记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华福利赠书*3《企业信息安全体系建设之道》
发表于 送书规则见文末！送书规则见文末！送书规则见文末！企业如果不重视信息安全会有多严重的后果？这可能会对一个国家的安全造成危害，让我们来看一个真实的案件。2017 年，美国三大信用评级公司之一的 Equifax未能保护好其客户与消费者的敏感数据，导致近 1.5 亿人的个人信息泄露。这其中包括姓名、社会保险号码、出生日期、地址等重要信息。黑客甚至还偷走了 20.9 万张信用卡号和 18.2 万份包含个人身份信息的文件。征信数据对于个人的重要性不言而喻，因为这次事故，美国将近一半人口的信息安全都处于风险之中。
中国信通院「星熠」案例公布，海云安「某省烟草数据安全体系建设规划」项目成功入选
近日，为推动数据安全产业蓬勃、可持续发展，发挥优秀案例示范引领作用，中国信息通信研究院“数据安全共同体计划”启动数据安全“星熠”案例遴选工作，经过5个月的案例征集、初评和终评工作，于2023年11月30日，中国信息通信研究院“数据安全共同体计划”公示了「数据安全“星熠”案例」的评选结果。海云安「某省烟草数据安全体系建设规划」项目在众多案例中脱颖而出，成功入选中国信通院2023年数据安全“星熠”案例。据悉，「星熠」案例征集活动自启动以来，受到了业界广泛关注和踊跃报名。
客户案例：EDLP助力金融行业打造高效数据防泄露体系
客户背景某金融机构是一家以金融科技为核心，致力于为客户提供全方位、智能化、便捷化金融服务的综合性企业。公司总部位于南京，业务范围覆盖全国，拥有强大的技术研发团队和优秀的业务精英，为客户提供全方位的金融服务解决方案。 客户需求随着《数据安全法》和《个人信息保护法》等法律法规的正式实施，金融行业的数据安全监管得到了进一步加强。在此严格的监管环境下，金融行业更加重视数据应用的安全性和合规性，以满足相关法规要求。 自被某大型银行收购以来，该金融机构始终严谨遵守上级单位的要求，同时提高了邮件安全级别，以确保符合相关法规。
关键信息基础设施安全标准体系化建设进展
发表于 以下文章来源于中国信息安全 ，作者上官晓丽 王惠莅 中国信息安全 . 《中国信息安全》杂志，介绍国内外最新网络安全动态，深度解读网络安全事件。 《关键信息基础设施安全保护条例》已正式发布并实施两周年，根据该条例第三十条的要求，国家制定和完善关键信息基础设施安全标准，指导和规范关键信息基础设施安全保护工作。
威胁情报成高位安全能力，大型机构如何完善威胁情报体系？
发表于 本文3591字 阅读约需 9分钟威胁情报是网络威胁防御体系的基石之一，作为高位能力已经成为帮助用户从传统“被动防御”转型为积极的“主动防御”的核心关键，全面赋能威胁检测和响应，溯源归因威胁行为体，对抗包括网络犯罪组织和国家级对手在内的各类威胁。近年来，威胁情报的应用已经走向了深水区。完善的威胁情报体系对于提升威胁检测准确率、提升应急处置效率、指导企业网络安全建设更是起到至关重要的作用。但威胁情报应用的效果却参差不齐。对大型企业而言，复杂的组织流程，庞大的IT系统架构、海量的日志数据，对威胁情报提出了更高的要求。
华为安全大咖谈 | 走进SASE 第01期：“云网边端”统一安全，构建韧性安全体系
发表于 #华为安全大咖谈 44个 本期讲解嘉宾 安全访问服务边缘（Secure Access Service Edge，简称SASE）自2019年由Gartner在《The Future of Network Security Is in the Cloud（网络安全的未来在云端）》提出，迅速成为国内外各大安全厂商和客户的关注重点。SASE是一个融合了SD-WAN（软件定义广域网）和网络安全功能的新兴技术架构，具备身份驱动、云原生架构、近源部署、分布互联等4大主要特征，以支持数字化企业转型的安全需求。目前SASE理念和架构已被大量正在进行数字化转型的企业接受。
首发 | 渡海登岛作战工程装备体系研究
发表于 渡海登岛作战将是信息化条件下的多军兵种联合、立体登岛歼敌控岛之战，体系化对抗将是基本作战形式，装备体系化是渡海登岛联合作战的必然要求，工程装备是装备体系不可少的分系统，是渡海登岛联合作战至关重要的保障力量。二战中，诺曼底登陆战役、硫磺岛夺控作战都证明了工程保障在渡海登岛作战中的重要作用。抢滩登陆的高难性、部队机动的快速性、打击的猛烈性、破坏损毁的严重性对工程保障提出较高要求。装甲架桥车突击破障车、机械模块化桥、遥控挖掘机、移动顶升平台等专用工程保障装备，是完成渡海夺岛工程保障任务的物资基础。受海峡阻隔、作战对象威胁破坏大、工程装备重量大等因素影响，装备保障面临诸多矛盾困难。
发布时间:2023-11-14 22:53 |
阅读:77713 | 评论:0 |
标签:体系
以攻验防，构建切实有效的关基安全验证体系
发表于 以下文章来源于中国信息安全 ，作者杨坤等 中国信息安全 . 《中国信息安全》杂志，介绍国内外最新网络安全动态，深度解读网络安全事件。 随着《网络安全法》《关键信息基础设施安全保护条例》《信息安全技术 关键信息基础设施安全保护要求》等法规标准的相继实施，我国的关键信息基础设施保护进入了一个全新的阶段。然而，经济社会数字化转型的加速使得我国当前的关键信息基础设施面临着更加严峻的安全态势。
网络安全技术标准体系和下一代网络安全架构研究第五版更新发布
这个是我个人从2021年开始持续维护和更新的一个PPT，内容都是一家之言，有不同的看法也欢迎来讨论，历次更新都在各种场合分享过，有一些也有录屏，可以加我的微信获取，这个新版本主要增加了：写在前面2023年大语言模型带来的一些变化资料的更新一些格式的调整PPT当中提到的关于这些组织提出的内容的一些争议顺便谈一下自己的看法，就以gartner为例，首先抛结论，偏听偏信肯定是错误的，那为什么还是要用？主要是现在信息爆炸，行业新的信息很多，作为一个高素质的全职的分析师，人肉处理了那么多信息然后总结给你，节省了你多少时间？造新词和信息茧房都是很小的弊端了。
齐向东：标准是把防护体系变成防护能力的“催化剂”
11月1日，全国信息安全标准化技术委员会（以下简称：信安标委）2023年第二次“标准周”全体会议在湖北武汉召开。湖北省委宣传部副部长、省委网信办主任谢双林致欢迎词。全国信安标委主任委员赵泽良，中央网信办网络安全协调局局长、全国信安标委副主任委员高林，全国政协委员、全国工商联副主席、奇安信集团董事长齐向东等网络安全专家及企业代表受邀出席并发表主题演讲。会议由电子标准院党委书记、全国信安标委秘书长杨建军主持。齐向东表示，数智时代，安全挑战前所未有，防护体系化作为迎接网络安全挑战的“金钥匙”，需要通过标准让防护体系真正发挥防护能力。
运营商数据安全防护体系研究与实践
发表于 摘 要随着数字经济的快速发展，电信运营商正处于数智化转型的关键阶段，数据进一步集中利用使得数据安全风险迅速增加。根据运营商数据资产特点以及数据安全风险趋势，从组织架构、技术平台以及运营指标 3 个维度构建数据安全防护体系。该体系可为企业提供全面的数据安全角色及职责，快速落地的数据安全防护方案，可量化的业务系统数据安全运营水平，进一步提升数据安全防护能力，降低数据泄露风险。
安徽省“第十届国家网安周网络与数据安全研讨会”顺利举办，梆梆安全分享移动应用安全监测体系建设新思路
10月20日，安徽省第十届国家网络安全宣传周系列活动——网络与数据安全研讨会在安徽省合肥市圆满召开。研讨会由安徽省信息安全技术研究会、安徽省数字金融科技协会主办，聚焦数据安全、合规审计、人工智能等内容，探讨数字经济时代下的网络安全发展，旨在推动网络与数据安全良好生态的构建，加速网络与数据安全产学研融合，助力相关领域技术创新与应用发展。
零信任体系化能力建设（5）：数据安全与控制跟踪
在数字化世界中，一切皆源于数据。无论任何时候、任何地方和任何环境，组织都需要保护数据免受未经授权的访问和泄露，确保核心资产和业务的连续性，并获得客户的信任和忠诚度。然而，这些跨领域、相互交叉的数据来自于不同的源头，并由不同机构和人员以不同的方式处理，要确保所有数据在不损失安全、隐私和合规性的前提下，最大限度地传播共享以发挥效用，需要从战略层面对数据进行思考、规划和治理。本文从零信任安全能力的体系化建设入手，讨论数据在收集、使用、传播及处置过程中的安全保护措施，主要包括数据的识别与分类保护、共享与数据血缘、访问与泄露防护，以及勒索与数据弹性。
零信任体系化能力建设（4）：应用安全与开发部署
应用和工作负载是企业资产的重要组成部分，也是用户访问企业数据的主要手段和攻击者关注的首要目标，因此，强化对IT栈内软件部分的安全控制是企业推进零信任成熟度的必由之路。通常，零信任网络访问（ZTNA）通过身份认证和访问控制机制来保护业务应用和资源，然而这些措施并不能为应用提供更全面的保护，例如SQL（或代码）注入、远程指令执行、容器权限逃逸等。本文从零信任安全能力的体系化建设入手，主要讨论应用和工作负载在访问授权、威胁保护、开发部署和安全测试等方面的问题。
零信任体系化能力建设（3）：网络弹性与隔离边界
网络是现代企业数字基础设施的核心。零信任理念致力于构建一个以身份（而非网络）为中心的网络安全架构，引发了企业网络安全架构的变革。在零信任体系化能力建设中，“网络”承载并连接了其他的安全能力支柱，是实现零信任安全框架的关键。然而，复杂多样的网络环境为实施零信任带来了前所未有的挑战，任何网络相关能力建设的风险都将严重阻碍零信任战略的推进，因此，将“网络”支柱的成熟度建设放在零信任实施计划的后期是大多数企业的选择。本文主要从网络相关的零信任安全能力建设入手，讨论网络分段与微隔离、流量管理与检视、通信加密和网络可用性保护等问题。
零信任体系化能力建设（2）：设备风险与安全监控
为了提高工作效率和灵活性，现代企业允许各种类型的终端设备连接并访问企业的应用程序和数据资源，为企业网络带来了巨大的安全挑战。作为零信任安全能力建设中的薄弱环节，组织必须全面了解连接到网络的设备，并采取一系列安全措施，以确保只有健康合规的设备才能访问组织资源，保护企业的敏感数据和资源免受潜在的安全威胁。本文主要从设备相关的安全能力建设入手，讨论资产和供应链的风险管理、设备合规监控、资源访问授权和终端威胁保护等问题。
零信任体系化能力建设（1）：身份可信与访问管理
随着网络威胁日益复杂和企业信息安全风险的增加，实施零信任架构已成为保护企业关键资产和数据的有效策略。本系列论文研究了不同厂商、组织所提出的零信任成熟度模型，以及零信任供应商的解决方案，从身份、设备、网络、应用与工作负载、数据等不同领域分析零信任能力建设的内容、方法和趋势，讨论零信任的安全能力组成和最佳实践，帮助企业规划、构建和实施零信任战略。以身份基石、构建并实施零信任是大多数厂商和解决方案的共识，究其原因主要有两个，其一是企业组织需要通过身份来管理权限、实施授权，并控制访问，其二是与身份相关的攻击手段越来越多地被用于实施网络攻击。
经纬信安自适应主动防御产品体系
见未形·听无声·防未然随着云计算、大数据、物联网、5G、AI等新技术的发展，各个行业的核心业务已实现高度信息化，网络安全面临的挑战前所未有。针对信息系统的安全威胁不断升级，尤其是针对关键信息基础设施的威胁。传统的安全防御措施在面对新的网络构架和新的攻击类型时显得力不从心，构建新安全防御体系应对复杂网络安全问题十分必要。01 主动防御面对复杂多变的安全形势，需要逐渐转变防护思路，从采用单一技术措施的信息保护时代，走向多点联动的立体化自适应纵深防御体系的联动防御时代，到如今进入了可以不依赖已知威胁知识，不依靠通过传统防护系统，重点对抗未知威胁攻击的主动防御时代。
构建基于IP设备资产的网络边界安全防护体系
发表于 目前IP设备资产存在资产不清、安全短板、缺乏闭环、轨迹难寻的主要问题：IP类型繁杂，且IPv6动态变化，终端接入途径的多样化，导致企业IP设备资产不清。哑终端仿冒与违规外联，弱口令及漏洞，私拉出口，配置不全面及横向跳板攻击，是现有网络安全管理中存在的短板。缺乏联动的信息孤岛，人工处置易出现问题，且无法快速隔离安全事件，使得安全管理中缺乏闭环。缺乏历史节点资产对应关系，缺乏变化溯源关联关系，导致出现问题无法遵循轨迹查询。
X指代“行动部门”C指代“网络安全单位”：美国安局现行的内部代号体系初探
发表于 以下文章来源于未命名公众号 ，作者J0ker 未命名公众号 . 关注国际地缘政治、网络空间、经济贸易、前沿科技等领域的热点问题。Bridging the gap of security and business. 在其成立后的数十年里，美国安局内部组织架构及各部门所分配的代号一直被严格保密，直到2013年斯诺登曝光的绝密文件才揭示了对应其各部门及下属处科室的数百个代号。
构建强大的零信任体系结构的原则
可以肯定地说，我们正处于零信任架构被誉为网络安全黄金标准的时刻。此体系结构将用户行为和资产作为抵御网络威胁的主要防线放在首位。尽管全球绝大多数公司都采用了零信任，但实际上只有 1% 的公司符合要求。 企业组织将网络安全作为措施的方法经历了彻底的改革。很难相信，就在几年前，数百万美元被投入到昂贵而臃肿的软件中，该软件旨在保护企业组织的端点免受外部威胁，而今天，企业组织正在花费同样多的钱，来保护他们的端点免受内部用户的威胁。 当一个企业组织从内到外投资网络安全时，它应该承诺在流程的每个阶段正确实施它。
发布时间:2023-10-08 17:00 |
阅读:104542 | 评论:0 |
标签:体系
SBOM优秀案例 | 中移铁通有限公司基于软件物料清单的软件供应链风险管理体系建设项目
发表于 中移铁通有限公司信息与安全中心和中国移动信息安全管理与运行中心联合申报的软件供应链风险管理体系建设项目顺利通过基于软件物料清单的软件供应链风险管理试点终审，入选社区评优推广案例。该项目结合中移铁通内部软件供应链管理现状，采用新建和利旧相结合的建设模式，依托最新搭建的软件安全管理平台，纳管软件成分分析（SCA）、静态安全测试（代码审计）等新工具，结合已有的漏洞扫描&基线检查工具，安全分析平台，优化现有的电子化工单管理流程，实现软件供应链检测流程自动化，结果可视化，管理合规化。
发布时间:2023-09-26 19:55 |
阅读:147972 | 评论:0 |
标签:体系
亿赛通张艺伟：以服务构建数据安全治理的闭环体系
2023年初，工业和信息化部、国家网信办、发展改革委等十六部门联合印发《关于促进数据安全产业发展的指导意见》（以下简称《指导意见》），目标到2025年数据安全产业规模超过1500亿元。《指导意见》为我国数据安全产业高质量发展指明了方向，将有力推动我国数据安全发展进入了一个全新的阶段。日前，亿赛通咨询研究部数据安全高级咨询顾问张艺伟在接受安全牛采访时指出，数据安全服务是满足数据安全合规要求、体系化提升数据安全保障能力的重要手段。亿赛通希望将其创新打造的数据安全咨询服务，与传统数据安全技术工具高度整合，从而更好地为各行业用户的数字业务流通赋能。张艺伟：北京亿赛通科技发展有限责任公司高级咨询顾问。
网宿安全：以“体系化安全”，护航企业数智化发展
9月20日，网宿科技旗下子品牌网宿安全以“数智安全 向新而行”为主题举办新品技术交流会，基于“体系化安全”核心理念，带来WAAP全站防护体系、SASE体系、综合安全服务体系等最新技术成果。同时，网宿安全在会上正式启动网宿安全演武实验室，宣布将重点投入攻防体系研究。网宿科技副总裁、首席安全官吕士表在会上表示，数智化时代，各行各业对网络安全的需求从单点被动防御升级为体系化智能纵深防御。
网宿安全演武实验室成立，聚焦攻防体系研究
9月20日，网宿科技旗下子品牌网宿安全以“数智安全 向新而行”为主题举办新品技术交流会，基于“体系化安全”核心理念，带来WAAP全站防护体系、SASE体系、综合安全服务体系等最新技术成果。同时，网宿安全在会上正式启动网宿安全演武实验室，宣布将重点投入攻防体系研究。网宿科技副总裁、首席安全官吕士表在会上表示，网络攻防是持续对抗的过程，面对攻击强度和领域持续扩大、产业化的形势，提升安全防御能力迫在眉睫。对此，网宿安全成立“演武实验室”，将通过建立攻防工具体系、威胁情报体系和攻防专家体系，形成主动防御、快速响应、持续进化的攻防体系，持续提升安全攻防能力。
Clop勒索团伙大肆行动！席卷美国多家知名医院数据，医疗体系崩溃
发表于 微软旗下的医疗科技公司Nuance透露，Clop勒索团伙窃取了北卡罗来纳州主要医院的个人数据。MOVEit Transfer是一种托管文件传输，企业使用它来安全地传输基于SFTP、SCP和HTTP的上传文件。微软认为Clop勒索软件团伙利用了MOVEit Transfer平台中的零日漏洞CVE-2023-34362。 6月份，Clop勒索软件集团声称利用MOVEit Transfer漏洞入侵了全球数百家公司。
Clop 勒索团伙大肆行动！席卷美国多家知名医院数据，医疗体系崩溃
微软旗下的医疗科技公司Nuance透露，Clop勒索团伙窃取了北卡罗来纳州主要医院的个人数据。MOVEit Transfer是一种托管文件传输，企业使用它来安全地传输基于SFTP、SCP和HTTP的上传文件。微软认为Clop勒索软件团伙利用了MOVEit Transfer平台中的零日漏洞CVE-2023-34362。
6月份，Clop勒索软件集团声称利用MOVEit Transfer漏洞入侵了全球数百家公司。在Clop集团的受害者中，还有微软的Nuance医疗保健技术子公司。Nuance在网络安全专家和一家律师事务所的帮助下对该事件展开了调查。
【深度】美空军先进作战管理系统建设研究与思考--体系架构与产品线布局/上篇
发表于 #深度报告 26个 体系架构与产品线布局美空军先进作战管理系统建设研究与思考ABMS是一个由多个硬件和软件组成的具有开放式体系架构的生态系统，而不是一个单一的作战系统。根据ABMS项目集成单位美国空军快速能力办公室（DAFRCO）采办要求，空军聚焦于两条并行的路线来建设ABMS：（1）持久的数字化基础设施；（2）致力于缩短杀伤链和快速作战能力的能力释放（Capability Releases, CRs）。一、体系架构美空军聚焦于基础设施和能力释放两条路线，将ABMS拆分成6个模块，具体架构如图1中所示。
发布时间:2023-09-18 11:13 |
阅读:181194 | 评论:0 |
标签:体系
微软云如何做自身安全体系建设？
发表于 #微软 1 个 #安全架构 3 个 #信息安全 110 个 #网络安全 139 个 01第一篇：纵深防御体系去解决云上漏洞(Microsoft-Azures-defense-in-depth-approach-to-cloud-vulnerabilities)我们的数字世界正在发生变化，网络犯罪分子更加顽固、复杂和猖獗。随着风险的增加和威胁的加剧，信任比以往任何时候都更加重要。客户需要能够信任他们为建立和运行组织而投资的技术平台。作为最大的云服务提供商之一，我们通过帮助客户从一开始就确保安全来建立信任，并利用我们内置、嵌入式和开箱即用的云平台安全功能做更多事情。
腾讯安全首提安全度量体系 助力企业高效打造安全免疫力
AI大模型席卷全球，为各行业带来颠覆式创新机遇的同时，也打开了网络攻击的潘多拉魔盒。近日，一份报告指出，利用生成式AI制作的恶意软件增长了约700%，网络钓鱼邮件增长了约135%。“AI技术的飞速发展进一步提升了黑客攻击的效率，因为大模型具备高效内容生成的特点，会让黑客以更低的门槛和成本，发动更密集的攻击。”腾讯集团副总裁、腾讯安全总裁丁珂在2023腾讯全球数字生态大会上表示。在丁珂看来，面对AI大模型引发的全新安全挑战，传统的安全工具、经验、策略将失去效力，企业亟需重建适应智能化时代的安全体系，打造更灵活、弹性、可扩展的数字安全免疫能力。
黑帝公告 📢
❤十年经营、持续更新、精选优质黑客技术文章的Hackdig，帮你成为掌握黑客技术的英雄❤
客黑业创的万千入年个一
❤用费0款退球星，年1期效有员会
🧠富财控掌，知认升提，长成起一💡