当前安全行业热议、且在本次ISC大会也有研讨的“零信任安全”的防护思想,与军工体系内部一直以来的安全管理思路——“任何人都可能成为潜在的泄密者、内部人员不可信”有着殊途...
众多的与会演讲嘉宾直接在演讲题目中就引出了业务或业务安全问题。为何如此多的目光聚焦在业务上呢?主要因素有两点,一个是安全技术落地实现的发展需求,一个是安全理念和...
安全能力的构建离不开产品的支撑,结合本次会议的论坛、展厅等内容,试图从网络安全滑动标尺模型的角度尝试着进行一次总结。
不知大家是否发现,WEB安全完美避开今年ISC的所有分论坛议题,但大会所涉及的各个分论坛议题几乎都在为WEB安全提供服务支持、技术趋势的演进会逐步在WEB安全范畴体现。笔者...
应该无所畏惧的靠近业务,摒弃业务复杂、责任缠身的心理,越难的问题往往价值越高,换个角度而言,业务终究是企业生存发展的根本,即使自认后端支撑,也应清醒认识到前端支...
到底要具备什么资质才可以被认为是“企业级”网络安全供应商呢?ESG的调查给出了两大很有意思的答案:34%的受访者称,最重要的属性就是符合战略性IT计划的网络安全产品及服务...
基于复杂的网络安全和IT基础设施现状如何从0开始构建零信任安全?本文将分析这种困惑并探讨其解决思路。
从2013年开始吴云坤已经连续6年参加ISC互联网大会,每一年都会有不同的感受和收获,借助2018ISC之际,结合多年的网络安全产业实践,分享一下个人对于产业发展的一些思考。
随着高针对性网络攻击成为新常态,公司企业逐渐发现,以往没什么存在感的安全运营中心(SOC),真真切切成了公司的坚实依靠。
近年来,企业、高校和相关地方、部门组织开展了不同形式和规模的网络安全竞赛活动,在提升全社会网络安全意识、促进网络安全技术交流、培养和发现网络安全人才等方面发挥了...
从漏洞这一安全的根源出发,为了能够实现将安全尽早融入到信息化的规划和建设中,使得安全成为信息化的“内生”元素,可以考虑将安全前置到信息化建设或软件开发的设计、编码...
其实“安全从0开始”就是对薄弱的安全意识的一种挑战,是对已经具有一定安全意识的补充,我见到过一些普教行业的用户,尤其是一些中小学的网管员,当谈到安全的概念时,我首...
在安全大时代,CDN厂商如抓住这个非常难得的机遇,发展CDN安全业务,CDN将可能老树发新芽。
此次ISC2018大会,网络安全险成为大家关注的话题,此次大会不但有人保财险联合360企业安全共同推出网络安全险项目,同时在金融论坛上,还请来了慕尼黑再保险公司亚太区网络...
安全的本质是信任,而安全专家/厂商要做的是以0信任的态度和方法去审视和解决信任问题。
在未来几年内,当前数字世界的基础将发生剧烈震荡。随着组织开展业务的方式发生巨大变化,不断涌现的新威胁将来自生物识别、法律法规以及内部人员等方面。那些独具创新且意...
安全团队该怎么让高管理解应将安全从一开始就植入产品和过程以避免在遭遇重大安全事件之后才亡羊补牢呢?做张安全路线图可帮助规划说服高管掏钱所需的战术性行动。
当前大数据时代的背景下,安全技术及能力应适应信息技术(IT)到数据技术(DT)的转变。大数据安全这一老生常谈的话题,我们至今仍在不断探索。
感知安全威胁变得越来越困难,我们必须回到安全的本源和原点思考,让安全从0开始,重新审视网络安全的思想、方法、技术和体系。
从ISC各位嘉宾的发言中,可以深刻感受到安全越来越务实,贴合业务,注重实效;安全也越来越宏观,体系当先,整体为王。
微信公众号