Mandiant 創辦人兼資安資深專家 Kevin Mandia 將他在公私部門超過30年的經驗帶入亞馬遜董事會。

亞馬遜已選任 Kevin Mandia 為其董事會成員,期望藉由他的專業提升公司資安策略與治理能力。

此外,Gigamon 任命 Grant Yacomeni 為首席資訊安全官,SSH Communications Security 則任命 Lars Bell 為執行長。

在現代資安計畫中,持續資產能見度與清點工具的推動,以及紅隊演練、漏洞懸賞和滲透測試的應用,成為重要策略組成部分。

專家建議,所有外洩的憑證應在被發現後六十秒內失效,以降低風險。

資安團隊必須將自主代理視為高度特權身份來管理。

過去二十五年,資安中的「資料」多指日誌與事件,但日誌是對現實的有損表示。

組織必須區分身份驗證、認證與威脅偵測,否則可能成功認證到攻擊者。

無聲補丁可能成為攻擊者的利用情報,卻讓防禦者缺乏優先風險判斷的背景資訊。