考虑到91%的网络攻击都是从网络钓鱼电子邮件开始的，如果您还没有为员工组织过如何识别网络钓鱼中危险信号的培训，可能会把团队置于严重的风险之中；如果您已经组织了培训，那么为了测试员工的知识接受程度，您可以为他们提供网络钓鱼演练。下面，我们编译了10个网络钓鱼邮件模板示例，您可以用它们来评估公司内部员工...
在不断发展的网络安全领域，攻击者总是在寻找组织环境中的安全防护薄弱环节，并且他们所觊觎的不只是某些单独安全弱点，而是相互结合的暴露面风险和攻击路径，以达到攻击目的。因此，企业网络安全防护需要从确定薄弱环节入手，了解公司可能被攻击的路径，并实施适当的预防和检测方法，这有助于增强企业网络的安全弹性。在本...
一件事情，我们要做好他，一定要有意识，只有我们对他了解的越充分，越有助于我们在这个范围内解决问题。网络安全意识方面，美西方国家一直走在前列，我们属于后来者追赶者，慢慢的变成并跑者，也有可能变成领跑者。那么在这之前，需要我们充分了解双方在网络安全意识层面的措施，所谓“知己知彼百战不殆”，要想超越也是需...
莉莲·阿布隆 (Lillian Ablon) 是兰德公司的网络安全研究员。我们看一下她对社会工程造成的威胁的相关解释，以及组织内粗心个人造成的严重漏洞。有些人可能不熟悉社会工程的概念。它是什么以及它与网络安全有何关系？人为因素在网络和计算机网络操作中变得越来越普遍，也是网络安全中最不可预测的因素。越...
根据基于AI的风险管理技术提供商Dtex Systems与安全研究公司Ponemon Institute合作发布的一份报告，公司普遍资金不足，花在每个员工上的安全支出约为200美元。这份报告基于对1000多名IT安全决策者的调查，发现58%的受访者认为这笔钱不够。根据这份报告，这种支出不足的后果可能...
研究人员同时发现，尽管很多企业已经开始高度关注网络攻击面的监测与管理，但是对自身网络攻击面的了解程度却远远不够。持续而准确地理解攻击面绝非易事，企业在正式开展攻击面管理工作之前，应该仔细思考以下10个问题。网络攻击面已经成为现代企业的安全领导者重点关注的防护领域，根据Censys公司最新发布的《20...
在当今时代，数字化是我们生活的方方面面的最前沿，保护我们的数字世界的需求变得至关重要。全球主动技术安全的重要性怎么强调都不为过。这不仅仅是为了保护我们的个人数据，也是为了确保为我们的世界提供动力的数字基础设施的安全性和完整性。对技术的日益依赖导致网络威胁激增。这些威胁不仅限于个人用户，还扩展到企业、...
一、前言 去年12月20日，某知名汽车品牌发生了数据泄露事件，而且泄露的数据包含用户个人隐私数据，也包含了公司的运营销售信息等商业机密数据。泄露的个人隐私信息将用户暴露于短信、电话骚扰甚至电信诈骗的危害之下，同时也造成了用户对企业的信任危机，企业也将会面临监管的调查。而在不久之前的12月13号，“通...