#网安孙子兵法#

张美波_风间子　1447天前　

5年前给国内某客户做了一个企业网络环境的安全监测项目。我给这个项目起了一个外号，叫做“破影行动”，顺便写了句 Slogan，叫做 “Detecting the undetectable”。 这个客户网络安全的水平是世界级的，在安全方面的投入也是世界级的，同时安全意识的超前性和危机意识真是让人感叹不已。就这个项目本 ...全文

张美波_风间子　544天前　

我的安全哲学是“假定被攻击”（Assume Breach），这是一个逆向的安全思维模式。再把它升华一下，就是网络安全需要“向死而生”，我们需要以最小的代价获取最大的收益。今天到新加坡的航班上闲着无事，画了几张PPT，写了一个文章，后续发表出来给大家看看。 #网络安全# #网络安全向死而生# #安全哲学# ...全文

张美波_风间子　53天前　成都

过去是“关门打狗”，现在我们要“开门打狗”。大门是守不住的，网络已经成为最容易突破的安全边界。我们的安全战略思维要从“把资产放到隔离网络中进行保护”转变为“保护在任何网络位置的资产”，这也是零信任的核心原则。 #网络安全# #微软安全# #网安孙子兵法#

张美波_风间子　66天前　成都

为下个月客户活动准备的一个新议题： 网络安全，从哪儿来？到哪儿去？ 重点是右上角这段： 网络安全，从入行到入狱… 质疑 CISO 了解 CISO 同情 CISO 帮帮 CISO #网络安全# #网络安全从入行到入狱# #网安孙子兵法#

张美波_风间子　69天前　成都

备份工具和数据也是重要提权通道之一。网络安全也是要讲“以正合、以奇胜”的。 #网络安全# #网安孙子兵法# #孙子兵法#

张美波_风间子　89天前　成都

基于微软最新网络安全报告的分析，我们面临的对手愈发更直接、更快、更强，道高一尺、魔高十丈 #网络安全# #微软安全# #网安孙子兵法#

张美波_风间子　89天前　成都

网络安全就是数字化时代的战争，兵不厌诈这招也是适用的。 微软运用欺骗性策略大规模打击网络钓鱼活动微软运用欺骗性策略大规模打击网络钓鱼活动 #网络安全# #微软安全# #网安孙子兵法#

张美波_风间子　93天前　成都

网络安全的价值导向 除了提供网络安全产品或服务的企业之外，网络安全自身并不直接产生价值 网络安全的价值是需要依托目标主体所面临的安全威胁和风险来间接体现 网络安全价值悖论：不出安全事件不容易凸显价值，出了安全事件更显得没有价值 英雄难当，狗熊易成：99次胜利，也比不上1次失败的影响。我 ...全文

张美波_风间子　542天前　北京

之前写“风林火山 - 孙子兵法与网络安全”，这次讲网络安全需要“向死而生”，与君共勉。 百家 | 张美波：网络安全需要“向死而生” 🔗 #网络安全# #网络安全向死而生# #网安孙子兵法# #安全哲学#

张美波_风间子　646天前　成都

这个微软安全参考架构已经太满了，之前几年我都只是小范围的修修补补。这次彻底把它大修了一次，并更新到微软目前最新的、主要的各种安全产品和特性（不是全部），包含 Security Copilot。 另外也增加到三个配色，看大家喜欢哪个，我还是最喜欢绿色这个，宁静以致高远。 #微软安全# #网络安全# ...全文

张美波_风间子　659天前　成都

最近一段时间以来，ChatGPT 比较火爆，也带动了人工智能/机器学习（AI/ML）和人工智能生成内容（AIGC），很多网络安全行业的朋友们也在思考 ChatGPT 能够给网络安全带来什么？其实在目前的网络安全中，AI/ML 技术早就已经得到大规模的使用了，甚至可以毫不夸张的说，现在的网络安全完全依赖于 AI/ML 技 ...全文