TechTarget安全 > 专家面对面

专家面对面

  • SAP漏洞：为什么补丁没有发挥作用？

    2016-10-17

    DHS报告称，一个2010年已修复的SAP漏洞导致30多家跨国企业遭受数据泄露事故。这个漏洞让攻击者可获取这些企业系统中业务信息和流程的远程管理权限。那么，为什么补丁没有发挥作用，企业应该怎么做来确保系统安全？

  • 面对新的网络安全产品：IT经理是买还是不买？

    2016-10-12

    根据Trustwave最新报告《2016年安全压力报告》显示，IT经理普遍感觉被迫购买新的网络安全产品。IT经理如何推回这种压力？或者他们是否应该购买新技术并获取培训以正确部署新技术？

  • 数据泄露事故诉讼：庭外和解怎么样？

    2016-10-11

    近几年，很多主要数据泄露事故最终会面临集体诉讼，而几乎在所有情况下，这些诉讼最终结果是企业与原告达成庭外和解。作为首席信息安全官，你是否认为庭外和解是最好的办法？

  • APT团伙是如何利用Windows热修复的？

    2016-10-09

    高级持续性威胁（APT）团伙Platinum一直滥用Windows的热修复功能来攻击南亚和东南亚的政府组织和机构。这个APT团伙利用这个功能（Windows Server 2003中推出）将恶意代码注入到正在运行的进程中。那么，这些热修复攻击的工作原理是什么，我们应该如何应对？

  • 安全自动化是企业安全“一劳永逸”之法吗？

    2016-10-07

    有时候安全团队似乎过分依赖于“一劳永逸”的安全机制，而没有足够的安全专业人员提供人性化的分析和判断。在这方面，安全自动化的风险是什么？企业如何利用安全自动化的优势，而确保自己受到保护？

  • PCI ISA如何帮助企业提高安全性和合规性？

    2016-09-17

    什么是PCI内部安全评估员？我听说PCI SSC在开展PCI ISA培训项目，请问这是什么，它们是否可帮助企业提高合规性？

  • 为何Windows版QuickTime突然寿终正寝？

    2016-09-13

    在QuickTime中两个零日漏洞被披露、且苹果公司突然停止支持该软件后，美国国土安全部和趋势科技公司发布安全公告建议用户卸载Windows版QuickTime。苹果公司随后宣布Windows版QuickTime寿终正寝……

  • 致CISO：在选择安全初创公司前你需要摸清水深

    2016-08-30

    企业过多依靠初创公司是否有风险？CISO/CIO在选择初创公司之前是否应该按照某些政策或准则来审查网络安全初创公司？

  • 网络勒索：CISO如何搞定它？

    2016-08-24

    网络勒索攻击的增加迫使企业对此类威胁给予关注，那么对于CISO来说，在企业防御此类攻击时其能够起到的作用有哪些呢？

  • 网络安全再议：数字犯罪刑警的日常

    2016-08-10

    数字化的演进让犯罪从线下搬到了线上，然而其带来的影响更为恶劣，给受害组织/个人造成的损失也更为严重。那么，我们怎样才能在罪犯犯罪之前将其捕获呢？

共610条记录

分析 >更多