话题: 企业安全风险管理
-
TT安全年终巨献 IT安全人员必备的十本技术手册
2010-12-20为了答谢各位TT安全会员对我们网站的支持,小编为大家总结了十本受IT安全人员喜欢的技术手册,希望能够给安全朋友们总结一些安全方面的信息和技术,本专题涉及的安全主题有:下一代网络攻击应对技术、黑客攻击技术和策略解析、漏洞管理、VPN应用、IT安全最佳实践、企业数据安全防护、企业安全日志管理、企业风险安全管理、虚拟化安全防护和信息安全人员从业指南。
-
企业网络安全成为系统的全局性管理问题
2010-12-19据我国公安部统计,70%的泄密犯罪来自于内部,电脑应用单位80%未设立相应的安全管理系统、技术措施和制度。
-
调查显示:2010年网络盗窃首超现实盗窃
2010-12-16根据近日公布的调查数据显示,对全球公司信息和电子数据的盗窃首次超过了现实世界中的盗窃事故数量。
-
企业该如何防范攻击者利用多个零日攻击?
2010-12-16 | 作者:Nick Lewis | 翻译:Sean最应该关心多个零日攻击的企业通常是那些已经阻止了其他常见攻击的企业。如果传统攻击技术无效的话,攻击者更可能利用零日技术进行攻击。
-
Stuxnet蠕虫攻击方法简介
2010-12-16 | 作者:Nick Lewis | 翻译:SeanStuxnet蠕虫病毒已经引起了媒体的广泛关注,因为这种病毒能够感染多种不同类型的系统。Stuxnet是如何攻击系统的呢?
-
攻击数据报告可为系统管理员提供网络威胁防范指导
2010-12-152010年度重大网络安全风险报告包含了大量数据,并且对原始数据进行了详细分析;对于基础设施管理员来说,有不少值得了解的内容。
-
维基解密可怕 防止企业Android和iPhone手机泄密
2010-12-14很多网友认为发生在太平洋彼岸的维基解密事件与自己没有太大关系,但是越来越多的员工正在使用Android、iPhone等智能手机,这给企业管理人员带来的压力将越来越严重。
-
企业如何避免遭受零日攻击或未知恶意程序攻击?
2010-12-14 | 作者:Nick Lewis | 翻译:Sean2009年12月,谷歌和其他著名公司受到了未知恶意程序的攻击。这一事件被称为极光行动,此次零日攻击是针对当时未发布补丁的IE浏览器漏洞。
-
2011年重要软件升级应注意的安全管理问题
2010-12-13各公司都在为来年的安全管理做着计划,他们都是按照适合技术和安全升级的理想IT环境进行部署。那么,企业重要软件升级应该注意哪些安全管理问题呢?
-
SOC 2.0:下一代安全运营中心先睹为快
2010-11-28 | 作者:Tim Wilson | 翻译:布加迪尽管大企业耗巨资用在技术上,花大量时间用在安全防御上,但还是受到黑客的攻击和恶意软件的感染。很显然,传统的安全方法解决不了问题。