22年,我们专注邮件技术

Coremail邮件系统开始研发于1999年,目前在中国大陆地区拥有超过10亿终端用户,是政府、企业等机构广泛使用的邮件系统。

360首席反诈骗专家、360企业安全研究院首席研究

作者:coremail论客       发布时间:2017-11-03 08:06:00

11月1日,360首席反诈骗专家、360企业安全研究院首席研究员裴智勇做客Coremail客,与Coremail论客员工分享了《现代企业网络安全建设与管理》,裴博士以风趣幽默的语言、详实的专业内容传递了企业安全相关问题,引经据典,事例顺手拈来,博得笑声阵阵。

裴博士认为:网络攻击面前没有强国,在全球媒体公开报道的重大网络安全事件中,发达国家要比发展中国家多,比例分别为:51.6%:48.4%。

裴博士认为隔离、认证、管控、监控、审计是企业安全的五大问题。政企机构是泄漏用户个人信息的主要责任人。2016年补天平台共收录359个可导致个人信息泄露的漏洞,涉及网站319个,共可能泄露的个人信息条数的总量达到60.5亿条。

裴博士表示要重视在企业内部业务系统中,由于人的违规或恶意操作引发的安全问题。管理疏失的危险性尤胜网络攻击。公安部2016年底披露,在为期半年的打击侵犯公民个人信息犯罪专项行动中:缴获嫌疑人非法持有公民个人信息290多亿条,捕获犯罪嫌疑人360余人,其中,270多人均是来自银行、快递、证券、电商网站等公司的内部员工。

面对企业安全问题,裴博士建议成立企业安全应急响应体系建设。要做到:技术手段到位,网络隔离有效;重视安全管理,考核安全绩效;安全措施齐全,日常运维有效;安全意识较高,应急执行力强;自建研究团队,正确预判形势;没有侥幸心理,问题一查到底。