供应链攻击成最大网络威胁 解决之道关键在人
如果做得好的话，供应链攻击是很难被检测出来的，有时候甚至是完全不可能被发现。网络监视能检测出异常或可疑行为，但依然难以确定安全漏洞是有意引入的，还是来自开发人员或制造商的无意疏忽，或者其实是为了证明有潜在的访问凭证被利用了。
标签：以人为本, 供应链, 安全框架, 网络威胁
Let’s do Yoga! 瑜伽与信息安全竟然有如此的相似性
瑜伽，尤其是串联瑜伽，教导我们在一连串姿势中保持统一的原则。通过保持呼吸，我们专注在练习上，持续深入保持姿势，消除长时间维持姿势中的焦虑。网络安全也是如此。在网络安全项目中保持方针原则或指导框架是非常重要的。
标签：CIC CSC, 信息安全, 安全框架, 瑜伽
美国财政部：金融机构高管面临的十大网络空间安全问题
正如当前大量的网络攻击事件所证明，网络安全已经不只是信息系统本身的问题，它已经是一个至关重要的运营风险问题，因此是商业领导人需要解决的问题。
标签：安全框架, 网络空间安全, 金融机构