Nick Lewis是 Internet2项目经理，曾任Saint Louis大学信息安全官。
移动手机上的木马可能窃取用户的SMS消息，进而给用户带来损失。防范移动木马的最佳方法是什么？有没有在企业中加密移动电话间SMS消息的方法？
企业该如何应对BIOS攻击？通过新的NIST BIOS保护准则去保护所有的问题是否值得？本文专家简单介绍了BIOS攻击情况并给出了建议。
我们公司运行的几个遗留的应用程序必须在过时的IE浏览器版本上运行。Google Chrome Frame是否可以加强整个企业的安全？或者还有什么其它工具我们应该使用？
因为自动化攻击工具包可能给Web应用带来最大的威胁，有什么好的方法可以在企业内使用这些工具包来进行渗透测试？使用这些不稳定的工具会不会太冒风险了？
企业面临着恐吓软件问题，当雇员下载假冒杀毒软件时，企业网站可能出现崩溃，且企业数据可能被窃取。如何如何摆脱假的AV（反病毒）恶意软件呢？
我一直听说Hacker chatter是一个有效防御潜在利用的方法，但是在哪儿可以最好的找到它，我怎么能确定黑客正在谈论的可能威胁到我们企业？
本文将讨论基于令牌的身份认证的最大威胁，包括那些安全专家最有可能发现的攻击，以及如何确保令牌和其它身份验证方法在这些特定攻击下得到保护。
当组织和业务合作伙伴互相联系并且为对方提供对内部系统更多的访问时，更多的信息安全挑战产生了。业务合作伙伴能够绕过为阻挠外部或非信任源访问而设置的安全控制。
尽管研究人员在去年采取措施打击了某些僵尸网络，但是它们已经进化并继续危害更多的消费者和企业。企业应该采取哪些措施来识别和阻止僵尸网络活动？
分布式拒绝服务（DDoS）攻击开始之后如何阻止？解除威胁的最好方法是什么，如果可能的话，找到攻击发起者的最好办法是什么？有哪些好的方法可以确保这种事情不会再发生？
