关于小程序安全解决方案及内部人员使用相关问题的探讨| 总第250周
0x1本周话题话题：请教各位，小程序安全有什么解决方案吗？特别是内部人员使用的小程序，无法纳入vpn或零信任里，怎么收敛暴露面呢？A1：严格控制用户权限，访问代理检测，多重...
admin
权威认可！腾讯列入Forrester内部风险解决方案代表厂商
近日，国际权威分析机构Forrester发布内部风险解决方案格局报告《The Insider Risk Solutions Landscape, Q2 2024》（以下简称“报告”...
深度分析 | 数据接口安全风险监测技术原理与实践案例分析
前 言当前，数字社会快速发展和企业数字化建设加速，数据通过接口交换、传输的情况非常普遍，数据接口安全问题导致的数据泄露、滥用等风险也变得愈发突出。在此背景下，《信息安全技术 数...
法治 | 侵犯公民个人信息犯罪亟须强化源头治理
扫码订阅《中国信息安全》邮发代号 2-786征订热线：010-82341063文 | 河北省广平县人民检察院检察长 王树亮党的二十大报告强调，加强个人信息保护。非法获取、出售、提供...
公开招聘内鬼：暗网上最受欢迎的6大行业
国内安全专家曾说过，无论是国家还是企业层面，内部威胁带来的危害都不亚于外部威胁。除了有预谋有策划的“有意”威胁之外，安全团队还要关注缺乏安全意识的情况和必要的安全知识所导致的“无意...
赠书《ATT＆CK框架实践指南（第2版）》
自《ATT&CK框架实践指南》首次发布以来，已过去了将近2年的时间。正如我们所知，ATT&CK每年都会更新2个版本，目前已更新至V13版本，在很多方面都发生了重大变...
新书 |（第2版）《ATT&CK框架实践指南》
《ATT&CK框架实践指南》首次发布以来，已过去了将近2年的时间。正如我们所知，ATT&CK每年都会更新2个版本，目前已更新至V13版本，在很多方面都发生了重大变化...
内部黑客泄露的记录数量是原来的五倍
原作者：乔纳森·里德 从内部看，组织有多安全？如果不确定，可能值得了解一下。根据最近的数据，内部威胁的发生率和成本正在快速增长。当发生内部破坏时，受损文件的数量通常比外部攻击高出...
银行内鬼贩卖客户信息案再现，如何夯实内控安全防护？
近日，江苏淮安警方破获了一起特大贩卖公民个人信息案，共抓获26名嫌疑人，涉及个人信息5万余条，涉案金额2100多万元。在这条贩卖个人信息的黑色产业链中，某行某员工也参与其中。银行...
缓解内部威胁：预测和管理负面因素工作环境中的问题
回复“221106”中获得“预测和管理负面因素工作环境中的问题”PDF版最佳实践：预测和管理负面因素工作环境中的问题保护措施组织必须在新员工的第一天就将其政策和实践传达给新员工。这...