網絡安全內部人員的2019年雲安全報告突出顯示了什麼是和什麼是在雲共享責任模型中為安全操作團隊不起作用的是什麼。它描述了前三名云安全挑戰，並闡明了最大的感知漏洞。 這份2019年雲安全報告是由40萬成員信息安全界網絡安全內部人士製作的，以探討組織如何應對雲中不斷發展的安全威脅。獲取完整報告。 ...

最先進的安全團隊依靠網絡流量作為基本數據源，安全調查的基礎真相，但是加密使該真相的某些方面變得越來越難獲得。 解密流量似乎是顯而易見的解決方案，但是在許多情況下，這不是最佳甚至技術上可能的對策。解密可能會大規模成本高估，違反隱私政策或法律，或者無法接受的網絡性能降低。 如果組織因成本，績效，隱私法規或技術限製而無法解密流量，開源Zeek是從加密流量中獲得洞察力的最佳工具。儘管加密掩蓋了有效載荷，但並不會掩蓋通信的終點或時間，也不會掩蓋對話發生或沒有發生的事實。 ...

儘管Windows Defender Antivirus在僅Microsoft或Microsoft主導的環境中提供了一個基線安全層，但惡意軟件的複雜性和快速發展，以及大多數組織的擴展攻擊表面授權其他端點安全措施，例如Microsoft...

混合雲安全是一個熱門話題，尤其是隨著公共雲提供商的大量增長，例如Amazon...

關鍵要點是，在上面概述的所有三種內部威脅類型中，內幕威脅的頻率和成本在兩年的過程中都大大增加。例如，內幕威脅的總體成本正在上升，從2018年的876萬美元（Ponemon）增長到2020年的1145萬美元。此外，事件的數量在短短兩年內增加了47％，這增加了47％從2018年的3,200人（Ponemon）到2020年的4,716個。這些數據表明，與外部威脅相比，組織內部的威脅仍然是一種纏綿，通常在組織內的網絡安全威脅。 我們採訪了北美204個組織（美國和加拿大），歐洲，中東和非洲以及亞太地區的204個組織中的964...