Mike Chapple, CISSP，University of Notre Dame的IT安全专家。他曾担任国家安全局和美国空军的信息安全研究员。Mike经常为SearchSecurity.com撰稿，是《信息安全》杂志的技术编辑。
NIST宣布计划弃用基于短信的双因素身份验证，因为这种方法带来太多安全风险。这是否是正确的转变？其他组织是否应该向他们一样，采用非短信双因素身份验证作为最佳做法？
什么是PCI内部安全评估员？我听说PCI SSC在开展PCI ISA培训项目，请问这是什么，它们是否可帮助企业提高合规性？
美国证券交易委员会（SEC）合规检查和考核办公室最近发布了风险预警，该预警为金融服务公司进一步提供了网络安全指导，着重关注证券公司和投资顾问客户信息的保护。从中我们能借鉴到什么？
据消息称，医疗机构应该执行“差距分析”以找出HIPAA合规中的薄弱问题。这个主意行得通吗？我们又该如何执行合规差距分析呢？
Nexgate发布了一份名为《国家社交媒体基础设施第三部分：关于财富100强公司社交媒体的合规性》的报告，从中我们可获取的最大收获是什么？
作为一次性密码的令牌与Apple Pay使用的令牌有什么区别？PCI DSS等合规机构如何看待令牌化技术？
PCI DSS包括对POS终端安全的要求。在本文中，专家Mike Chapple将解释如何理解PCI对于POS终端的要求，并就此的最佳安全实践给出建议。
漏洞管理产品是如何工作的？在评估厂商漏洞管理产品时，企业信息安全专业人员该着重看哪些要素？
对于疲于管理多个合规标准并试图构建自己的合规框架的企业而言，Adobe的Common Controls Framework是一个很好的方式。
健康信息信任联盟（HITRUST）近日更新了其共同安全框架，以涵盖隐私控制。这意味着企业可以通过单个框架来管理隐私、安全和合规性。它是如何运作的？更新包括哪些内容？
