前言企业中安全工作有一项基础工作就是安全团队的建设，在工作之余有时也是思考一个理想的安全团队是什么样的。本篇文章就来看看建设什么样风格的安全团队以及安全管理者需要什么样的能力。由于…
在数字化浪潮的冲击下，网络安全问题日益成为全球关注的中心，尤其是勒索软件这一类的网络威胁。其中LockBit勒索软件家族的活动尤其引人注目。自2019年首次出现以来，LockBit…
可操作的摘要边界侵蚀在安全社区内造成了严重的信任问题。如果您不能信任收到的消息，则必须信任发送消息的人。这意味着您必须弄清楚这个人是谁，他们为什么试图与您互动，以及您是否应该打开该…
闲谈：刚开始学习SIEM、态势感知这类产品的时，翻阅老外们的文章总是谈什么真阳性，假阳性告警、告警疲劳，当时在国内资料中没找到很合理的解释，慢慢就淡忘这件事了。随着慢慢深入工作，感…
1 概述我们应该逐步认识到安全不是业务的衍生品，而是必须品，未建设安全的业务都是纸老虎，一触即溃。安全从业人员都有有一种直观的感受，安全建设效果不明显，举例来说某公司今年安全建设投…
前言数据已经成为现代社会的一种基础性资源和战略性资源。这一转变得益于数字技术和数字经济的快速发展，数据的作用在多个层面上得到了显著的体现和重视。数据作为新型的生产要素，它的价值体现…
前言计划通过一系列文章，系统地介绍如何执行数据安全评估。这些文章将详细阐述评估过程中的每个关键模块，包括所需的材料收集和相关步骤。每篇内容将专注于一个特定的评估环节，确保能够全面理…
阳光是最好的防腐剂，路灯是最好的警察。—— 美国联邦最高法院大法官，路易斯·布兰代斯从某种意义上来说，中国的网安行业和中国足协有极为类似之处。中国的足球庭院深深，大门紧闭，院墙之内…
2000年前，古罗马的战车在驰道上奔驰，此时战车的轮距等于两匹马并排所需的空间，约为4.85英尺。此一轮距，不仅仅为古罗马奠定了道路的宽度，也影响了后世英国马车的宽度标准；当第一辆…
GDPR对数据出境的规制GDPR第五章集中规定了数据跨境流动的形式，总的来说给出了三种个人数据出境的条件，分别是基于充分决定的数据传输；基于采取适当保障措施的数据传输；以及基于特殊…