CISO

网络安全公司Cynet日前发布了一份调查报告，调查对象是200位负责小型安全团队的CISO，旨在揭示小型安全团队所面临的种种挑战。

变革型的安全领导是能够设计、交付和运行安全策略的人，既能满足企业的日常需求，又能够支持企业的战略愿景。 2021-02-08 23:52:17 CISO安全主管首席信息安全官 盘点历史上那些令人闻风丧胆的DDoS攻击事件 接下来让我们一起回顾一下，从DDoS攻击诞生起，那些令人闻风丧胆的DDoS攻击事件。 2021-02-08 23:45:26 DDoS攻击网络攻击网络安全 DanaBot恶意软件卷土重来 研究人员报告称，经过几个月的神秘沉寂后，第四版的DanaBot银行木马终于浮出水面。 2021-02-08 23:25:40 DanaBot恶意软件木马 黑客入侵Nespresso，咖啡免费畅饮 在最近，商用Nespresso咖啡机同样“丑闻缠身”，可能会被黑客入侵，自行修改购买咖啡的资金额度。 2021-02-08 23:22:45 黑客咖啡机漏洞 疫情催热远程办公 网络安全厂商普遍从中受益 网络安全公司正在向华尔街证明自身的价值：几家知名的网络安全公司均在本周发布了强劲的财报业绩，表现轻松超出了预期水平。 2021-02-07 23:32:15 网络安全远程办公疫情 新的 Linux 恶意软件从超级计算机窃取 SSH 凭证 一个新的后门程序已经瞄准了全世界的超级计算机，其通过使用木马版本的 OpenSSH 软件来窃取用于安全网络连接的凭证。该恶意软件并不广泛作用于各类计算机设备，主要针对学术和研究网络中的高性能计算机(HPC)和服务器。 2021-02-07 20:53:18 后门程序恶意软件Linux 恶意扩展程序滥用 Chrome Sync 窃取用户数据 安全顾问 Bojan Zdrnja 近日发现，Google Chrome Sync 功能可以被滥用，使用恶意制作的 Chrome 浏览器扩展程序即可从受影响的计算机中收集信息，并将窃取的数据传送至攻击者的服务器中。

安全主管表示，他们对这些调查结果并不感到惊讶，因为安全风险管理仍未成熟，稍有风吹草动，许多高管就纷纷暴露出安全风险管理的短板。以下，是企业管理层和CISO常犯的五个风险管理错误。 2020-05-08 11:44:42 CISO安全风险管理网络安全 电子商务公司StorEnvy被黑客入侵，150万纯文本帐户信息泄漏 译文 近日，据Hackread.com获悉，电子商务网站StorEnvy数据库已转储到黑客论坛上免费下载，数据涉及超过150万客户和商家的个人详细信息。

当我们谈论安全，我们在谈论什么？下一个十年，CISO的新角色和定位是什么？ 2020-03-12 15:20:14 网络安全CISO信息安全 阴影！DDR4仍将遭受Rowhammer风险 当前的解决方案对于已知的Rowhammer变种是有效的，但是攻击的可能性是无穷无尽的，仍然有可能被利用。

CISO如何确定三大云服务提供商在解决这些问题和提供安全且有弹性的云平台的方式上有何差异?

医疗保健提供商Jefferson Health公司的首席信息安全官(CISO)Mark Odom日前对医疗保健提供商如何向云优先战略的转变进行了探讨，并分享了如何创建更高效、更敏捷且以风险为中心的网络安全方法。 2021-09-07 10:50:30 云计算CISO网络安全 EverDB之分布式执行计划 我们通过“EXPLAIN + SQL”指令可以详细地查看其执行计划，找到性能瓶颈，为我们优化SQL提供方向和依据。本文将从EverDB分布式数据库角度阐述执行计划。

在找工作的过程中，CISO也应该注意危险信号。如果一个企业在过去五年中更换了多位CISO，那么前任CISO可能在其他地方获得了更多的薪资，或者，可能是文化、预算和管理障碍使企业成为CISO的“无人区”，入职需谨慎。

对于2023年的CISO角色，预计将更加强调风险管理、保护数据隐私、实施自动化、制定和实施企业的网络安全战略，以及有效地领导和沟通。

Ruby Life是一家位部位于多伦多的技术厂商，公司CISO George Al Koura管理着全球众多知名约会网站。在此次访谈中，他分享了自己对于业务成果的理解、如何实现强大的业务战略合作关系，以及如何让团队达成“1+1>2”的协同效应。

近日，IT领域的专业媒体采访了一些顶级技术公司的CISO，就2023年的网络安全优先事项和预测做出了概述。

根据Heidrick & Struggles的数据显示，如今，全球超过一半的CISO向CIO、CTO、或其他高级工程管理人员汇报，只有8%直接向CEO汇报。

为了更好地与目前的CISO职责进行区别，研究人员对下一代安全领导者（CIRO）需要发挥的关键价值进行了总结。

在关键指标上，数字化董事会的表现要明显优于其他董事会。但是，想要实现这一点并成为决定差异化的关键，需要CIO不断扩展他们的技能。

CISO的压力并非不可避免，关键是找到更加合适的资源和方法，夯实工作流程和职责目标，设定合理的期望，并确保有合适的技术来应对挑战。那么，CISO们该从何处着手，应对工作中的压力呢？

随着企业日趋敏捷和数字化，与无效的身份验证策略和流程相关的持续风险势必威胁企业安全，这就需要安全团队重新考虑现代环境中的身份验证方法。