内部威胁困境：管理“自己人”比识别外人更麻烦

最坚固的堡垒往往是从内部被攻破的。内部威胁早已不是什么鲜为人知的安全隐患，其普遍性已经成为几乎所有企业都需要担心和考虑的问题。

发表于：11/11/2022 5:59:20 PM

移动互联网应用新规颁布，个人信息保护监管再加码

近年来，移动互联网行业迎来爆发式发展，但同时也带来个人信息和数据泄露问题等。中共中央宣传部举行党的十八大以来工业和信息化发展成就发布会上，工业和信息化部总工程师韩夏对外透露，我国连续组织开展APP侵害用户权益专项整治活动，累计通报、下架违法违规APP近3000款。这足以说明加强监督检查、督促企业落实主体责任、推动合规建设的重要性和紧迫性。

发表于：11/11/2022 5:55:28 PM

用多方共管思维，推动数据规模化安全流通

国务院发布了“十四五”数字经济发展规划，充分强调了数据的价值和意义。伴随数据价值化的推进，很多数据安全技术被运用到了数据流通过程中，比如联邦学习、同态加密、差分计算、中介计算等等，这些技术早已发展多年，落地的案例也不少。

发表于：11/11/2022 5:53:15 PM

以智能化增强端点安全能力

2022年RSA大会的主题是“转型”，这也代表着网络安全行业正在发生变化，其中，一个较为明显的领域就是在端点安全。在今年参加RSA大会的30多家端点安全厂商中，一个非常明显的特点就是，他们正在使用AI技术和机器人程序来帮助企业组织加强端点安全的防护能力构建。

发表于：11/11/2022 5:50:15 PM

简析入侵和攻击模拟（BAS）技术的关键能力与价值

随着网络攻击的不断增加，企业亟需寻找到合适的解决方案以应对威胁攻击。那么，解决方案的有效性成为众多企业需要考虑的首要问题，否则最初的预想将不会成立。基于此，越来越多的企业开始采用入侵和攻击模拟BAS技术来对应用的安全性进行持续攻击模拟，以验证解决方案的有效性，从而确保应用的安全性。本文主要对BAS技术的关键能力和价值进行分析。

发表于：11/11/2022 5:48:25 PM

如何制定一个可落地的漏洞补丁管理策略？

凡事难得尽善尽美，软件程序更是如此。安全厂商发布的众多软件和固件中不可避免地会存在各种安全漏洞和功能缺陷。但如果企业用户能够采取合适的策略和机制，就可以解决这些缺陷可能造成的安全问题。企业如果采取正确有效的补丁管理策略，不仅可确保业务软件和底层基础架构没有错误和漏洞，还可以通过这种循序渐进的策略降低大型的网络威胁风险，补丁管理策略实施过程中完备的记录结果，也有助于企业进行后续的回顾管理和安全审核。

发表于：11/11/2022 5:46:11 PM

关键信息基础设施保护面临五道坎

关键信息基础设施是国家经济社会运行的神经中枢，是网络安全的重中之重。保障关键信息基础设施的安全，对于维护国家网络安全、网络空间主权和国家安全、保障经济社会健康发展、维护公共利益和公民合法权益都具有十分重大的意义。

发表于：11/11/2022 5:41:23 PM

如何建立有弹性的网络安全团队

现代网络危机可谓包罗万象。企业想要阻止导致其业务停顿、声誉受损、价值贬值的安全事件，需要调动所有员工做全面、实时、动态的响应。因此，企业需要培养和发展一个更具开放思维、更有弹性、更敏捷的网络安全团队。因为伴随一系列全新因素的出现，今天被奉为神圣的安全计划，不一定能够应对明天的威胁。

发表于：11/11/2022 5:37:28 PM

云时代安全运营服务的变革与发展

网络安全建设对一般企业而言，是专业门槛比较高又必须要考虑的问题。对具备一定规模的企业，常见的安全建设模式，是越堆越多的各种不同类型的安全设备，加上若干长期驻场的来自安全厂商的安全运维人员。随着远程办公、办公网、数据中心和多云成为目前企业的主要IT环境，传统安全建设模式，投入大、成本高、效果低、难维护成为痛点问题。

发表于：11/11/2022 5:35:20 PM

用虚拟碎片化沙箱构建数据管控新模式

据Verizon公司统计，34%的企业数据泄露与内部员工有关，政府、金融、科技、医疗、运营商、云服务商等行业均未幸免。另外，从类别来看，内部泄露主要以使用端和管理端的主动泄露居多，其次是内网渗透的攻击泄露，最后是误操作泄露。

发表于：11/11/2022 5:33:40 PM