云安全联盟的博客

欢迎

CSA：面向云客户的SaaS治理最佳实践

报告围绕SaaS治理中最核心的问题“确保谁在什么场景下、拥有什么样的权限、可以访问什么数据”，列出评估、采用、使用和终止四个阶段存在的风险并给出了具体解决措施

应用程序

数据

生命周期

SaaS

置顶原创 2022-10-09 11:34:12 175 阅读

“2022零信任神兽方阵”启动调研，欢迎各单位填报信息

CSA大中华区现启动“2022零信任神兽方阵”的调研，并于9月16日第三届国际零信任峰会暨首届西塞论坛上进行发布

零信任

神兽方阵

CSA

原创 2022-08-10 18:55:52 182 阅读

关于《数据出境安全评估办法》，来看看3位行业专家的不同视角

导/语2022年7月7日，国家互联网信息办公室出台《数据出境安全评估办法》（以下称《办法》），坚持安全和发展并重，明确了数据出境安全评估的流程和要求，对规范促进数据依法有序流动具有十分重要的制度价值和实践意义，标志着我国数据治理法治实践走出关键一步。《办法》明确了应当申报数据出境安全评估的4种情形、数据出境安全评估的内容及具体流程等，进一步规范数据出境活动。近日，CSA大中华区三位专家原浩、陈皓和

数据

数据安全

最佳实践

原创 2022-07-25 12:19:53 250 阅读 1收藏

两会 | 陈智敏：要尽快转变数字安全工作的思路

陈智敏全国政协社会和法制委员会副主任，中国友谊促进会理事长近年来主导数据权属与数据安全研究，多次指导并出席云安全联盟大中华区活动。今年全国两会期间，陈智敏就“尽快转变数字安全工作的思路”向大会建言资政。导读近年来，随着数字经济的蓬勃发展，数据活动日益频繁，数据处理者的需求快速增长。数据作为科技产业革命的基础，是数字文明时代的生产资料。然而，数据的无序增长也产生了数字权属、数据垄断、数据确权、数据安

数据

数据安全

网络安全

原创 2022-07-14 12:02:27 85 阅读

云安全将来时 | 云安全的发展与未来趋势

“十四五”规划提出，要加快数字化发展、建设数字中国。作为数字经济重点产业之一的云计算，将作为数字经济的基础设施，推动数字化转型、推动各行各业的数字化和互联互通。人工智能、大数据、区块链、边缘计算、5G、物联网等新兴技术也将在云计算的支撑下打破技术边界，合力支撑产业变革、赋能社会需求。当越来越多的价值和使命由云计算来承载和支撑时，云安全将会成为影响国家安全、社会稳定、行业安全、企业安全，以及个人的人

云安全

云计算

云服务

原创 2022-07-14 11:49:09 303 阅读

美国NIST发布首批四种抗量子密码算法

美国国家标准与技术研究院（NIST）选择了第一批旨在抵御未来量子计算机攻击的加密算法，这些算法被设计成能够抵御未来量子计算机的攻击，这种攻击可能会破解用于保护隐私的密码安全，比如网上银行和电子邮件等软件。这四种选定的加密算法将成为NIST后量子加密标准的一部分，预计将在两年内最终确定。美国商务部长Gina M. Raimondo表示，“今天的公告是保护我们敏感数据免受未来量子计算机网络攻击的一个重

加密算法

结构化

散列函数

原创 2022-07-14 11:16:37 160 阅读

数字时代，XDR（扩展检测与响应）的无限可能

6月29日，由国际云安全联盟CSA大中华区主办，亚信安全承办的“数字时代，XDR的无限可能”研讨会在线上召开。本次研讨会由CSA大中华区副秘书长许木娣主持，亚信安全高级威胁治理产品总监冯君贺、金睛云华联合创始人&副总裁胡文友、CSA大中华区专家&乐信集团信息安全中心总监刘志诚、碳泽COO常颢、极盾科技解决方案总监龚磊等专家共同探讨了XDR市场成熟度与技术发展趋势，深入分析XDR聚合创新技术在不同数字化场景防护能力，通过发现并抵御更多潜藏网络中的危险暗礁，为数字化未来安全护航。

信息安全

XDR

原创 2022-06-30 12:25:47 303 阅读

共探数字技术与信息安全，第四届中俄数字论坛成功举办

云安全联盟大中华区李雨航院士、中国友谊促进会理事长陈智敏、中国工程院院士邬江兴、中国网络安全空间协会秘书长李欲晓、俄罗斯联邦安全理事会办公室部长SERGEY BOYKO、前马来西亚国家网络安全委员会Panglima Mohd Azumi Bin上将、国家信息安全论坛“InfoForum”秘书长ALEXANDER ZHUKOV等多位国内及国际嘉宾出席大会。

数字技术

信息安全

国际盛会

原创精选 2022-06-28 17:21:00 379 阅读

CSA发布| 软件定义边界在IaaS中的应用

软件定义边界（SoftwareDefinedPerimeter，SDP）作为新一代网络安全解决理念，最早由云安全联盟（CSA）于2013年提出，其整个中心思想是通过软件的方式，在移动+云时代，构建起一个虚拟的企业边界，利用基于身份的访问控制，来应对边界模糊化带来的控制粒度粗、有效性差问题，以此达到保护企业数据安全的目的。SDP的应用正在迅速普及，其有效性在许多企业和案例中得到了广泛的验证。随着越来

软件

定义

边界

CSA

原创 2018-12-03 15:45:40 384 阅读 1点赞

CSA发布| 云计算的顶级威胁：深度分析

2018年已接近尾声，我们不得不面对全球各地深受数据泄露事件的困扰事实。据《2018数据泄露损失研究》评估显示，大型数据泄露代价高昂，百万条记录可致损失4000万美元，5000万条记录可致损失3.5亿美元。遭遇数据泄露事件的公司企业平均要损失386万美元，同比去年增加了6.4%。2018年8月，CSA发布了《云计算的顶级威胁：深度分析》英文版，通过对这些顶级威胁进行更细致、更全面的案例分析等等

CSA

云计算

威胁

原创 2018-12-03 15:32:04 362 阅读 1点赞

云计算安全知识认证CCSK V4中英文培训考试全面上线

CCSK云计算安全知识认证旨在确保与云计算相关的从业人员对云安全威胁和云安全最佳实践有一个全面的了解和广泛的认知。2018年CSA更新发布了CCSK V4版本，中国与全球同步，针对中国考生，CSA推出了中文考试，助力其获取国际云安全认证证书。

云计算

认证

云安全

培训

原创 2018-11-06 12:48:55 291 阅读 1点赞

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

云安全联盟的博客