CSO方法
-
ChatGPT爆火出圈带来的AI网络安全的思考
智能自身安全包括智能技术本身引入可被利用的脆弱性和智能技术本身脆弱性引入的安全问题。主要有采用人工智能的业务安全、算法模型安全、数据安全、平台安全等。
-
未来20年,信息安全如何进行投资?
从投资人关注的角度,通过几个问题,帮大家厘清信安的的行业本质和投资思路,也希望扫清投资机构与信息安全行业企业的部分沟通障碍。
-
安全意识培训:6 个重要的培训实践
通过安全意识培训最佳实践,员工将能够保护组织,并期待与其他团队一起创造更安全的环境。
-
平均任期只有26个月,首席安全官如何应对工作压力?
CISO的心理健康很重要,调查数据显示,在巨大的工作压力下,全球大中型企业CISO的平均任职时间只有26个月。
-
从首席安全官到首席风险官, 探讨未来安全领导者的核心价值
一些大型组织机构已经将负责这些更广泛安全职能的领导者重新命名为“首席信息风险官”(Chief Information Risk Officer, CIRO)
-
五眼联盟的全球最佳网络安全指导意见
以NSA(美国国家安全局)为首的,来自美国、加拿大、新西兰、荷兰、英国的国家网络安全机构共同撰写了一份网络安全指导意见,指出了缓解安全问题的最佳做法。
-
银行业数据安全挑战及建设银行应对实践
建设银行通过构建机制细化流程、数据安全与信息系统同步建设、提升数据资产治理水平、完善网络及数据安全防护体系、持续评估改进数据安全管理能力,构建企业级的数据安全治理体系。
-
数字化改革下保障数据安全的难点与对策思考
本文结合《“十四五”数字经济发展规划》对“数字化转型”的指引及当前数据安全产业现状,归纳现有数据安全防御难点、预判未来数据安全防御能力建设风险。
-
初探零信任建设的破局之路
企业建设一个完整的零信任体系是个长期工程,从IT安全运维的角度可以大致分为基础、整合、自适应三阶段。
-
英国网络安全意识教育主要做法及启示
网络安全意识教育是英国多年来一直重点关注并持续加大投入的领域,其相关做法对完善我国网络安全意识教育具有一定参考和借鉴价值。