- 首页
- 观点观察
-
OT网络攻击的过去、现在与未来
历史数据显示，针对OT环境的攻击者正从依赖IT技术的攻击手段转向专门针对OT资产的更为精准和破坏性的攻击方式。此时，了解这些攻击类型及其潜在影响对于保护关键基础设施免受未来更为复杂威胁的侵害至关重要。
-
如何制定完美的数据防泄漏策略
本文将深入探讨建立有效的数据防泄漏（DLP）策略所必需的核心要素与过程，旨在为追求强大防护措施、适应日益变化的数据安全挑战的组织提供详尽的指南。
-
《数据泄露态势月度报告》（2024年4月）| 附下载地址
数世咨询联合零零信安，基于0.zone安全开源情报系统，共同发布《数据泄露态势》月度报告。
-
思科2024年最新安全准备指数解读
根据思科最新发布的2024年网络安全准备指数显示，全球企业对当前安全威胁的准备严重不足。企业对网络威胁的准备程度低于一年前，安全能力"成熟"型企业的比例从15%下降到了现在的3%。
-
CISO的角色正在发生变化，CISO们能跟上吗？
由于快速的数字化转型，首席信息安全官 (CISO) 的角色在过去十年中不断扩大。现在，CISO们必须更加以业务为导向，承担更多职责，同时与董事会成员、员工和客户等进行更有效的沟通，否则将面临更严重的安全故障风险。
-
流量中的五种关键数据类型
让我们深入研究五种关键数据类型：流量数据、状态数据、事件数据、统计数据和组织数据，以了解它们在安全中的意义和应用。
-
无论你是否准备好，CISO和CIO的融合已经到来
数字化转型提供的是从根本上改善网络安全的机会，或者至少是“安全左移”的机会。数字化转型固有的战略和战术决策都要求CISO与CIO比以往任何时候都更加步调一致。
-
我们从2024年网络安全调查中学习到了什么？
根据Fortra于2024年进行的网络安全状况调查，我们对来自各行各业、各地的400多名网络安全专业人员进行了访谈。他们在面临各种安全挑战时提出了宝贵的见解，以下是对调查中一些重要发现的摘要。
-
网络安全领域最高工资已超78万美元
2023年美国头部10%的网络安全专业人士平均年收入已达到783,000美元。尽管薪酬丰厚，但网络安全角色往往具有多功能性，常见的职能组合包括IAM、应用程序安全（AppSec）以及产品安全等。
-
调查显示：信息安全专业人士称学位在实际工作中无用！
大约四分之一的受访者表示，他们的高等教育对他们在网络安全领域的工作生活“一点用处都没有”；12% 的人表示“有点用”；14% 的人认为它“有点用”，合计50%的人认为它是负面的。另一方面，29% 的人表示他们的教育“极其”有用，21% 的人表示“非常”有用。
-
关键缺陷减少不等于安全无忧，软件安全债务仍是重中之重！
为了解决软件安全债务问题，该研究提出了几项建议，其中包括将安全性融入到软件开发生命周期中，持续进行修复，优先处理重要安全债务，提升开发人员的安全能力，并了解自己语言所涉及的安全债务情况。
-
![[调研] 公司愿为顶级网络安全人才开出50万美元年薪](/storage/common/images/2024/02/23/65d85292df561.png)
[调研] 公司愿为顶级网络安全人才开出50万美元年薪
安全分析公司IANS和猎头公司Artico于11月15日发布的一项调查研究表明，若想跟上发展步伐，建议薪酬保持较高水平
热门文章
调研报告
-
数世咨询：《中国数字安全百强报告(2023)》正式发布
-
报告发布｜数世咨询能力指南 - NDR
-
数世咨询：《2023年数字安全大事记》发布（上）
-
数世咨询《现代WAF市场指南》发布
-
报告发布 | 数世咨询能力指南 - 持续评估定义安全运营（附PDF下载）
