-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
EISS 2016企业信息安全峰会即将在沪召开
暂别数月之后，彰熠咨询将携又一诚意之作“EISS-2016企业信息安全峰会”回归大家的视线。据悉，此次峰会将于2016年11月24-25日在上海举办，届时将邀请200余位业内专家共聚一堂，围绕实操中的信息安全问题展开多个精彩的主题演讲及讨论环节，其中不乏新技术及产品的应用实例。在科技信息时代，信息...
-
推陈出新：重新思考风险评估过程
新监管规定层出不穷，威胁态势不断改变，公司企业需要采用新方法来评估安全风险。过去2年中世界发生了很大变化，网络安全风险评估的规则也发生了巨变。数字渗透的增加、风险界面的扩大、网络威胁影响的加重，让风险管理变得更加复杂而重要。然而，风险管理是当今企业运营重要组成部分的概念却尚未深入人心。据普华永...
-
智能网联汽车TARA建设之 ——智能网联汽车信息安全威胁情报的获取
智能网联汽车TARA（ThreatAnalysisandRiskAssessment）主要指用来识别和评估智能网联汽车系统中的潜在威胁，并评估相应风险。TARA是整个智能网联汽车信息安全的重要组成部分，并且贯穿了智能汽车整个生命周期。根据J3061规范的指导思想，智能网联汽车的信息安全需要在产...
-
网络风险管理的三个关键词：协作、数据、评估
企业风险管理(ERM的目标即企业可用最经济合理的方法来综合处理风险。过程可简述为对企业可能面临的各种风险进行评估，对其进行分类、量化，了解对风险的容忍度，并适时采取及时有效的方法进行防范和控制。在过去，当企业着眼于风险管理时，财务风险、监管风险和运营风险为关注的重点，比如汇率、利率的变化，是否...
-
不要继续将 CVSS 得分当做风险评分
评定一个漏洞其业务风险的优先级是否高于另一个漏洞的机制一直令人担忧。从几十年前，保护业务应用程序和基础设施不受到完全披露的漏洞的影响开始，漏洞评分现在已经开始涉及胰岛素泵和电传飞控中模糊的缺陷，而这些缺陷可能会危及生命。安全行业一直在努力“评估”一个新发现的漏洞所带来的威胁有多大，最近的行业...
风险评估
滇ICP备19002590号-1