万圣节潜伏的 3 大可怕网络安全威胁

Lookout 高级安全解决方案经理 Hank Schless 谈疫情下远程办公的安全挑战：企业资源大量经由云访问，传统边界防护失效，应采用 Zero Trust 模型，对所有接入设备尤其是移动设备先验证再信任。

了解不断演变的勒索软件威胁格局，包括攻击者的运作方式、勒索软件经济中的角色分工，以及强化防御的可操作策略。

勒索软件防御无法做到百分之百预防，重点应转向杀伤链早期的检测能力。文章介绍 BAS as a Service 如何通过紫队演练与基线测试暴露 EDR、SIEM 等安全控制的检测盲区，并提供利用 NetSPI BAS 模块改善检测的具体方法。

勒索软件综述：剖析从收取赎金到 RaaS 工具包的犯罪经济生命周期，并系统介绍勒索软件的预防措施、检测手段与攻击模拟演练，帮助企业评估自身防御与恢复能力。

JBS 勒索攻击一周年回顾：全球最大肉类供应商被迫停产并支付 1100 万美元赎金，暴露关键基础设施安全的普遍短板；文章建议企业主动修补漏洞、借助 BAS 与持续渗透测试验证控制有效性，并重视人在漏洞管理中的作用。

NetSPI 专家揭晓 2022 年安全行业预测，涵盖网络安全预算、应用安全与勒索软件等话题。