企业安全架构的开发，必须是一种自上而下的方法，从业务目标和愿景开始。
相较于IT系统，OT系统的目标价值及安全系统的复杂程度都更高，风险的来源也更多，因此，企业面临的OT安全风险...
系统级思考很重要。安全模式的目标是建立安全的系统，模式的重要作用是引导我们进行系统级的思考。
本文将从单位的视角讨论单位网络安全管理能力、管理层网络安全意识和网络安全队伍建设。
成功企业对网络安全都战略投资，而非战术投资。
本文旨在通过借鉴信息安全能力评估的理论思想，结合银行信息安全管理最佳实践，研究探索一套可落地的银行信息...
“十四五”期间，政企机构可借鉴“十大工程、五大任务”进行规划，以重点项目为抓手，实现网络安全能力演进提升，...
各公司安全招人用尽奇招，出卖技术带招聘，顶着大油头上招聘直播，软硬兼施请小姐姐为招聘代言的...这背后是...
组织是时候该意识到，一个有足够权力的CISO可以有效地管理企业风险，甚至在管理的同时促进业务。
在网络安全事件发生后，能够做到快速检测、灵活响应并尽快将业务恢复到正常，是企业安全领导者所具备的能力。...
当企业安全预算的增长面临“不可持续”风险，CISO应该开始重视哪些安全指标？
托管安全服务(MSP)，从事件响应协助到基础设施管理，越来越受到市场的接受。2019年的市场规模达到了642亿美元...
IAM安全技术专家应关注无口令认证、价值驱动的IGA（身份治理和管理）、增强的消费者隐私要求、混合/多云环境...
本文就从笔者团队的视角回顾一下从0到1的历程。这是个漫长而艰辛的过程，不过收获颇丰。
Gartner《2020年规划指南》系列共包含十个分报告，我们计划逐个介绍。本篇是其中最主要的安全报告。
只要你给律师们开始谈收入机会、客户，开始谈弹性，马上就吸引了他们的注意力，接下来很自然的就谈到了安全。...
本文将结合“安全可控”的基本原则以及“构建全面高效的智能汽车网络安全体系”的工作任务，探讨智能汽车产业的主...
RSA大会即将召开之际，ESG发布了2020年企业IT支出调查报告。
IT和安全的融合与“共生”，是2020年摆在所有企业CIO和CISO面前的最大难题之一。
本文将以互联网公司的从业和招聘经验结合对网络信息安全行业和从业人员的观察，讲讲作者对于如何招聘网络安全...
微信公众号
