2023 年 Microsoft 安全漏洞减少 5%
微软的漏洞数量在 2023 年基本持平，特权提升和身份攻击尤为常见。 BeyondTrust 的年度 Microsoft 漏洞报告。 身份和访问管理解决方案公司 BeyondTrust 研究了 2023 年最重要的 CVE 以及来自 Microsoft 每月补丁星期二公告的 Microsoft 漏洞数据。 该报告包括漏洞趋势和有关如何减少身份攻击的提示。 微软报告 2023 年存在 1,228 个漏洞 过去四年中，Microsoft 漏洞总数基本保持稳定，2023 年报告的漏洞数量略有下降 (5%)，从 1,292 个减少到 1,228 个。 自2020年上升以来，微软漏洞数量一直保持在1200至1300个之间。 图片来源：BeyondTrust Integral Partners 身份和访问管理技术总监 David Morimanno 告诉 BeyondTrust：“微软及时修补已知漏洞的努力可能会减少攻击者利用漏洞的机会，从而抵消新漏洞的发现。” “此外，随着 MS 代码库的成熟，新漏洞的引入速度可能会变慢。” Microsoft 关键漏洞（即在 NIST 通用漏洞评分系统中得分为 9.0 或更高的漏洞）的发生率已经放缓。 2023 年，微软存在 84 个严重漏洞，而 2022 […]
只需 64 美元即可开发高级网络安全技能
TL;DR：培养您在利润丰厚的网络安全领域取得进步所需的技能 终极高级网络安全专业认证包 — 目前仅售 64 美元，截至 4 月 16 日，需使用优惠券代码 享受20。 网络攻击呈上升趋势， 据安全专家称，这意味着需求太高。 为了帮助满足您的企业和其他人的潜在需求，您现在有机会通过终极高级网络安全专业认证包按照自己的节奏开发高级网络安全技能。 包含什么 美国国家标准技术研究院 如果您的目标是为美国政府工作，那么 NIST 网络安全和风险管理框架课程将为您踏入这扇特定的大门提供巨大帮助。 风险管理框架由美国政府设计，旨在创建一个安全高效的流程来整合其隐私、安全和网络供应链管理活动。 CISSP 了解通过备受推崇的认证考试所需的知识，例如 CISSP（认证信息系统安全专家）。 您将完全熟悉信息机密性和可用性所需的职业道德和安全措施，以及如何评估和测试安全措施和软件的有效性。 凯斯普+ 两门课程将涵盖获得令人垂涎的 CompTIA 高级安全从业者认证 (CASP+) 所需的一切内容。 渴望在网络安全领域担任更高级别职位的技术专家可以学习在风险和合规性要求范围内为复杂环境设计、工程、实施和集成最安全的解决方案。 CAS-300 课程是学生最喜欢的课程，平均评分为 4.4 分（满分 5 分）。 CISM 独立非营利协会 ISACA 提供高级认证信息安全经理 (CISM) 认证，以验证您在企业级别开发和管理信息安全计划的能力。 本捆绑包中的课程提供了通过考试所需的信息。 这些课程由 College 提供，College 是在线学习市场的先驱领导者，提供全面的 IT 教育。 该公司已帮助培训了全球超过 700,000 名学生。 如今，为了您自己的目的，绕过网站限制来控制数据是很容易的。 现在，您可以通过学习如何在企业级别控制安全来在利润丰厚的网络安全领域取得进步。 […]
专业人士备忘单
这 美国国家标准与技术研究所更新了其网络安全框架 2024 年。NIST CSF 2.0 版是该框架自十年前发布以来的首次重大更新，其创建的目标是将主要受众从关键基础设施扩展到所有组织。 总体而言，NIST CSF 旨在标准化实践，以确保对所有美国网络资产进行统一保护。 TechRepublic 关于 NIST CSF 的备忘单概述了政府推荐的新最佳实践，其中包括实施安全框架的步骤。 什么是 NIST 网络安全框架？ 这 美国国家标准技术研究所脑脊液 是一组用于改善组织层面的网络安全和风险管理的可选标准、最佳实践和建议。 CSFl 的目标是创建一种通用语言、一套标准和一系列易于执行的目标，以改善网络安全并限制网络安全风险。 NIST 在其网站上提供了 CSF 的完整文档，以及常见问题解答、行业资源和其他必要信息的链接，以帮助企业轻松过渡到 CSF 世界。 NIST 网络安全框架仅供政府使用吗？ NIST 框架不仅适合政府使用，它还可以适用于任何规模的企业。 CSF 会影响组织中有关网络安全和网络安全风险的决策者以及负责实施新 IT 策略的人员。 NIST CSF 标准是可选的 – 也就是说，对于不希望遵循这些标准的组织不会受到任何处罚。 但这并不意味着 NIST CSF 不是组织的理想起点——它是通过可扩展性和逐步实施创建的，因此任何企业都可以受益并改进其安全实践并防止网络安全事件。 NIST 网络安全框架是否适用于美国境外？ 尽管 NIST CSF 是美国政府的出版物，但它可能对国际企业有用。 NIST CSF 与国际标准化组织和国际电工委员会保持一致。 […]