汽車行業(yè)的網(wǎng)絡(luò)安全危機(jī)與未來挑戰(zhàn)：應(yīng)對新興威脅的全方位策略

隨著汽車行業(yè)的數(shù)字化進(jìn)程不斷加速，網(wǎng)絡(luò)安全風(fēng)險(xiǎn)也在迅速增加。汽車制造商不僅面臨與其他行業(yè)相似的網(wǎng)絡(luò)攻擊，還要應(yīng)對自身獨(dú)特的威脅，如勒索軟件攻擊、第三方風(fēng)險(xiǎn)和知識產(chǎn)權(quán)竊取。

綠盟科技安全運(yùn)營部技術(shù)總監(jiān)李昀磊：數(shù)字化時代的安全運(yùn)營變化

李昀磊詳細(xì)介紹了云上安全運(yùn)營的難點(diǎn)，包括異構(gòu)多云統(tǒng)一管理、云資源安全配置管理、云控制面安全管控等。綠盟科技提出了云上安全運(yùn)營的新手段，如云資源自動識別、EASM監(jiān)測邊界與攻擊路徑自動評估等。李昀磊強(qiáng)調(diào)，安全運(yùn)營從被動到主動的轉(zhuǎn)變，包括從攻擊者視角開展資產(chǎn)持續(xù)識別、威脅持續(xù)評估、修復(fù)閉

如何評估安全運(yùn)營中心即服務(wù)提供商

并非每個需要安全運(yùn)營中心的組織都能負(fù)擔(dān)得起安全設(shè)備和人員成本。許多提供商可以為其提供安全運(yùn)營中心即服務(wù)(SOCaaS)。

英國NHS投資2000萬英鎊成立新安全運(yùn)營中心，增強(qiáng)網(wǎng)絡(luò)防御體系

由于今年 5 月中旬 WannaCry 勒索病毒的肆意爆發(fā)，導(dǎo)致英國醫(yī)療服務(wù)組織（NHS）的 IT 系統(tǒng)出現(xiàn)大規(guī)模停滯現(xiàn)象。目前，NHS 正尋找一個合作伙伴來聯(lián)合運(yùn)營該安全中心，以便靈活地幫助各醫(yī)療組織引入更多專業(yè)技能。

啟明星辰：擬發(fā)行可轉(zhuǎn)債 城市安全運(yùn)營拓展新業(yè)務(wù)領(lǐng)域

公司11月23日公告,擬發(fā)行可轉(zhuǎn)換公司債券募集資金總額不超過人民幣10 9億元,按面值100元發(fā)行,投資于濟(jì)南及杭州的安全運(yùn)營中心建設(shè)項(xiàng)目,昆明及鄭州的安全運(yùn)營中心和網(wǎng)絡(luò)培訓(xùn)學(xué)院建設(shè)項(xiàng)目,以及補(bǔ)充流動資金。

最佳實(shí)踐：想要編排高效？先實(shí)現(xiàn)安全運(yùn)營自動化吧

如今，我們似乎喜歡把自動化與編排混為一談，但這二者之間其實(shí)差別很大。在最近的安全運(yùn)營調(diào)查中，ESG定義了以下術(shù)語：

網(wǎng)絡(luò)安全進(jìn)入“大安全”時代

9月11日至13日，以“萬物皆變，人是安全的尺度”為主題的2017年中國互聯(lián)網(wǎng)安全大會(ISC)在北京召開?！薄　↓R向東表示，“數(shù)據(jù)驅(qū)動安全2 0”利用云端安全能力和安全運(yùn)營平臺，將數(shù)據(jù)的安全價值賦能設(shè)備和人，驅(qū)動設(shè)備協(xié)同聯(lián)動的同時，讓人更智能。

網(wǎng)絡(luò)安全進(jìn)入“大安全”時代 業(yè)界呼吁建立“人加系統(tǒng)”新安全體系

9月11日至13日，以“萬物皆變，人是安全的尺度”為主題的2017年中國互聯(lián)網(wǎng)安全大會(ISC)在北京召開?！薄　↓R向東表示

“網(wǎng)絡(luò)強(qiáng)國建設(shè)和信息化重大工程安全解讀”研討會召開

研討會由中國電子信息產(chǎn)業(yè)發(fā)展研究院軟件產(chǎn)業(yè)研究所韓健副所長主持。網(wǎng)絡(luò)強(qiáng)國座談會現(xiàn)場　　針對跨國企業(yè)參與信息化重大工程的問題，微軟、世紀(jì)互聯(lián)和紫光互聯(lián)的專家分別做了精彩演講。

物聯(lián)網(wǎng)時代 安全廠商的最大考驗(yàn)是技術(shù)進(jìn)步速度

葉曉虎：比如充電樁有傳感器，連接到云端，一旦云端被攻入，會帶來一段路上的充電樁失效，這樣的案例已經(jīng)在美國發(fā)生。如果企業(yè)用戶不能和安全廠商進(jìn)行雙向數(shù)據(jù)流通，打造一個數(shù)據(jù)閉環(huán)，就無法最大效率的發(fā)揮安全廠商的價值。

互聯(lián)網(wǎng)金融如何做云安全？

上海云盾將于4月20日，應(yīng)邀參加網(wǎng)貸天下發(fā)起的“新金融 新活力”城市行北京站活動。值此“新金融 新活力”城市行北京站活動，上海云盾攜手網(wǎng)貸天下，將對P2P領(lǐng)域網(wǎng)絡(luò)安全現(xiàn)狀，及可能的技術(shù)發(fā)展新方向，做分享交流。

企業(yè)對安全運(yùn)營中心（SOC）的投入真的有用嗎？

也有五分之一的企業(yè)會利用專業(yè)第三方來完善內(nèi)部安全，第三方專業(yè)服務(wù)包括了高級威脅監(jiān)測、應(yīng)急響應(yīng)和威脅捕獲（Threat Hunting）等。

利用好SOC與威脅情報(bào) 提高安全投入回報(bào)率

過去幾年，公司網(wǎng)絡(luò)安全問題引起廣泛關(guān)注，相應(yīng)的，分配到對抗惡意滲透者上的預(yù)算也呈指數(shù)級上漲。有了正確的集成和上下文，我們就可以開始探究怎樣驅(qū)動和衡量整個安全基礎(chǔ)設(shè)施的ROI問題了。

印刷術(shù)帶給信息安全的重要啟示

讓人一次次感到意外的是，盡管企業(yè)都知道安全機(jī)制脆弱會帶來的負(fù)面影響，然而很少有企業(yè)能建立成熟的安全體系，而這本應(yīng)是刻不容緩的。

給數(shù)字世界加道“安全閥門”

安永2016年發(fā)布的“締造可信的數(shù)字世界——安永第18屆全球信息安全調(diào)查報(bào)告”顯示：超三成的全球受訪企業(yè)依然無法識別出復(fù)雜的網(wǎng)絡(luò)攻擊，從而導(dǎo)致企業(yè)的網(wǎng)絡(luò)脆弱性加劇。

安全、合規(guī)、IT運(yùn)營面臨的5大主要挑戰(zhàn)

鑒于如今不斷進(jìn)化的威脅態(tài)勢，公司企業(yè)希望采取積極主動的威脅應(yīng)對方式，創(chuàng)建持續(xù)合規(guī)的環(huán)境，擁有響應(yīng)良好的IT運(yùn)營過程，是無可厚非的。

企業(yè)安全建設(shè)初期的幾點(diǎn)反思

前言　　近些年，隨著安全行業(yè)蒸蒸日上，越來越多的互聯(lián)網(wǎng)公司認(rèn)識到安全對公司的重要性，逐步建立自己的安全團(tuán)隊(duì)。敢于招牛人組精英團(tuán)隊(duì)　　很多互聯(lián)網(wǎng)公司都有技術(shù)序列級別，且有不允許小管大 的傳統(tǒng)。

應(yīng)急響應(yīng)工作苦干不如巧干 警報(bào)驅(qū)動的安全運(yùn)營該淘汰了

敘事驅(qū)動或者是普通安全運(yùn)營的最終目標(biāo)，都是輔助產(chǎn)生明智的決策，并針對給定的事件警報(bào)，知道需要進(jìn)行哪種類型的響應(yīng)。雖然安全運(yùn)營和事件響應(yīng)界當(dāng)前正被警報(bào)疲勞和上下文缺乏壓到不堪重負(fù)，未來還是可以期待一下的。