文章。
三十年的安全领导经历会让人形成自己的看法。这里是我写下来的看法。研究文章附有可查证的来源;短文几分钟内带您入门。无论哪种,每篇都以一件您周一就能做的事收尾;如果您的问题等不及文章,请直接联系我。
写这些文字的人
多年来我时而在学界,时而在业界。我拥有多个本科学位,从人文学科到网络安全再到执法;拥有数十项行业认证,直至讲师、讲师培训师和讲师考官级别;拥有多个研究生学位,包括两个硕士学位,还读过法学院,我的博士学位是计算机工程,研究重点集中在网络安全、人工智能和技术的犯罪性使用。一路走来,我为大型私营和公共机构开发过课程,并担任蓝筹企业、初创公司、高净值人士、非政府组织,以及从市级到国家级的美国和盟国政府的主题专家。
这意味着我大概比我们的对手落后了四年。当然,这是半开玩笑。
大多数主题会在同一页面上从五个角度展开,顺序如下:我会从哪里入手、计划在哪里失败、超越术语、好的状态是什么样,以及领导者无法回避的抉择。请直接跳到您需要的部分。
从这里开始
-
在授予 AI 智能体行动权限之前
AI 智能体不只是回答问题,还能采取行动。我审视权限、工具访问、人工监督,以及让自动化保持可问责所需的条件。
-
AI 智能体行动之前,先决定它绝不能触碰什么
我如何审视 AI 智能体的权限、它迫使您做出的决定,以及在您投入之前可信的证据是什么样子。
-
丢失 KMS 密钥后,还能恢复加密备份吗?
区分已禁用、已删除和不可用的加密密钥。了解加密备份恢复需要什么,以及如何测试完整的解密路径。
-
能信任带签名的 webhook 来更新业务记录吗?
审查 webhook 的信任问题,不止于签名:租户绑定、重放、重复效应、事件顺序,以及错过通知后的恢复。
-
能在测试环境中使用生产环境的客户数据吗?
判断测试何时需要真实客户数据,脱敏和合成数据可能遗漏什么,以及如何验证隐私、测试覆盖率和受控例外。
-
私有端点能防止云数据外泄吗?
从目标归属、服务权限和托管导出三方面评估私有端点,然后测试出口防火墙遗漏的云数据路径。
按主题
- 事件响应5 篇研究 · 25 篇短文
- 安全运营10 篇研究 · 15 篇短文
- 对手模拟0 篇研究 · 11 篇短文
- 威胁情报与开源情报1 篇研究 · 11 篇短文
- 取证与调查1 篇研究 · 11 篇短文
- 人工智能安全6 篇研究 · 25 篇短文
- 关键基础设施4 篇研究 · 12 篇短文
- 云安全3 篇研究 · 11 篇短文
- 网络安全1 篇研究 · 11 篇短文
- 身份与零信任8 篇研究 · 13 篇短文
- 应用安全3 篇研究 · 10 篇短文
- 软件工程7 篇研究 · 12 篇短文
- 隐私与密码学7 篇研究 · 11 篇短文
- 欺诈与网络钓鱼0 篇研究 · 11 篇短文
- 国家安全与网络冲突0 篇研究 · 11 篇短文
- 治理与风险8 篇研究 · 15 篇短文
- 高管领导力3 篇研究 · 23 篇短文
- 网络经济学0 篇研究 · 11 篇短文
- 运营韧性5 篇研究 · 12 篇短文
- 教育与培训7 篇研究 · 15 篇短文