如果必须砍预算，那网络安全的底线在哪？
几年前，现任Transmit Security CISO的David Mahdi曾陷入一个所有安全负责人都不愿面对的境地：年中突然遭遇预算削减，而且没有推迟的余地。“当时，内部问题...
admin
化解网络安全风险，从重塑架构开始
安小圈第781期随着生成式人工智能、大规模云部署等技术加速渗透，组织的网络环境正变得愈发复杂 —— 数据流转路径增多、访问边界模糊化，不仅推高了基础设施的能耗需求，更让身份管理、负...
个人数据安全：GDPR时代的挑战与应对之道
在当今数字化时代，个人数据安全已成为全球关注的焦点话题。从斯诺登事件到Facebook数据泄露，从Equifax被黑到英国航空公司和万豪国际的巨额罚款，数据安全事件不仅频繁发生，而...
网络安全知识：什么是网络安全？
网络安全对于企业意味着什么？网络安全是一个商业问题，多年来 一直在董事会会议上提出，但责任仍然主要在于 IT 领导者。在 2024 年 Gartner 董事会调查中，93% 的董事...
网络安全知识：什么是网络安全？
网络安全对于企业意味着什么？网络安全是一个商业问题，多年来 一直在董事会会议上提出，但责任仍然主要在于 IT 领导者。在 2024 年 Gartner 董事会调查中，93% 的董事...
NIST SP 800-53 重点内容介绍
1. 核心目标与定位NIST SP 800-53 是美国国家标准与技术研究院（NIST）发布的信息安全与隐私控制框架，旨在为联邦政府及关键基础设施提供系统化的安全和隐私控制措施。其...
Applicable Types of Controls
Applicable Types of Controls适用的控制类型The term security control refers to a broad range of co...
OWASP AI Exchange了解下！OWASP的开源协作式AI安全资源
如果说2023年主导网络安全行业的话题是什么，那肯定是AI。这既包括对恶意行为者如何利用AI的恐惧和担忧，也包括防御者如何利用AI来降低风险、保护组织以及创新和加速传统网络安全活动...
【国际视野】美国宇航局发布新版《太空安全：最佳实践指南》
“天极按近日，美国家航空航天局（NASA）发布了第一版《太空安全：最佳实践指南》，以支持公共部门和私营部门太空活动的任务网络安全工作。该指南是NASA致力于确保其太空任务的生命周期...
ISO27000转版升级，找彼德网安
01、27000体系介绍ISO/IEC 27000标准是由国际标准化组织(ISO)及国际电工委员会(IEC)联合定制的一套标准，该标准系列由最佳实践所得并提出对于信息安全管理的建议...