資安團隊必須將自主代理視為高權限身份。

與講者一同探討資產安全管理 (ASM) 策略的各個組成部分、推動強制持續資產可見性與盤點工具,以及在現代資安計畫中使用紅隊演練、漏洞獎勵和滲透測試。

在此線上研討會中,學習如何定義最低可行業務、識別其所依賴的系統、衡量實際恢復時間與業務需求,並將差距以可衡量的風險呈現給董事會。

社群工程防護公司 Doppel 晉升 Alyssa Smrekar 為行銷長。

HackerOne 任命 Naveen Bhateja 為人資長。

戰爭部任命 Sonu Shankar 為首席資訊長首席副官。

二十五年來,「資料」在資安領域意味著日誌和事件。但日誌是對現實的有損表示。(Danelle Au)

組織必須區分身份驗證、認證和威脅偵測,否則可能成功認證他們試圖阻止的攻擊者。(Torsten George)

靜默修補可能成為攻擊者的利用情報,同時讓防禦者缺乏優先處理風險所需的背景資訊。(Tod Beardsley)

讓 CISO 獲得聘用的技能,很少是他們日後被評估的技能。大多數資安領導者都卡在這個差距中。彌合這個差距才是真正的工作。(Sravish Sridhar)

隨著 AI 大幅縮短從漏洞揭露到被利用的時間,企業必須超越修補來降低應用程式風險。(Joshua Goldfarb)