关于 供应链安全 的文章

禁用自动运行在有关U盘用于社会工程攻击中，我们聊到了自动运行这个话题。自动运行是一项允许 Windows 在 CD、DVD 或 USB 设备插入驱动器时自动运行启动程序的功能。当...

由于将如此多的精力集中在恢复系统、应用程序和工作负载上，很容易错过一个重要的部分：使业务流程成为可能的数据。如果您没有工作所需的数据，则完全恢复的系统与离线系统一样好。让我们面对现...

关键信息基础设施是网络安全的重中之重，是关乎国家安全的“命门”所在。如何筑牢网络安全屏障，为网络强国、数字中国建设提供坚实安全保障，已成为关乎全局的重大课题。近年来，我国不断强化关...

设计安全性是与弹性紧密结合的概念之一。坦白说，他们是天生的一对。设计方法论的安全性有助于最大限度地减少一些我们无能为力的固有风险。建造在构造板块上考虑一下，你绝对必须在本质上脆弱的...

关键信息基础设施是网络安全的重中之重，是关乎国家安全的“命门”所在。如何筑牢网络安全屏障，为网络强国、数字中国建设提供坚实安全保障，已成为关乎全局的重大课题。近年来，我国不断强化关...

两百多年前，本杰明·富兰克林说过，除了死亡和税收之外，没有什么是确定的。如果富兰克林今天还活着，他会在他的清单上再增加一项确定性：你的数字档案。在雇主、私营企业、政府机构和社交媒体...

其他一切都来自治理。如果组织弹性之旅从治理主题开始，那将是合理的。事实上，许多重要的标准或网络安全框架都是从政策制定开始的。例如：NIST SP 800-34：应急计划的第一步是政...

登录系统和日志源登录培训是 SOC 运营的关键部分，尤其是对于新 SOC 而言，对于已建立的 SOC 而言也是如此；没有任何 IT 资产会永远保持不变。登录是将系统添加到 SOC...

关键信息基础设施是网络安全的重中之重，是关乎国家安全的“命门”所在。如何筑牢网络安全屏障，为网络强国、数字中国建设提供坚实安全保障，已成为关乎全局的重大课题。近年来，我国不断强化关...

事件响应团队捉襟见肘，而且威胁只会愈演愈烈。但新工具正在帮助缩小拉丁美洲网络安全专业人员的差距。据美国公司IBM Security X-Force 威胁情报指数 2023发现 X-...