一个人的视频www片免费,ipx-412天海翼在线播放,日本大学生第一次三级

從數(shù)字化業(yè)務(wù)發(fā)展看零信任身份安全治理

自2010年零信任被正式提出以來，經(jīng)過十多年的發(fā)展和演進(jìn)，零信任的理念和架構(gòu)相對已經(jīng)比較成熟，身份安全治理，作為零信任三大關(guān)鍵技術(shù)之一，也基本解決了從無到有的問題，但仍然沒有完全達(dá)到其理念所倡導(dǎo)的那種“持續(xù)驗(yàn)證，永不信任”理想狀態(tài)。原因在于，企業(yè)要做到持續(xù)的身份驗(yàn)證，必然會(huì)對其業(yè)務(wù)帶來一定的影響，甚至?xí)绊懴到y(tǒng)的性能，企業(yè)需要找到安全和性能的平衡點(diǎn)。

發(fā)表于：11/10/2022

AI技術(shù)在身份欺詐檢測中的五種應(yīng)用

2020年至2022年，由于身份欺詐引起的安全威脅保持快速增長態(tài)勢，調(diào)查數(shù)據(jù)顯示，僅2021年全年，美國的企業(yè)組織因?yàn)樯矸萜墼p造成的財(cái)務(wù)損失就超過200億美元，每14秒就會(huì)有一起身份欺詐事件發(fā)生。其中，合成身份欺詐是當(dāng)下增長速度最快的一種身份欺詐模式，網(wǎng)絡(luò)攻擊者通過將偽造的信息數(shù)據(jù)融入到部分真實(shí)的用戶信息中，生成虛假身份或合成身份，這對傳統(tǒng)欺詐檢測模型構(gòu)成了嚴(yán)重威脅。

發(fā)表于：11/10/2022

下一代終端安全管理的關(guān)鍵特征與應(yīng)用趨勢

日前，研究機(jī)構(gòu)Forrester發(fā)布《終端安全管理的未來》研究報(bào)告，對CISO及其團(tuán)隊(duì)如何確保組織終端安全管理工作與時(shí)俱進(jìn)展開研究，報(bào)告闡述了下一代終端安全管理系統(tǒng)的六個(gè)典型特征，并對今后幾年可能影響終端安全管理發(fā)展的應(yīng)用趨勢進(jìn)行了預(yù)測。

發(fā)表于：11/10/2022

為數(shù)字政府構(gòu)建智能化網(wǎng)絡(luò)安全管控體系

當(dāng)前，隨著數(shù)字經(jīng)濟(jì)的蓬勃發(fā)展，我國數(shù)字政府建設(shè)也進(jìn)入加速發(fā)展階段。而在政府?dāng)?shù)字化轉(zhuǎn)型和數(shù)字化改革中，作為底層重要基石的政務(wù)網(wǎng)絡(luò)安全其重要性也被提升至新高度。目前，基層政務(wù)網(wǎng)絡(luò)已經(jīng)形成了點(diǎn)多面廣、風(fēng)險(xiǎn)隱蔽復(fù)雜的應(yīng)用特點(diǎn)，在網(wǎng)絡(luò)空間安全的指揮、制度、技術(shù)、運(yùn)營、監(jiān)管等方面都面臨著新的挑戰(zhàn)。

發(fā)表于：11/10/2022

強(qiáng)化金融數(shù)據(jù)安全治理夯實(shí)金融行業(yè)發(fā)展基礎(chǔ)

數(shù)據(jù)安全，是指通過采取必要措施，確保數(shù)據(jù)處于有效保護(hù)和合法利用的狀態(tài)，以及具備保證持續(xù)安全狀態(tài)的能力。而金融數(shù)據(jù)不僅具備數(shù)據(jù)的一般特性，更是包含了國民個(gè)人信息、企業(yè)資金流轉(zhuǎn)、社會(huì)經(jīng)濟(jì)活動(dòng)等重要內(nèi)容。正是由于其特殊性，在金融數(shù)據(jù)安全方面，我們不僅要求數(shù)據(jù)在輸入時(shí)應(yīng)當(dāng)經(jīng)過嚴(yán)格審核和持續(xù)維護(hù)，在傳輸和使用的過程中，更應(yīng)采取相應(yīng)的管理措施和技術(shù)手段加以保護(hù)，使金融數(shù)據(jù)避免產(chǎn)生被非法訪問、竊取、篡改和損毀的風(fēng)險(xiǎn)。金融數(shù)據(jù)安全的重要性不僅得到了各行業(yè)廣泛的認(rèn)同，更是在法律和監(jiān)管中有所體現(xiàn)。

發(fā)表于：11/10/2022

企業(yè)高效數(shù)據(jù)安全策略制定指南

數(shù)據(jù)顯示，目前企業(yè)組織每年在數(shù)據(jù)安全防護(hù)上投入的資金已經(jīng)超過千億美元，但數(shù)據(jù)泄露事件依然在持續(xù)增長。研究人員通過對大量數(shù)據(jù)安全事件的調(diào)查發(fā)現(xiàn)，其原因在于企業(yè)將更多資源投入到建立更高更厚的“城墻”，卻忽視了這些工作本身的科學(xué)性與合理性。

發(fā)表于：11/10/2022

12款開源情報(bào)（OSINT）檢索工具盤點(diǎn)

互聯(lián)網(wǎng)上存在很多開源情報(bào)（Open-Source Intelligence，OSINT）信息，其中開源是指公眾容易獲取和分發(fā)的信息或程序；情報(bào)是獲取和應(yīng)用知識(shí)的能力。總的來說，開源情報(bào)就是從公開來源獲取、收集和分析信息以產(chǎn)生有價(jià)值情報(bào)的過程，其來源包括互聯(lián)網(wǎng)、社交媒體、學(xué)術(shù)和專業(yè)期刊、報(bào)紙、電視甚至某些被違規(guī)泄露的數(shù)據(jù)。

發(fā)表于：11/10/2022

新一代IAM技術(shù)發(fā)展面面觀

統(tǒng)一身份和訪問管理（Identity and access management，IAM）并非一個(gè)新安全概念，但它在當(dāng)今“數(shù)字優(yōu)先”的世界中正變得越來越重要。現(xiàn)代企業(yè)員工需要在任何設(shè)備（服務(wù)）上實(shí)現(xiàn)“隨時(shí)隨地工作”（work-from-anywhere）的訪問模式。這就需要比以往更加安全地賦予和驗(yàn)證數(shù)字身份，以實(shí)現(xiàn)安全的數(shù)字連接。

發(fā)表于：11/10/2022

開展敏捷化IT審計(jì)的實(shí)用建議

敏捷審計(jì)現(xiàn)在很流行，甚至是那些與敏捷背道而馳的人似乎也成為了敏捷的熱心支持者和推動(dòng)者。許多人熱衷于使用Scrum，并將審計(jì)分為更短的、通常為兩周的Sprint，在Sprint中完全執(zhí)行審計(jì)步驟的子集，并將發(fā)現(xiàn)和行動(dòng)提交給管理層，與管理層討論并達(dá)成一致。盡管這可能是有益的，但僅僅使用Scrum和Sprint并不能使人變得敏捷。

發(fā)表于：11/10/2022

利用隱私計(jì)算構(gòu)建數(shù)據(jù)安全協(xié)同應(yīng)用生態(tài)

隨著整體經(jīng)濟(jì)數(shù)字化轉(zhuǎn)型，數(shù)據(jù)在生產(chǎn)環(huán)境中的可用性需求凸顯。《數(shù)據(jù)安全法》從國家角度提出了構(gòu)建數(shù)據(jù)安全制度的要求，因?yàn)閿?shù)據(jù)是一種可以復(fù)制并可以反復(fù)利用的特殊資產(chǎn)，只有通過流通才能產(chǎn)生價(jià)值，所以確保數(shù)據(jù)能夠在隱私安全的前提下充分地得到良性開發(fā)利用，才能讓更多領(lǐng)域的數(shù)據(jù)跨行業(yè)跨機(jī)構(gòu)合規(guī)互通起來。近年來數(shù)據(jù)隱私泄露事件不斷增加，保障數(shù)據(jù)安全協(xié)作的同時(shí)，又能保證敏感信息不外泄，是各行業(yè)在數(shù)據(jù)協(xié)作過程中履行數(shù)據(jù)保護(hù)義務(wù)的重要職責(zé)，也是實(shí)現(xiàn)數(shù)據(jù)價(jià)值最大化的重要支撐。

發(fā)表于：11/10/2022

Kubernetes應(yīng)用中必須避免的七個(gè)基本錯(cuò)誤

當(dāng)企業(yè)創(chuàng)建或使用云上應(yīng)用系統(tǒng)時(shí)，大多都需要使用Kubernetes。據(jù)云原生計(jì)算基金會(huì)（CNCF）最近的一份報(bào)告顯示，Kubernetes在全球已擁有近600萬個(gè)企業(yè)用戶，成為云上應(yīng)用程序主要的部署模式。

發(fā)表于：11/10/2022

網(wǎng)絡(luò)安全縱深防御簡析：目的、要素與實(shí)踐

縱深防御一詞本身源自軍事領(lǐng)域，意指戰(zhàn)爭過程中利用地理優(yōu)勢來設(shè)多道軍事防線防御。一般多用于能力較弱的一方戰(zhàn)略性撤退，以空間換取時(shí)間。然而，這并不是網(wǎng)絡(luò)安全縱深防御（defense in depth）的理念和工作方式。

發(fā)表于：11/10/2022

一文簡析運(yùn)營類威脅情報(bào)的概念與價(jià)值

威脅情報(bào)是指企業(yè)組織可能面臨的潛在攻擊以及如何檢測和阻止這些攻擊行為的信息。威脅情報(bào)可以幫助企業(yè)或組織快速地了解到敵對方對自己的威脅信息，從而提前做好威脅防范，并更高效地進(jìn)行攻擊檢測與響應(yīng)。

發(fā)表于：11/10/2022

人工智能不是網(wǎng)絡(luò)安全的“救世主”

在有關(guān)新一代網(wǎng)絡(luò)安全技術(shù)的討論中，AI無疑是一個(gè)高頻出現(xiàn)的詞匯，總是被反復(fù)提及。當(dāng)前的網(wǎng)絡(luò)攻擊形勢愈發(fā)嚴(yán)峻，安全人員對于利用AI技術(shù)保護(hù)數(shù)字資產(chǎn)表現(xiàn)出了極大熱情。而AI技術(shù)開發(fā)人員更是對“AI能夠增強(qiáng)網(wǎng)絡(luò)安全防御能力”這一愿景持樂觀態(tài)度。他們認(rèn)為，人為錯(cuò)誤是不可避免的，而AI技術(shù)可以利用大數(shù)據(jù)和機(jī)器學(xué)習(xí)持續(xù)性觀察和監(jiān)控威脅發(fā)展趨勢，從而優(yōu)化提升某些防御行為。

發(fā)表于：11/10/2022

威脅建模的定義、價(jià)值與應(yīng)用

目前，軟件開發(fā)人員在兼顧軟件性能、功能、易用性、架構(gòu)和可觀測性等的同時(shí)，還需要重點(diǎn)關(guān)注系統(tǒng)應(yīng)用的安全問題。面對復(fù)雜的工作需要，軟件專業(yè)人員可以采取工具進(jìn)行協(xié)助，而威脅建模正是確保系統(tǒng)應(yīng)用安全的工具之一。本文將主要對威脅建模的定義、價(jià)值以及威脅建模的應(yīng)用等進(jìn)行詳細(xì)介紹。

發(fā)表于：11/10/2022