-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
美国联邦CISO立志适当保护数据安全
美国白宫首位信息安全官GregoryTouhill为稳固政府网络安全制定了雄心勃勃的计划，包括向员工详述教育活动，以及确保数据保护投资与数据价值成正比。自上月上任以来，他首次公开露面，向WashingtonTuesday的观众透露，他会制定多管齐下的网络安全方法，以满足招聘网络人才的多个独立...
-
网络安全投资前景的好消息和坏消息
网络安全供应商和投资者与其去猜测这个市场需求的趋势，或是CISO们究竟想要什么，不如在整个产品构思和开发周期中不断的引入客户反馈，以满足真正的、最实际的需求。目前，全球网络安全市场价值已经超过了1200亿美元，高出2004年的35亿美元30余倍；而网络安全风险资本投资的美元数量也相应地增长了12...
-
招聘安全主管时的“三不要”和“五应该”
作为高管层安全猎头，每周都要花大量时间在2件事情上：与CISO或即将成为CISO的人商谈，以及为想要招募安全主管的公司提供顾问咨询。招募安全主管的公司企业分为三类：第一类，知道自身风险承受力并对自身安全项目有着明确预期的；第二类，认为自己知道但仍有点不确定，因而需要面试不同层次的应聘者才能做出决...
-
是时候采用新的网络风险管理模式了
激增的网络攻击面，庞大的漏洞量，复杂的威胁场景以及新的业务需求等诸多因素，都在呼吁新的网络风险管理模型的出现和运用。当前所使用的网络风险管理模式显然已经无法适应时代的发展需求。虽然网络风险管理对于企业高管而言比以往任何时候都更为重要，但是鉴于不断激增的攻击面，庞大的漏洞量以及复杂的威胁场景等因素...
-
CIO-CISO关系破裂的6个标志（附关系修复秘籍）
IT和安全领导者之间的成功合作至关重要，但是想要实现这一点却并非易事。下文详细介绍了CIO-CISO关系破裂的6大迹象——以及用于修复这种破裂关系的8点建议。多年以来，安全人员一直是由CIO直接管理的。而今，随着众多企业越来越重视安全，CISO的地位也变得更加重要。因为这种变...
-
565 位 IT 决策者调查：CISO 正在努力维护安全与业务的关系
根据一份新的报告指出，评估IT安全计划的价值通常很困难，因为“脱节的”(disconnected安全专业人员会根据关键绩效指标(KPI工作，而关键绩效指标不能很好地转换成业务术语。该报告警告道这种情况正在使安全从业人员边缘化并质疑自己的专业价值，导致他们的倦怠。在Thycot...
-
CISO 的最新职责：建立信任
信任正在成为市场上的差异化因素，而那些寻求在他们的工作中扮演更具有战略意义角色的CISO们必须让所有的利益相关者都参与进来，建立信任，使组织机构能够考虑到他们的最佳利益。KirstenDavies面临一项艰巨的任务：使其公司的欧洲员工采用新的安全协议，而员工担心这些协议可能会被用来监视他...
-
为什么 CISO 必须重视 PAM
特权访问管理(PAM由策略和技术组成，这些策略和技术用于对IT环境中经提升的用户、账户、进程和系统访问及权限（“特权”）施加控制。通过实现恰当的特权访问控制级别，PAM帮助公司企业压缩其攻击界面，防止或者至少缓解来自外部攻击和内部人作恶或疏忽导致的破坏。虽然特权管理包含多个策略，其核心...
-
软技能：CISO 获得成功的六个非技术特质
CISO们告诫：学位、认证和经验对职业发展很重要，但掌握一些关于人的软技能重要得多。Bitglass近期一份报告表明，《财富》500强企业中接近2/3(62%都设置有首席信息安全官(CISO监管其安全策略。随着过去十年中越来越多的首席信息安全官走向台前，他们的职责也在不断扩大...
-
导致企业安全主管“翻车“的十个“软伤”
网络安全人才应当感到幸福，当其他领域IT人才34岁就被逼上狼牙山的时候，我们的职业生涯在这个年龄段才刚刚进入上升期。但是我们也要正视自己的不足，尤其是在网络安全上升到战略层面的今天，走在队伍最前面的，技术过硬的CISO们要注意避免一些“软伤“。自从2014年Target、Ho...
-
高效CISO需要关注的七个安全指标
当企业安全预算的增长面临“不可持续”风险，CISO应该开始重视哪些安全指标？CISO最具挑战性的工作之一就是选择正确的指标来量化企业网络安全体系的能力和价值，这是企业网络安全策略和效率的基础。如果说KPI是一种病，那么，没有什么比选择错误的KPI指标更加可怕的事情了，尤其是企业安全预算开始吃紧的...
-
CISO常犯的五个风险管理错误
新冠疫情导致全球经济衰退，企业裁员、预算紧缩接踵而至，但网络攻击和数字风险也创下历史新高。新冠疫情期间，勒索软件、重大数据泄露和隐私事件频发，微盟删库、万豪二次泄露、Zoom安全风波、小米隐私、越南APT组织入华…过去不到一周时间，我们就被下面这些事件刷屏：B站500万粉丝UP主NAS数据被勒索...
-
洞察：安全旨在降低风险而不是隔绝风险
企业战略集团（ESG）最近的一项研究发现，CISO平均任期为2至4年。为什么很多安全专业人员的任期短暂？原因多种多样，各家公司的安全职位设置和要求不同就是原因之一。很多公司企业面对不断发展变化的安全与风险策略，获得安全职业成功的关键竞争力自然也随之变化。十几年来，CISO角色方面的成功该是什么样子...
-
黑客思维：CISO确定防御优先级的六个关键问题
过去一年中，伴随着数字化转型的脚步，大量企业和应用开始向云端迁移，新冠病毒大流行和远程办公则加速了这一过程。在企业IT安全团队正在努力适应云原生环境的同时，对云系统（数据）的攻击在去年暴增了250％。这意味着蓝队必须变得敏捷才能有效保护其攻击面。这里的敏捷，不仅是指安全牛此前报道过的“网络安全急...
CISO
滇ICP备19002590号-1