关于 供应链安全 的文章

随着企业网络基础设施和业务需求不断增长，供应链管理和攻击面管理面临越来越大的安全挑战，加上云计算、人工智能、物联网和移动设备等新技术广泛应用，进一步增大了供应链和攻击面的规模和范围...

对构成组织网络弹性的因素的探索已接近完成。是时候将拼图拼凑起来了。 首先，快速浏览一下我们迄今为止讨论过的问题。 人为因素业务连续性灾难恢复危机管理治理测试和培训隐私安全设计供应链...

禁用自动运行在有关U盘用于社会工程攻击中，我们聊到了自动运行这个话题。自动运行是一项允许 Windows 在 CD、DVD 或 USB 设备插入驱动器时自动运行启动程序的功能。当...

由于将如此多的精力集中在恢复系统、应用程序和工作负载上，很容易错过一个重要的部分：使业务流程成为可能的数据。如果您没有工作所需的数据，则完全恢复的系统与离线系统一样好。让我们面对现...

关键信息基础设施是网络安全的重中之重，是关乎国家安全的“命门”所在。如何筑牢网络安全屏障，为网络强国、数字中国建设提供坚实安全保障，已成为关乎全局的重大课题。近年来，我国不断强化关...

设计安全性是与弹性紧密结合的概念之一。坦白说，他们是天生的一对。设计方法论的安全性有助于最大限度地减少一些我们无能为力的固有风险。建造在构造板块上考虑一下，你绝对必须在本质上脆弱的...

关键信息基础设施是网络安全的重中之重，是关乎国家安全的“命门”所在。如何筑牢网络安全屏障，为网络强国、数字中国建设提供坚实安全保障，已成为关乎全局的重大课题。近年来，我国不断强化关...

两百多年前，本杰明·富兰克林说过，除了死亡和税收之外，没有什么是确定的。如果富兰克林今天还活着，他会在他的清单上再增加一项确定性：你的数字档案。在雇主、私营企业、政府机构和社交媒体...

其他一切都来自治理。如果组织弹性之旅从治理主题开始，那将是合理的。事实上，许多重要的标准或网络安全框架都是从政策制定开始的。例如：NIST SP 800-34：应急计划的第一步是政...

登录系统和日志源登录培训是 SOC 运营的关键部分，尤其是对于新 SOC 而言，对于已建立的 SOC 而言也是如此；没有任何 IT 资产会永远保持不变。登录是将系统添加到 SOC...