关于 风险管理 的文章

0x1本周话题话题一：在甲方安全里，主动防御一般涵盖哪些措施？A1:网安将反制定为违规行为了，目前就只做了情报、蜜罐、资产监测之类的，还有SOAR、资产安全监控、研发过程安全管理、...

点击上方蓝色字“Sky的安全观”关注我们交流进群，请私“加群”>>ISO系列标准解读合集<<new!new!new!>>更多精彩合集，敬请期待&...

在云计算、大数据、人工智能等前沿技术的强势推动下，新基建以及应用新技术实施“产业基础再造”成为当下国家发展的重要驱动力。云计算、移动互联网、物联网、汽车制造、信创、AI大模型等新型...

为了支持投资回报率，CISO 们应避免在网络安全的错误领域超支投入，以下是 CISO 应避免的五个错误。强大的威胁情报 （TI） 能力可以帮助在许多不同方面将网络安全计划提升到一个...

3月5日，据中国政府网，为贯彻落实党中央、国务院决策部署，推动做好科技金融、绿色金融、普惠金融、养老金融、数字金融“五篇大文章”，加快建设金融强国，国务院办公厅印发《关于做好金融“...

关键风险指标监测（KRI）的设计目标是从满足自身风控需求及监管要求的角度出发，设计一套监测信息科技关键指标，全方位、多角度地反映信息科技风险水平。通过关键风险指标监测（KRI）评...

加入知识星球：网络安全运营运维 下载文件...

点击蓝字关注嘉韦思从2023年工业和信息化部、国家金融监督管理总局发布《关于促进网络安全保险规范健康发展的意见》，到近期工业和信息化部等四部门关于发布《中小企业数字化赋能专项行动方...

警惕！攻击者正在积极利用Aviatrix Controller命令注入漏洞（CVE-2024-50603）在易受攻击的目标上部署XMRig加密挖矿恶意软件和Sliver后门。目前，...

1  引 言在数字化时代，企业面临的网络安全挑战日益严峻。黑客攻击、数据泄露等安全事件频发，给企业带来了巨大的经济损失和声誉风险。当前趋势凸显了第三方风险管理日益严峻的挑战，随着组...