一周视点

网络安全中的人工智能：必要性还是过早引入？

网络攻击对组织的威胁在数量和成功方面都在不断增长，那么网络安全领域的人工智能技术能否阻止网络攻击，并将失败转化为成功吗？如今，从身份盗用、帐户接管到勒索性勒索软件的泛滥，网络安全威胁不断增加。企业正在承受越来越大的压力，尤其是拥有大量数据的名列《财... [详细]

网络安全市场它真正需要的是什么

最近，网络安全技能差距的热门话题流传开来。技能差距经常被紧急讨论，可以看出它在实践中的作用是很大的。但信息安全是一门广泛的学科，所以在谈论技能差距时需要更具体。有专家表示，真正的人才短缺是在实践领域，比如应用程序安全和DevSecOps(一种全新的安全理念)。... [详细]

《2019年上半年云上企业安全指南》出炉，详解安全建设

《2019年上半年云上企业安全指南》是阿里云基于对云安全中心监测到的威胁情报进行分析，形成的一份云上企业安全建设指南。通过对云上企业安全建设现状及多维度威胁情报的分析，得出企业安全建设目前存在的突出问题以及面临的主要安全风险，让企业可以清晰地了解到做好... [详细]

意识教育不等于培训先接地气再谈培训

威胁持续进化，网络罪犯也越来越高端，缺乏成熟安全意识和培训项目的公司企业已经处在重大风险边缘。 Shred-it 的《第九份年度数据保护报告》揭示，超过半数 (53%) 的首席级高管认为自家公司的数据泄露源于外部组织或人为失误导致的意外损失。另外，该报告还发现，96%... [详细]

如何在IT部门中建立安全文化

如果IT部门中不存在安全文化，那么在企业中建立安全文化是不可能的。IT部门应该具有广泛而显著的安全文化，可以作为企业所有其他部门的示例。大多数公司都认为，企业IT部门或其他部门的内部安全专家可以保护其他99%以上的员工，使其不被怀有恶意的攻击者发现对业务敏... [详细]

面临网络安全危机时需要思考的20个问题

我们可以从一次次网络安全危机中学到很多非常重要的教训，即便是那些并非实际发生的，而是比现实更具虚构色彩的危机亦是如此。我们经常会听到这样的说法：直到社会变成一种危机，它们才会去处理问题。不幸的是，信息安全领域通常就是这种情况，但这种情况本来是可以避... [详细]

加密的12个不可告人的秘密

数据安全成了所有系统都要面对的重要问题，加密越发成为首选解决方案。但加密也许不如你想象的那样十拿九稳。加密正迅速成为开发人员的首选解决方案，无论你遇到什么样的数据隐私或安全性方面的问题。你是否害怕将信用卡信息填入网络表单？别担心。我们正在使用加密。... [详细]

中国网络安全的现实挑战与应对策略

新时代中国网络飞速发展的同时，也存在物联网设备安全防护能力不足、安全漏洞信息保护能力匮乏、网络防护人才队伍建设滞后等一系列网络安全问题。维护网络安全，净化网络空间，必须提升物联网设备安全防护能力，修补安全漏洞，加强人才队伍建设，强化网民安全意识，完... [详细]

“奇点”中的黑客与蠕虫

OpenWorm项目的广告似乎能戳中蠕虫极客的所有萌点：模糊开源乐高般的模块化风格机器人有相关App 为真正的蠕虫极客而生 OpenWorm项目试图数字化仿真地球上最简单生物秀丽线虫的思维。秀丽线虫是只有302个神经元和95个肌肉细胞的微小蠕虫。研究人员扫描并上传了秀丽... [详细]

信息安全人员转变为数据科学家的五个驱动力

安全靠等是等不来的，想要护住公司安全，安全从业人员不能干等所需信息。信息交付的速度，是数据驱动型安全公司成功的关键。 IT经理负责保护企业重要数据，当今骗子横行、数据窃贼遍地、国家黑客活动猖獗的时代，IT经理面临的威胁与压力与日俱增，快速应对即时威胁的能... [详细]