2回答
我见过一些组织在网络安全方面投资不足，人手不足的情况，因此很难满足其安全计划中定义的政策要求。我认为许多公司没有对网络安全进行适当的投资，这种情况相当普遍。
我的问题与衡量不符合政策要求的风险有关。通过进行标准风险评估来衡量风险的定义是明确的:确定威胁/漏洞，并评估利用的影响和可能性。但是，如果您不知道漏洞的可能性/影响，因为您根本没有人力在所有系统中执行风险评估，那么这种情况又如何呢？基本术语:
浏览 0提问于2020-06-11得票数 0
回答已采纳
3回答
企业级安全测试方法
、、、、
我被要求为一家公司做风险评估。该范围涵盖了大约100个应用程序和不同的业务单位。主要任务是评估目前实施的安全控制措施，并在评估后提出建议。还提供关于防止数据泄漏、源代码和其他敏感信息的建议。我将其作为使用NIST CSF等框架的组织级安全风险评估，而我的同事则更多地考虑进行SDLC/敏捷/devops过程风险评估的风险评估，在我看来，这不是安全风险评估<
浏览 0提问于2018-12-23得票数 6
比方说，我必须使用优惠券在24小时内实现100的销售目标。现在，由于赎回率永远不会是100% (通常在20-50%之间变化)，我必须浮动更多的优惠券数量，并跟踪发生的销售，销售发生的速率等。如果我在那个小时内获得了3次销售，那么第二个小时的目标销售将是2(前一小时)+5= 7。但兑换较少(8%，因为只有2个人兑换)，所以我将浮动7/8% = 88张优惠券。25 -2 = 23已经存在。所以我将浮动88-23 = 65的优惠券，以此类推。
浏览 1提问于2011-03-29得票数 0
之所以指出这一点，是因为(不幸的是)许多信息安全专业人士经常会遇到来自高管管理层的天真态度，就像迪尔伯特(Dilbert)的尖头老板展示的那样--比如：这种逻辑就像“银行多年没被抢过，所以不需要保安！”我发现至少有一种策略可以影响这样的态度:强调投资回报(ROI)的风险总是比接受风险的第一
浏览 0提问于2016-12-26得票数 0
OSSTMM中RAV的计算作为一种安全度量似乎非常有用，但是，它们是否能够成为符合新的ISO 27001:2013和ISO 31000的风险评估方法的基础？ISO 27001:2013年风险评估要求与ISO 31000相一致，因此我认为我们可以专注于ISO 31000。国际标准化组织31000建立了以下阶段：风险分析风险处理
我认为OSSTMM测试可以与风险
浏览 0提问于2014-04-28得票数 6
回答已采纳
公开你的信息有多安全？我知道，社会工程师方面有很多风险，如果你把自己的一切都放在心上，黑客就会得到你自己提供的大部分信息，就像人们在Facebook或任何其他社交媒体上一样。我想知道网络安全专家和那些人是如何预防和保护自己的安全的？这只是自己的风险问题吗？
浏览 0提问于2019-04-03得票数 2
3回答
我对风险评估和风险分析之间的区别感到有点困惑。许多人主张在需求阶段进行风险评估，在设计阶段进行风险分析。
你能给我解释一下他们之间的区别吗？
浏览 0提问于2015-10-24得票数 1
回答已采纳
我正在编写一个Clojure程序，以帮助我执行安全风险评估(最终得到了Excel的补充)。 :availabil
浏览 3提问于2014-09-16得票数 0
1回答
什么是对网络复原力的良好评估？我设想了一些类似于不同主题的分数，例如：恶意软件防御:中等风险脆弱性管理:外部风险1.1备份到位？1.3评估控制是否有效？2.1到处都安装了抗病毒？2.3已禁用Office宏？我的问题是:这样的评估有什么标准<
浏览 0提问于2019-05-29得票数 0
回答已采纳
很抱歉，如果这个问题对这个站点不太合适的话，我一直在开发一个小型的启动简单的安全风险评估应用程序，主要是为了解决我自己的问题，并希望从经验丰富的安全专业人员那里得到一些反馈。我认为当前针对以下受众的安全风险评估工具的问题是什么：
安全专家:要求在每一家公司重新发明车轮，以确定安全风险评估过程。电子表格是首选的工具，但它们很难管理，没有版本控制，很难协作。使用电子表格进行共享、协作和报告是我见过的最常见的安全风
浏览 0提问于2011-03-14得票数 -3
回答已采纳
在我的社区里，我们有一所州立大学每年为表现出兴趣的高中生提供一次网络安全培训。去年，一名学生在接受这一培训后，黑进了他的学校。
我们应该培养高中生还是更多地关注教育？你是否认为“以上所有”方法将有助于减轻与网络安全培训未成年人有关的风险，如果没有，如果你认为首先培训他们是个好主意，你会向他们提供什么培训？
浏览 0提问于2015-02-06得票数 1
回答已采纳
1回答
这里是网络安全的新手。当然，我们谈论的不是完全不同的东西，比如DDOS，恶意软件等等。只是想知道开放端口和运行服务器服务是否还有其他安全风险。
浏览 0提问于2015-08-07得票数 1
我们已经有一家外部公司在我们的web应用程序上制作了安全风险报告，他们表示允许可缓存的HTTPS响应是一个“中等”的安全风险。
人们会同意这个评估吗？
浏览 1提问于2009-08-11得票数 1
回答已采纳
我正在撰写我们的内部信息安全风险管理程序。这一程序应说明我们如何准确地进行风险识别、评估、治疗和监测。
我想遵循ISO 27005，但我被困在上下文建立部分。这是一个我必须在我的过程中定义的一次性过程，还是一个重复的任务，必须在每个风险评估过程开始时完成(考虑到在某些有限的范围(如web服务)进行的风险评估)？如果你有一个，你能分享一个例子，你的
浏览 0提问于2017-02-01得票数 3
我们在上一次复古期间引入了一种新的做法：如果不查看源代码，就很难评估回归风险；我们的sprint长达三周，即使我们可以查看源代码，也没有足够的时间这样做。在不查看源代码的情况下提供回归风险评估时，是否有任何良好的拇指规则？
浏览 0提问于2018-07-13得票数 2
回答已采纳
3回答
我所在的公司正在评估不同的风险分析解决方案来购买，但其中一位安全人员引入了这个想法，真正构建我们自己的内部平台/引擎。你必须创建自己的算法吗？是否有一个组织用来构
浏览 0提问于2017-03-26得票数 4
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
