法治 | 侵犯公民个人信息犯罪亟须强化源头治理
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 河北省广平县人民检察院检察长 王树亮党的二十大报告强调，加强个人信息保护。非法获取、出售、提供...
admin
公开招聘内鬼：暗网上最受欢迎的6大行业
国内安全专家曾说过，无论是国家还是企业层面，内部威胁带来的危害都不亚于外部威胁。除了有预谋有策划的“有意”威胁之外，安全团队还要关注缺乏安全意识的情况和必要的安全知识所导致的“无意...
赠书《ATT＆CK框架实践指南（第2版）》
自《ATT&CK框架实践指南》首次发布以来，已过去了将近2年的时间。正如我们所知，ATT&CK每年都会更新2个版本，目前已更新至V13版本，在很多方面都发生了重大变...
新书 |（第2版）《ATT&CK框架实践指南》
《ATT&CK框架实践指南》首次发布以来，已过去了将近2年的时间。正如我们所知，ATT&CK每年都会更新2个版本，目前已更新至V13版本，在很多方面都发生了重大变化...
内部黑客泄露的记录数量是原来的五倍
原作者：乔纳森·里德 从内部看，组织有多安全？如果不确定，可能值得了解一下。根据最近的数据，内部威胁的发生率和成本正在快速增长。当发生内部破坏时，受损文件的数量通常比外部攻击高出...
银行内鬼贩卖客户信息案再现，如何夯实内控安全防护？
近日，江苏淮安警方破获了一起特大贩卖公民个人信息案，共抓获26名嫌疑人，涉及个人信息5万余条，涉案金额2100多万元。在这条贩卖个人信息的黑色产业链中，某行某员工也参与其中。银行...
缓解内部威胁：预测和管理负面因素工作环境中的问题
回复“221106”中获得“预测和管理负面因素工作环境中的问题”PDF版最佳实践：预测和管理负面因素工作环境中的问题保护措施组织必须在新员工的第一天就将其政策和实践传达给新员工。这...
缓解内部威胁：从招聘流程开始，监控和应对可疑或破坏性行为
回复“221122”中获得“缓解内部威胁：了解并保护关键资产”PDF版最佳实践：从招聘流程开始，监控和应对可疑或破坏性行为组织应主动识别并立即处理可疑或破坏性行为，以降低内部威胁的...