安全团队必须能够尽快阻止威胁并恢复正常运营，这就是网络安全团队不仅要有正确的工具，还要了解如何有效地应对事件的原因，这一点至关重要，可以自定义诸如事件响应模板之类的资源，以定义具有角色和职责、流程和行动项核对清单的计划。 但准备工作不能止步于此，团队必须不断进行培训，以适应威胁的快速发展，必须利用每一次安全事件作为教育机会，帮助企业更好地为未来的事件做好准...

随着数字化转型的深入发展，网络安全工作已经得到企业组织的高度重视。但是在很多企业中，还是将安全建设的重心放在如何响应和处置已经发生的安全事件上，这样的防护模式并不能减少企业未来面对的安全风险。在此背景下，研究机构Gartner提出，企业组织应该将网络安全工作的重心从被动事件响应转向主动威胁管理。 Gartner副总裁级分析师Jeremy D’Hoinne认为...

Bleeping Computer 网站消息，欧洲刑警组织近期宣布拆除了 EncroChat 加密移动通信平台。至此，该事件导致 6600 多人被捕，引出 9.79 亿美元非法资金。 EncroChat 运行的是一种特殊的、经过强化的Android版本，承诺向用户提供牢不可破的匿名和无可追踪性加密通信服务。此外，EncroChat 还宣称提供信息自毁功能，...