2022年4月 第35页
-
为什么“加密”已经成为董事会要考虑的问题
Thales e-Security一项调查显示，企业关于如何加密的决定已经通过IT部门上升到领导层。在过去的12年里，企业的加密责任往往落在后面IT部门的肩膀。然而，根据2017年全球加密趋势报告，加密权的平衡发生了变化，越来越多的高层领导开始负责加密。2005年高层领导对加密的整体影响已从研究开始时的10%上升到30%，同时，IT从53%到29%，团队对加密的影响大幅下降。有趣的是，不同地区的数据不同。四个国家声称其企业管理层对其组织的加密策略影响最大，法国、英国、美国和墨西哥分别影响41%、37%、34%和30...
-
网络可见性：看还是不看？这是一个问题
围绕网络可见性，今天的网络世界，IT人们发现自己一直在问一些难以回答的问题：我们如何看到整个网络？我们需要什么工具？如何保持合规？虽然这不是生死攸关的问题，但与哈姆雷特不同“生存或毁灭”如此残酷，对公司的安全形势仍然值得一问。特别是在数据和网络复杂性增加、隐私和安全关注度增加的情况下。电子商务、大数据、社会合作和互联网的创新促进了现有计算系统的极限。相反，它也迫使公司升级基础设施，包括迁移到云中。加密还覆盖了大部分网络。在此过程中，公司及其员工提高了生产力和安全性，但也牺牲了可见性和控制力。考虑到现代企业网络处理的...
-
Phpcms v9漏洞分析
最近研究源码审计相关知识，会抓起以前开源的CMS研究漏洞，昨天偶然看到了PHPCMS准备分析和研究漏洞。一开始，我想直接从源头上静态分析代码，但我发现我自己对代码进行了分析PHPCMS架构不太熟悉，导致代码位置难以定位，***采用动态调试&静态分析分析漏洞的触发，以下是主题。1. 漏洞触发代码定位通过漏洞的POC(/phpcms/index.php?m=member&c=index&a=register&siteid=1 )判断漏洞触发点的入口位于/phpcms/modules/m...
-
信息数据是重要的现代财产-要让他们好好的存在我们放心的地方
21世纪是网络腾飞和发展的时代，也是大量信息波动和大数据时代的盈余。在这个信息交互频繁、网络全球扩张的时代，信息已成为新时代的硬通货，重要商品的趋势越来越大。无论是比特币、飞特币等国际重量级数据虚拟货币，还是属于您的个人信息，都是新时代重要的数据财产。信息价值概述正如我们上面提到的，信息已经成为一种极其重要的商品，信息社会通常被定义为信息生产和消费的集中。信息集中取决于信息的需求和需求的满足。因此，评估信息交换强度和信息内部流动的持久性是评估信息社会是否形成的一种方法。那么，什么是信息价值呢？如何确定它的价值？这些...
-
数据安全治理系列文章二——发挥主导作用的组织与受众
一、数据安全管理机构开展数据安全管理工作，首先要专门的数据安全管理机构，明确谁长期负责数据安全管理的政策、实施和监督，确保数据安全管理的有效实施。通常，我们可以称成立的机构为“数据安全管理委员会”或“数据安全管理小组”，该组织不是传统意义上的实体组织，属于虚拟组织，组织成员由数据利益相关者和专家组成，这里称为利益相关者，因为这些人可能不仅是数据用户，也是数据本身的代表（ 用户）、数据所有者、数据负责人。数据安全管理委员会或数据安全管理小组本身不仅是安全战略、安全规范和安全流程的制定者，也是安全战略、规范和流程的受...
-
一名优秀的安全主管需要“见人说人话，见鬼说鬼话”
如果你想交流，你需要用听众能理解的语言说话。关于CISO角色，如何清晰地向上沟通（高管和董事会），向下沟通（公司安全部门人员），水平沟通（其他主要利益相关者），是其长期职业生涯的重要工作。经常旅行的人都知道，总会有一些场景需要用当地语言交流。如果你学过很多语言，你可以在很多国家跟上更高层次的对话。如果你根本不懂当地语言，即使你对话题知之甚少，你也只能盯着交流。作为一名安全主管，你可以从上述旅游经验中学到一个重要的教训：用交流对象的语言说话。风险、报告和测量是信息安全领域的三个主要主题，对不同的观众具有完全不同的意义...
-
30家企业SRC出席补天白帽大会 协同合作成业界共识
31月30日，补天白帽大会将在深圳举行。除了国家网络和信息安全信息通知中心的相关领导、组织者补天漏洞响应平台和300多名年轻白帽人才外，还有一群特别引人注目的人，他们是联想SRC、百度SRC、携程SRC、滴滴SRC等30家企业SRC派出代表。SRC是Security Response Center缩写是指安全应急响应中心。近年来，由意想不到的安全漏洞引起的事故屡见不鲜。例如，一个著名的酒店系统泄露了2000万客户的开放记录，一个快递网站泄露了1400多万用户信息，这是由企业网站漏洞引起的，无一例外地给企业造成了直...
-
Windows下提权辅助工具Windows-Exploit-Suggester
【51CTO.com原创稿件】一、Windows-Exploit-Suggester简介1. 简介Windows-Exploit-Suggester是受Linux_Exploit_Suggester其官方下载地址是受启发而开发的提权辅助工具：https://github.com/GDSSecurity/Windows-Exploit-Suggester，它是用python运行环境开发而成python3.3以上版本必须安装xlrd 库(https://pypi.python.org/pypi/xlrd)，其主要功能...
-
政务云应用中的主要问题与挑战
2016 CCS企业云计算高峰论坛(ccs.d1net.com)于6月15日在北京国际会议中心盛大举行，这是国内面向政企客户的最重要的一个云计算会展。CCS云与大型企业的兼容性将成为企业云计算高峰论坛的主要话题。以下是现场快递。(声明:本稿来源为现场速记，可能有笔误和别字，仅供参考)主持人：以下是北京信息资源管理中心副主任穆勇。“政府云应用中的主要问题和挑战”。穆勇，北京信息资源管理中心副主任穆勇:大家好，先和大家交流。***部分是对政府云发展趋势的判断。在使用政府云的过程中，我们可以看到政府云的应用和发展已经成为...
-
开锁与网络安全的5个相通之处
安全是一个复杂的互联网。这个包罗万象的领域有很多细分，但有些经验是跨境的。物理安全在很大程度上可以被视为网络安全超越元素的代表。数字安全和物理安全世界都依赖于相同的基本原则。虽然它可能需要不同的工具和技术来真正理解，但解锁者确实可以教网络安全从业者一些经验。1. 行为准则解锁工匠首先要学习的是解锁的两个基本原则。首先，不要碰未经业主允许的锁。这是解锁的规则，也是好奇心和法律差异的备忘录。大多数地方都有解锁职业的法律监督，所以道德解锁工匠必须始终记住他们的小爱好可能产生的残酷后果。同样的原则适用于网络安全从业者。他们...