如何最大限度地降低供应链攻击的风险

供应链攻击持续呈上升趋势，许多企业似乎不确定如何应对这样的威胁，Datto第三方风险经理Jaime Arze在近期的一次公开分享中，为企业提出了以下几个步骤，来最大程度地降低企业也卷入供应链违规的风险。

发表于：11/13/2022 12:51:04 PM

数据全面上云 云数据安全策略最容易踩哪些坑？

随着数字化转型进入深水区，几乎所有企业的数据管理方式都在发生转变，从基于网络的数据中心管理数据转向将其存储在云中，也因此建立起云数据安全策略来保护云环境中的这些数据。随着越来越多的数据迁移到云端，安全策略必须要能够适应广泛的数据存储、位置、用途和环境，包括公共云、私有云、混合基础架构和多云环境。

发表于：11/13/2022 12:48:55 PM

永安在线毕裕：将军赶路不追小兔 在长期主义中做好API安全

当API越来越多地承载着企业核心业务逻辑和敏感数据，它们也成为了黑灰产团伙眼中绝佳的选择。在API安全逐渐发展成为一条热门细分赛道的现在，有一家公司在五年前就决定要在API的架构下去提供一套标准化的安全解决方案。

发表于：11/13/2022 12:47:08 PM

超过60%的组织将SSH暴露在互联网

据外媒报道，ExtraHop 称大多数全球组织正在向公共互联网暴露敏感和不安全的协议， 其中64%的受访者至少有一台暴露SSH的设备， 36%的组织通过不安全的FTP暴露了至少一台设备，41%的人至少拥有一台暴露 LDAP 的设备，更惊讶的是超过一半（51%）的医疗保健和45%的SLED组织拥有多个暴露SMB的设备。这将增加组织的攻击面，攻击者可以使用这些端口和协议来探索网络并发起攻击。

发表于：11/13/2022 12:45:31 PM

为何安全开发要左移 DevSecOps如何落地实践？

随着世界越来越多地转向云和数字化一切，组织的风险态势也发生了变化。将安全嵌入业务已经成为了组织发展必然的要求。

发表于：11/13/2022 12:44:12 PM

未来的SOC安全运营中心需要补充三大能力：数据、开放式集成框架和自动化

Google在此前发布的《自动化安全运营中心SOC建设指南》中提到，数字化转型已经成为全球既定的发展方向，企业上云也因此成为必选项。但与之同时，数字化转型既给企业带来了更加创新和高效的模式，也将企业信息安全的管理难度推向了新的高度。

发表于：11/13/2022 12:42:08 PM

银保监会发文开展侵害个人信息权益的专项整治

据中国证券报报道，银保监会办公厅近日下发通知，要求各机构开展侵害个人信息权益的专项整治。通知披露了银行保险机构侵害个人信息权益乱象的主要表现形式，并要求各机构严格对照进行自查自纠，坚持立查立改。对短期无法整改完成的问题，要建立整改台账，明确整改措施，逐项逐步推进。此次专项整治工作共分三个阶段，分别是自查整改，监管抽查和总结汇报，要求2022年12月2日前各机构报送专项整治工作报告。

发表于：11/13/2022 12:40:49 PM

上半年网络攻击趋势：邮件攻击创纪录 勒索攻击是全球公敌

2022年上半年针对所有行业的攻击显著增加，其中教育/科研仍然是最具针对性的行业，每周平均有2297起攻击，同比增长44%。

发表于：11/13/2022 12:39:28 PM

网安领域三大创新赛事收官 创新+落地成为重要关注点

随着ISC创新独角兽沙盒大赛的落幕，以及较早前结束的腾讯数字安全创新大赛、BCS安全创客汇，面向网络安全领域初创企业以及创新企业的2022年度大型赛事均已正式收官，安全419作为网络安全行业专业媒体，也全程参与报道了相关赛事，张毅更是作为专家评委会成员深度参与了腾讯数字安全创新大赛以及ISC创新独角兽沙盒大赛。

发表于：11/13/2022 12:37:21 PM

2022 年零信任统计数据和趋势

对于许多企业来说，在新冠疫情流行之前，其所考虑的网络安全范围仍限于传统认知。然而，随着远程和混合工作环境的扩展，越来越多的设备和基于云的资产开始落在企业网络边界之外。零信任架构的出现，以及迅速的市场商业化，在新常态下为企业安全带来了价值。

发表于：11/13/2022 12:35:48 PM