研究機構Forrester發布《終端安全管理的未來》研究報告，對CISO及其團隊如何確保組織終端安全管理工作與時俱進展開研究，報告闡述了下一代終端安全管理系統的六個典型特征，并對今后幾年可能影響終端安全管理發展的應用趨勢進行了預測。 發表于：11/10/2022 ?…50515253545556575859…?
