Passwords: Strength and Longevity vs. Uniqueness

Heartbleed 之后的密码安全指南：Bishop Fox 的 Christie Terrill 回顾 OpenSSL 漏洞如何泄露服务器内存中的私钥与凭据，并给出降低此类泄露影响的最佳实践。

NetSPI 基于超 30 万条渗透测试脱敏发现，盘点 2023 年六大最「惊悚」的常见漏洞，并以 MGM 度假村语音钓鱼事件为例说明：多数数据泄露源于简单攻击路径而非高深技术，重温 OWASP 基础功仍不可少。

值网络安全宣传月 20 周年之际，NetSPI 分享防御社会工程学攻击的四大策略，强调技术与人员教育并重，并发布钓鱼防范主题的 Monster Mash 恶搞视频助力安全意识传播。

回顾 SecureWorld Boston 2022 的精彩时刻，涵盖安全意识培训、云安全、网络安全危机管理等话题。

CISO 分享消除业务与安全摩擦的经验：用贴近实战的钓鱼演练（70% 员工中招、连安全团队也中计）检验全员意识，同时在提升警惕性与维护员工信任之间取得平衡。

网络安全培训贵精不贵多：将必要内容纳入强制合规培训，用短视频、问答等轻松形式触达员工；建立不羞责的报告文化，被钓鱼的员工应被感谢而非指责，个人数字安全教育同样重要。