月度归档： 2019年7月

转载自 公众号：踏实实验室

随着基础通信技术的发展，移动互联网、物联网、工业互联网、能源互联网、车联网等等终将改变所有企业的业务形态，加速让我们进入一个全面网络时代。由此企业的安全风险构成也将发生巨大的变化，企业安全将要面对更多来自外部的威胁，还有很多的威胁甚至不需要进入企业内部就会对企业产生影响进而造成业务损失。仅仅做好企业内部的安全建设将不能让企业应对全面网络时代复杂多多变的安全形势，需要重新审视数字风险防护（Digital Risk Protection）的定义与范畴。

探讨5个不同企业的威胁情报成熟度模型，和网络安全其他要素一样，威胁情报需要被纳入到网络安全治理中，才能发挥其至关重要的作用，而威胁情报成熟度是威胁情报治理的最重要一环。

后附AWS安全KPI猜测（仅仅作为参考，如有雷同纯属巧合）