信息安全最新文章 從數字化業務發展看零信任身份安全治理 自2010年零信任被正式提出以來，經過十多年的發展和演進，零信任的理念和架構相對已經比較成熟，身份安全治理，作為零信任三大關鍵技術之一，也基本解決了從無到有的問題，但仍然沒有完全達到其理念所倡導的那種“持續驗證，永不信任”理想狀態。原因在于，企業要做到持續的身份驗證，必然會對其業務帶來一定的影響，甚至會影響系統的性能，企業需要找到安全和性能的平衡點。 發表于：11/10/2022 AI技術在身份欺詐檢測中的五種應用 2020年至2022年，由于身份欺詐引起的安全威脅保持快速增長態勢，調查數據顯示，僅2021年全年，美國的企業組織因為身份欺詐造成的財務損失就超過200億美元，每14秒就會有一起身份欺詐事件發生。其中，合成身份欺詐是當下增長速度最快的一種身份欺詐模式，網絡攻擊者通過將偽造的信息數據融入到部分真實的用戶信息中，生成虛假身份或合成身份，這對傳統欺詐檢測模型構成了嚴重威脅。 發表于：11/10/2022 下一代終端安全管理的關鍵特征與應用趨勢 日前，研究機構Forrester發布《終端安全管理的未來》研究報告，對CISO及其團隊如何確保組織終端安全管理工作與時俱進展開研究，報告闡述了下一代終端安全管理系統的六個典型特征，并對今后幾年可能影響終端安全管理發展的應用趨勢進行了預測。 發表于：11/10/2022 為數字政府構建智能化網絡安全管控體系 當前，隨著數字經濟的蓬勃發展，我國數字政府建設也進入加速發展階段。而在政府數字化轉型和數字化改革中，作為底層重要基石的政務網絡安全其重要性也被提升至新高度。目前，基層政務網絡已經形成了點多面廣、風險隱蔽復雜的應用特點，在網絡空間安全的指揮、制度、技術、運營、監管等方面都面臨著新的挑戰。 發表于：11/10/2022 強化金融數據安全治理 夯實金融行業發展基礎 數據安全，是指通過采取必要措施，確保數據處于有效保護和合法利用的狀態，以及具備保證持續安全狀態的能力。而金融數據不僅具備數據的一般特性，更是包含了國民個人信息、企業資金流轉、社會經濟活動等重要內容。正是由于其特殊性，在金融數據安全方面，我們不僅要求數據在輸入時應當經過嚴格審核和持續維護，在傳輸和使用的過程中，更應采取相應的管理措施和技術手段加以保護，使金融數據避免產生被非法訪問、竊取、篡改和損毀的風險。金融數據安全的重要性不僅得到了各行業廣泛的認同，更是在法律和監管中有所體現。 發表于：11/10/2022 企業高效數據安全策略制定指南 數據顯示，目前企業組織每年在數據安全防護上投入的資金已經超過千億美元，但數據泄露事件依然在持續增長。研究人員通過對大量數據安全事件的調查發現，其原因在于企業將更多資源投入到建立更高更厚的“城墻”，卻忽視了這些工作本身的科學性與合理性。 發表于：11/10/2022 12款開源情報（OSINT）檢索工具盤點 互聯網上存在很多開源情報（Open-Source Intelligence，OSINT）信息，其中開源是指公眾容易獲取和分發的信息或程序；情報是獲取和應用知識的能力。總的來說，開源情報就是從公開來源獲取、收集和分析信息以產生有價值情報的過程，其來源包括互聯網、社交媒體、學術和專業期刊、報紙、電視甚至某些被違規泄露的數據。 發表于：11/10/2022 新一代IAM技術發展面面觀 統一身份和訪問管理（Identity and access management，IAM）并非一個新安全概念，但它在當今“數字優先”的世界中正變得越來越重要。現代企業員工需要在任何設備（服務）上實現“隨時隨地工作”（work-from-anywhere）的訪問模式。這就需要比以往更加安全地賦予和驗證數字身份，以實現安全的數字連接。 發表于：11/10/2022 開展敏捷化IT審計的實用建議 敏捷審計現在很流行，甚至是那些與敏捷背道而馳的人似乎也成為了敏捷的熱心支持者和推動者。許多人熱衷于使用Scrum，并將審計分為更短的、通常為兩周的Sprint，在Sprint中完全執行審計步驟的子集，并將發現和行動提交給管理層，與管理層討論并達成一致。盡管這可能是有益的，但僅僅使用Scrum和Sprint并不能使人變得敏捷。 發表于：11/10/2022 利用隱私計算構建數據安全協同應用生態 隨著整體經濟數字化轉型，數據在生產環境中的可用性需求凸顯。《數據安全法》從國家角度提出了構建數據安全制度的要求，因為數據是一種可以復制并可以反復利用的特殊資產，只有通過流通才能產生價值，所以確保數據能夠在隱私安全的前提下充分地得到良性開發利用，才能讓更多領域的數據跨行業跨機構合規互通起來。近年來數據隱私泄露事件不斷增加，保障數據安全協作的同時，又能保證敏感信息不外泄，是各行業在數據協作過程中履行數據保護義務的重要職責，也是實現數據價值最大化的重要支撐。 發表于：11/10/2022 Kubernetes應用中必須避免的七個基本錯誤 當企業創建或使用云上應用系統時，大多都需要使用Kubernetes。據云原生計算基金會（CNCF） 最近的一份報告顯示，Kubernetes在全球已擁有近600萬個企業用戶，成為云上應用程序主要的部署模式。 發表于：11/10/2022 網絡安全縱深防御簡析：目的、要素與實踐 縱深防御一詞本身源自軍事領域，意指戰爭過程中利用地理優勢來設多道軍事防線防御。一般多用于能力較弱的一方戰略性撤退，以空間換取時間。然而，這并不是網絡安全縱深防御（defense in depth）的理念和工作方式。 發表于：11/10/2022 一文簡析運營類威脅情報的概念與價值 威脅情報是指企業組織可能面臨的潛在攻擊以及如何檢測和阻止這些攻擊行為的信息。威脅情報可以幫助企業或組織快速地了解到敵對方對自己的威脅信息，從而提前做好威脅防范，并更高效地進行攻擊檢測與響應。 發表于：11/10/2022 人工智能不是網絡安全的“救世主” 在有關新一代網絡安全技術的討論中，AI無疑是一個高頻出現的詞匯，總是被反復提及。當前的網絡攻擊形勢愈發嚴峻，安全人員對于利用AI技術保護數字資產表現出了極大熱情。而AI技術開發人員更是對“AI能夠增強網絡安全防御能力”這一愿景持樂觀態度。他們認為，人為錯誤是不可避免的，而AI技術可以利用大數據和機器學習持續性觀察和監控威脅發展趨勢，從而優化提升某些防御行為。 發表于：11/10/2022 威脅建模的定義、價值與應用 目前，軟件開發人員在兼顧軟件性能、功能、易用性、架構和可觀測性等的同時，還需要重點關注系統應用的安全問題。面對復雜的工作需要，軟件專業人員可以采取工具進行協助，而威脅建模正是確保系統應用安全的工具之一。本文將主要對威脅建模的定義、價值以及威脅建模的應用等進行詳細介紹。 發表于：11/10/2022 ?…56575859606162636465…?
