企业信息化 信息安全
刷新
后AI时代

低价直充这件事，并不是最近才突然出现的传闻。到了今年二月、三月，中文社区里已经能看到一串彼此呼应的帖子：在 Linux.do，有人说“只需要自己的 token，就可以直接充到自己的号上”，也有人说“需要 auth 信息，不是 team，直接充我号上”，讨论一路从十几元一个月、覆盖现有订阅、掉会员风险 ...

将盾CDN：红蓝对抗中的攻击痕迹排查与溯源分析

红蓝对抗的本质 红蓝对抗是近年来企业网络安全建设中越来越受重视的实战化演练模式。红队扮演攻击者，模拟真实黑客的战术、技术和流程；蓝队负责检测、响应和恢复。在这场没有硝烟的对抗中，攻击痕迹的排查与溯源能力直接决定了蓝队的防御质量。将盾CDN的安全分析模块，为红蓝对抗提供了全链路的威胁追踪能力。 攻击痕 ...

vulnhub靶场breakout-2-morpheus

博主头像 breakout-2-morpheus 本地虚拟机部署，攻击机Kali(IP:10.1.1.128) 主机发现 nmap -sn -T4 10.1.1.0/24 确定目标主机IP地址10.1.1.130 端口扫描 TCP端口扫描 nmap --min-rate 10000 -p- 10.1.1.13 ...

读数字时代的网络风险管理：策略、计划与执行12AI及其他(上)

博主头像 1. AI及其他 1.1. 一些曾经只有极少数专业的技术人员才知晓的术语，如区块链、加密货币、物联网、量子计算等，现在已经成为商业世界和个人生活中的日常话题 1.2. CRMP基于长期确立的风险管理原则，最重要的是，我们需要平衡风险与回报，在保护企业免受威胁的同时确保企业保持活力和竞争力，并将这些原 ...

读数字时代的网络风险管理：策略、计划与执行11运营韧性

博主头像 1. 运营韧性 1.1. 像其他运营风险管理功能一样，网络风险管理的最终目标是实现风险与回报平衡的运营韧性 1.2. 决策者时不时会询问有关供应链风险、第三方风险、欺诈管理、业务连续性、危机管理、灾难恢复和IT风险等方面的问题 1.3. 关键问题是职能部门关注相同的结果，但都以分散而孤立的方式进行工 ...

读数字时代的网络风险管理：策略、计划与执行10实施计划(下)

博主头像 1. 敏捷治理 1.1. 敏捷的网络风险治理对企业的成功至关重要 1.2. 在最初的30天内 1.2.1. 指定并召集一个由各业务单位代表组成的网络风险指导委员会，以指导敏捷治理和更广泛的网络风险管理计划的实施，并制订使命声明以及短期和长期目标 1.2.2. 根据“三道防线模型”​，进一步明确治理角 ...

读数字时代的网络风险管理：策略、计划与执行07风险升级和披露(上)

博主头像 1. 风险升级和披露 1.1. 确保正确的人和实体在正确的时间以正确的方式获知风险问题 1.2. 有助于防止问题演变成灾难，并能保持或恢复公众和监管机构的信任 1.3. 网络风险升级和披露的必要性源于企业风险环境的变化特别迅速和不可预测 1.4. 法院和监管机构都在通过高达数亿甚至数十亿美元的罚款和 ...

读数字时代的网络风险管理：策略、计划与执行06战略和执行(下)

博主头像 1. 确定基于风险的战略和执行方式 1.1. 在应对人工智能和其他数字技术带来的快速发展的攻击面和新兴风险方面，安全组织可以发挥独特而关键的作用，而正式的CRMP对于安全组织履行这一职责至关重要 1.2. 该计划还能确定一个商定过的、经得起推敲的预算，为人员和预算资源、工具、第三方互动和其他问题提供 ...

读数字时代的网络风险管理：策略、计划与执行05战略和执行(上)

博主头像 1. 战略和执行 1.1. 需要一个明确的战略，并根据该战略持续执行 1.2. 网络风险管理—在数字世界中平衡风险与回报的艺术—比以往任何时候都更具挑战性 1.3. 投资的风险很大，而且越来越大，商业环境和风险状况都在不断变化 1.4. 风险管理工作往往各自为政，安全组织、风险管理团队、风险所有者和 ...

读数字时代的网络风险管理：策略、计划与执行03敏捷治理

博主头像 1. 敏捷治理 1.1. 在网络或其他所有风险管理领域，很少有比建立适当的风险治理模式更复杂或更具挑战性的了 1.2. 有效的治理是建立企业流程的关键，以管理潜在的问题，预防可被识别的问题，并在问题发生时妥善处理 1.3. 是保护企业决策者（上至董事会成员，下至普通员工）在出现问题时免于承担法律和监 ...

读数字时代的网络风险管理：策略、计划与执行02网络风险管理计划

博主头像 1. 网络风险管理计划 1.1. CRMP 1.2. 一套以明确界定的既定计划为代表的正规方法，只有通过它企业才有希望以最快的速度和最关键的方式应对所面临的风险，并获得所需的稳定和可靠的结果 1.3. 全球监管机构越来越明确地表示，将不再接受宽松或缺失的网络风险管理计划 1.4. P主要优势 1.4 ...

读数字时代的网络风险管理：策略、计划与执行01网络安全

博主头像 1. 概述 1.1. 安全是风险管控功能的一部分 1.2. 风险管理是一种成熟的实践 1.2.1. 安全领域的风险实践并没有那么成熟 1.3. 大多数安全组织和从业者采用一种临时方法 1.3.1. 法律、监管机构和不断变化的经济环境正要求企业安全实践的期望发生转变，所有这些都指向采用更为成熟的风险功 ...

sqlilab —— 32关卡

博主头像 sqlilab靶场 —— 第32关 使用宽字节的用法进行SQL注入 宽字节是什么 “宽字节” 本质是多字节字符编码（如 GBK、GB2312、Big5 等）的通俗叫法，这类编码以2 个字节为单位表示一个字符（区别于 ASCII 单字节编码，仅用 1 个字节）。 单字节（ASCII）：仅覆盖 0-12 ...