1、2023年一季度API攻击激增400%
最新安全报告显示,过去半年API攻击数量激增400%,94%的企业因此遭遇安全问题,近两成发生数据泄露。当前企业普遍依赖的传统防护手段效果不佳,导致业务发布延迟,“僵尸API”和账户接管已成为最受关注的新兴威胁,凸显企业API安全防护体系亟待升级。
2、将AI技术嵌入数字风险防护与安全运营迫在眉睫
随着AI技术迅猛发展,将其嵌入治理、风险与合规(GRC)及安全运营已是大势所趋。AI能通过自动化威胁检测、风险识别和流程优化,显著提升安全效率与决策准确性,但企业也需应对其对专业知识和海量数据的依赖等挑战。未来,积极投资并应用AI工具的企业将在数字风险防护中获得决定性优势。
3、西政大讲堂开班,首期聚焦金融安全与科技风险
“西政大讲堂”正式启动,其首期专题讲座围绕金融安全与科技风险展开,旨在提升政法队伍的专业能力,为应对国际变局下的金融挑战、服务西城区高质量发展提供人才支撑与理论指导。
4、边界无限王佳宁:ADR技术将开启软件应用安全的无限想象
边界无限CTO王佳宁指出,在云原生与数字化深入发展的背景下,以RASP技术为核心的ADR通过实时检测API风险、防御0day漏洞与内存马攻击、增强数据安全管控,为应用提供全生命周期的运行时防护,未来将与云原生安全能力深度融合,重塑应用安全防御体系。
5、安全牛课堂丨快速识别钓鱼网址链接的四种方法
面对难以辨别的钓鱼网站,可通过仔细检查域名真伪、查询工信部网站备案、搜索域名收录情况及使用国家反诈中心APP检测这四种实用方法,有效防范因点击恶意链接导致的信息泄露风险。
6、Gartner对企业网络安全建设和发展的8个预测
Gartner预测未来几年企业网络安全将迎来深刻变革,包括超70%的董事会将纳入网络安全专家、10%的企业能成熟落地零信任架构,同时超半数CISO或因巨大工作压力离职,标志着安全建设重心正从技术管控向战略风险治理与以人为本转变。