每个安全团队都应进行的 4 个安全演练
每个组织都应该进行安全演练，回答有关勒索软件和分布式拒绝服务(DDoS)攻击、第三方风险和内部威胁相关的关键问题。确保企业免受漏洞的影响是安全团队的基本职能。它也是网络安全供应商的...
admin
扩展ZTNA以防范内部威胁
网络威胁的普遍性、隐蔽性和严重性日益增强，漏洞的潜在后果比以往任何时候都更加严重。随着安全团队的怀疑和警惕日益增加，接受“永不信任，始终验证”原则（也称为零信任网络访问 (ZTNA...
如何在竞争激烈的环境中保持业务运营
当组织开始将网络安全法规和网络事件报告要求纳入其安全协议时，他们必须制定全面的计划来准备、缓解和响应潜在威胁。业务的核心在于运营技术和关键系统。这使他们处于网络犯罪利益的最前沿，因...
工业企业数字化转型必须面对的八大网络安全威胁及先进防护建议（一）
前言2023年，全球网络安全领域面临着前所未有的挑战。在地缘政治和经济竞争的复杂背景下，具有政府或组织背景的先进持续性威胁（APT）组织在网络空间中的活动日益频繁。同时，随着新兴技...
保护企业的19项网络安全最佳实践
网络安全是快速发展的在线企业最关心的问题。随着越来越多的小企业在线转移服务或存储数据，他们将自己置于遭受网络攻击的风险之中。在这场打击网络犯罪和黑客的斗争中，企业必须通过实施网络安...
公开招聘内鬼：暗网上最受欢迎的6大行业
国内安全专家曾说过，无论是国家还是企业层面，内部威胁带来的危害都不亚于外部威胁。除了有预谋有策划的“有意”威胁之外，安全团队还要关注缺乏安全意识的情况和必要的安全知识所导致的“无意...
融合UBA技术 落地数据安全内部威胁之道
关注网络安全威胁的企业往往只关注外部攻击者，并投资于用于保护外围设备、端点、电子邮件和数据的解决方案，虽然这是必要的，但他们通常缺乏保护内部风险的能力，即企业通常无法协调处置来自内...
赠书《ATT＆CK框架实践指南（第2版）》
自《ATT&CK框架实践指南》首次发布以来，已过去了将近2年的时间。正如我们所知，ATT&CK每年都会更新2个版本，目前已更新至V13版本，在很多方面都发生了重大变...
新书 |（第2版）《ATT&CK框架实践指南》
《ATT&CK框架实践指南》首次发布以来，已过去了将近2年的时间。正如我们所知，ATT&CK每年都会更新2个版本，目前已更新至V13版本，在很多方面都发生了重大变化...
急于生成人工智能是有风险的：如何保护数据
每天的业务用户都在尝试使用ChatGPT和其他生成式 AI 工具。事实上， Gartner 预测， 到 2025 年，30% 的营销内容将由生成式人工智能创建并由人类增强。然而，...