資訊安全
最新網絡安全威脅與防禦策略
威脅情報並非簡單的漏洞或惡意軟件資訊列表，而是經過分析、與組織上下文關聯後，用於支持決策的知識。情報來源可分為多個層次：組織需要建立流程，將這些外部情報與內部日誌、告警信息進行關聯分析，從而判斷哪些威脅對自身構成實際風險，並優先處理。威脅狩獵（Threat Hunting）是一種假設驅動的主動搜尋活動，旨在發現潛伏在環...
從CISM看香港資訊安全事故管理：預防、應對與恢復
香港企業在構建自身事故應變能力時，並非孤軍作戰。本地擁有多個重要...