网络安全之风险管理：了解组件驱动的风险管理

网络安全中组件驱动的风险管理原则。

发表于：2021/10/26 上午9:44:58

设备安全指南-管理部署的设备

部署后维护笔记本电脑、手机、平板电脑和 PC 的安全

发表于：2021/10/26 上午9:44:01

网络安全的风险管理原则

适用于所有组织的风险管理原则，无论其规模大小。风险管理指南针对范围广泛的组织，从个体经营者到大型政府部门。

发表于：2021/10/26 上午9:43:05

如何在复杂的云环境中守护云安全

近年来，随着云服务市场的发展，不少企业都开始选择业务上云。特别是新冠疫情在全球蔓延加快了这一趋势。许多企业不只采用一种云服务，而是采用多种云相互结合的方式，例如，公有云、私有云、混合云等等。企业采用多云方式已发展成当今的主流趋势。

发表于：2021/10/26 上午9:41:54

事件管理-计划：网络事件响应流程

本节概述了基本响应计划的组成部分，分解了在实践中应如何管理事件。这将能够制定自己的量身定制的计划。

发表于：2021/10/26 上午9:39:50

网络安全之供应链安全（二）

上次我们在《网络安全之供应链安全（一）》谈到了了解风险，今天我们探讨第二部分“建立控制”。

发表于：2021/10/26 上午9:38:39

美国要用拉帮结派对付勒索攻击？

根据总部设在硅谷的网络安全公司SonicWall的调查报告，2020年勒索软件是增长最为迅猛（40%）的网络威胁。根据美国政府数据，2020年全球因勒赎软件而支付的赎金超过4亿美元，2021年第一季则超过8100万美元。2021年5月7日，美国最大的油气输送管道运营商克洛尼尔（Colonial Pipeline）成为软件勒索的受害者，此次攻击导致美国东海岸的天然气供给受到影响。数周后，网络犯罪分子又使美国一家全球最大的肉类加工企业---JBS股份有限公司几乎陷入瘫痪。勒索软件这种新型威胁自面世以来，不同家族的勒索软件保持快速增长势头，且呈现定向化、RaaS化等特点。与此同时，针对能源、医疗、金融等关键基础设施行业的攻击案例明显增长，造成的经济、社会影响也愈发增大。

发表于：2021/10/26 上午9:35:27

事件管理：事件响应概述

网络事件响应 （IR） 因两个因素而变得复杂。首先，没有两起事件是相同的。其次，所有响应都需要人员、流程和技术要素协同工作才能取得成功。

发表于：2021/10/26 上午9:34:02

网络安全之供应链安全（一）

今天我们一起探讨提高组织对供应链安全的认识，并通过继续采用良好实践帮助提高这方面的基本能力水平。

发表于：2021/10/26 上午9:33:02

个保动态 | 新手机发现陌生人照片！小米否认二次销售 或为默认云同步

近日，据媒体报道，河南郑州一男子购买小米手机后发现，相册里有许多陌生人的自拍和户口簿复印件照片等，怀疑手机系二次销售。小米回应称，不存在二次销售，是该男子小米账号同时登录了另一部手机且云端内容同步。专家分析称，许多手机的云同步功能是默认开启状态，照片、通讯录往往同步共享。

发表于：2021/10/26 上午9:31:14