2021 年科技行業網路威脅環境報告
科技行業是網路犯罪分子和國家發起的網路間諜組織的首要目標。對科技公司的攻擊會影響到其他行業的組織以及個人消費者，因為有如此多的組織和個人依賴它們。這份報告收集了有關科技行業和貫穿其系統的寶貴資料所面臨的威脅的最新資訊。繼續閱讀以瞭解：SolarWinds 的供應鏈攻擊如何影響監管活動；為什麼中國的 APT...
檢視更多
發佈者： 六月 09, 2022
安全性作業成熟度模型
透過威脅生命週期管理來評估和提高安全性作業成熟度的實用指南。本白皮書探討了如何評估和發展安全性作業中心（SOC）的主要計畫：威脅監控、威脅搜尋、威脅調查及事件回應。LogRhythm 開發了威脅生命週期管理（TLM）框架，以幫助組織理想地調整技術、人員和流程以支援這些計畫。TLM 框架定義了關鍵安全性作業技術能力和工作流程，這對實現高效、有效的...
檢視更多
發佈者： 七月 07, 2022
NAIKON：軍事網路間諜行動的蛛絲馬跡
NAIKON 是一個已經活躍了十多年的威脅行為者。該組織主要針對南亞地區的政府機構和軍事組織等高知名度目標。這份報告詳細介紹了 Bitdefender Labs 的一項調查，該調查重點關注易受攻擊的合法軟體的濫用，最終導致發現了一個名為 NAIKON 的臭名昭著的 APT 組織 的長期運作。
檢視更多
發佈者： 七月 06, 2022
2022 年網路預測
2021 年，由於大流行病持續蔓延，網路威脅格局出現了巨大的破壞，最大的變化是變化本身和新趨勢的出現。那麼，2022 年會發生什麼？BAE Systems Applied Intelligence 威脅情報主管 Dan Alexander 和 BAE Systems, Inc. 資深解決方案架構師...
檢視更多
與 Webroot 合作的 5 大好處
當網路攻擊在數量、組織和複雜性方面持續演進時，安全技術正在迅速向情報和決策自動化方向發展。但許多企業對收到的大量安全警報感到不知所措，而且沒有內部資源來處理這些警報。Webroot BrightCloud® 威脅情報服務使技術合作夥伴能夠在其產品中實施新的、高效的安全功能，以更有效地偵測和阻止當今不斷演變的威脅。...
檢視更多
身分識別安全性零信任策略的重要組成部分
零信任是一個安全性框架，其目的是透過正確的授權為正確的個人提供完全準確的存取權限，從而實現組織的數位業務，同時確保資料安全性的完整性。出於這個原因，身分識別安全性是有效的零信任策略的一個重要部分。我們在電子書中詳細分析了這一點。
檢視更多
發佈者： 八月 09, 2022
什麼遠端存取應該是一個網路和安全團隊協作項目
大流行病之後的勞動力隊伍是混合型勞動力隊伍。因此，員工需要能夠從辦公室、家裡以及幾乎任何其他地方靈活地進行連接。雖然促進遠端存取的責任通常由網路團隊承擔，但它對企業安全狀況的重大影響也使其成為安全團隊的主要關注點。閱讀本白皮書，可以更好地瞭解：為什麼遠端存取不僅僅是身分識別驗證。遠端存取的更大安全隱患。為什麼遠端存取是一個網路和安全「團隊的協作」。Cato...
檢視更多
痛苦與進步：網路安全性與商業風險調查
儘管一些組織做出了最大的努力和投資，但由於他們的 IT 安全性和商業風險職能部門之間存在著組織、作業甚至文化上的差異，因此他們仍然遇到了困難。這些差距可以從安全性和風險團隊描述他們的環境、挑戰，甚至他們彼此之間的關係中看到。2018 年初，RSA 委託 Enterprise Strategy Group（ESG）執行了網路安全性與商業風險調查，以瞭解更多關於...
檢視更多
發佈者： 六月 07, 2022
無處不在的工作場所時代的員工體驗：為什麼 IT 需要發揮引領作用
為積極、富有成效的工作環境打下基礎，這直接關係到 IT 的發展。IT 是現代員工體驗的關鍵所有者，而這些戰略責任只會增加和加速——IT 領導人員必須抓住這個機會。本電子書揭示了推動改善員工體驗需求的市場變化和新興趨勢，以及 IT 現在發揮的獨特作用。
檢視更多
發佈者： 八月 09, 2022
網路攻擊趨勢：Check Point 的 2022 年年中報告
烏克蘭戰爭在 2022 年上半年佔據了頭條新聞，我們只能希望它能很快得到和平解決。然而，它對網路空間的影響在範圍和規模上都是巨大的，因為網路攻擊已經成為一種國家級武器。我們已經發現國家發起的攻擊已達到前所未有的水準，駭客主義不斷增加，甚至招募私人公民加入「IT 大軍」。在這份報告中，我們仔細分析了網路戰是如何強化成為實際軍事衝突的準備和實施的一個重要部分。此外，我們揭示了這將對世界各地的政府和企業，乃至並未直接參與衝突的政府和企業產生什麼影響。...
檢視更多
發佈者： 八月 10, 2022
Cyberark Blueprint 保證取得身分識別安全性成功 快速降低風險指南
「CyberArk Blueprint 快速降低風險指南」幫助企業快速實施 CyberArk Blueprint 中的最關鍵元素，以迅速加強安全性並降低風險。本白皮書對 CyberArk Blueprint 進行了分析，並解釋了「快速降低風險指南」如何幫助您快速啟動特殊權限存取管理的實施並加速降低風險。...
檢視更多
發佈者： 八月 10, 2022
發佈者： 七月 01, 2022
有效的網路安全事件回應計畫指南
根據 IBM 的一項研究，與沒有事件回應能力的組織相比，擁有網路安全事件回應計畫的組織每次資料外洩的平均成本更低（低 246 萬美元）。由於網路安全事件屢見不鮮，事件回應計畫可幫助組織在未來更有效地識別、控制和補救漏洞。全面的事件回應計畫透過協調組織各個方面的政策、程序和人員，幫助企業更快地對網路攻擊做出回應。該計劃應以明確、一致的方式協調所有人員，以盡可能快速有效地降低成本。正確創建和維護的網路安全事件回應計畫認識到主動任務與事件後活動一樣重要。在接下來的頁面中，我們將概述最常見的網路安全事件回應計畫步...
檢視更多
發佈者： 七月 05, 2022
實用的 DevSecOps 採用：協調安全性以及 DevOps 的原則和最佳實踐
一個雲端帳戶可以包含整個資料中心的基礎設施、應用程式、資料、使用者存取控制等。這些系統如果沒有適當的安全性保護，就會引入新的、不熟悉的可攻擊表面，使您的公司處於危險之中。隨著 DevOps 團隊加速將軟體交付到雲端，InfoSec 努力確保應用程式堆疊的安全性。DevSecOps 是一種 DevOps...
檢視更多
