Verizon Business的一份关于数据泄露的调查报告很有意思。最引人关注的一点就是，绝大多数的数据报失是因为外人（74%） 。这并不是说你不应该留心内部人员。报告显示……
如果你相信平常所看到的一切，那么企业统一威胁管理（UTM）似乎就是信息安全的银弹。这些集所有功能于一身的设备号称能为任何企业的安全问题提供灵丹妙药，其功能包括……
用碰撞时会爆炸的油箱制造汽车可不是一个好主意，所以汽车厂商都不会在他们的产品中使用有这样的部件。软件厂商可以从中汲取教训，并用于解决内部的安全炸弹：缓冲区溢出。
缓冲区溢出是黑客们喜欢利用的手段之一。绝大多数微软提供的补丁修复程序并未检查缓冲区问题，而应用程序的内部开发是怎样的呢？
缓冲区溢出就像个给软件安全捣蛋的男孩。围绕缓冲区溢出的讨论一直无所不在。缓冲区溢出攻击已进化了多年，产生了一系列攻击手段，新的更强大的缓冲区溢出攻击已经出现……
许多公司都使用定义模糊、过时、不安全的访问请求流程来理公司的应用、数据及系统的访问请求。如果想要通过某项严格的审计并改善访问请求处理程序，那就继续读下去!
大多数系统安全都依靠一个有效的用户名和密码来证明用户自己的身份。由于这通常是唯一的访问条件，所以很值得把你的身份验证安全系统测试一下，看看能不能找出一些弱点……
在那儿…墙上的小插孔连接着互联网和你公司的薪水系统。只要网线插入这个插座，他们就开始工作！谁开始工作？你可能会问。什么是真正的问题，你怎么对付他们呢？
在面对SIEM与日志管理之间的选择时，价钱成了大企业或小公司考虑的关键。SIEM很容易一单就超过十万美元的门槛，如果是那些大公司的话，达到7位数字的金额也不足为奇……
每家安全厂商已经推销他们最新的网络入侵检测和防御工具或产品。可惜的是，大多数这种商业系统都要让你花上一笔钱。在这种情况下，需要考虑预算的安全经理应该怎么办呢？
