2019年11月8日，中国信息协会信息安全专业委员会2019年年会暨首届中国数据安全和治理高峰论坛在北京顺利召开。本届峰会以数字经济引领发展

新的连续自动渗透和攻击测试(CAPAT)工具将帮助首席财务官(CISO)更好地了解自身的薄弱点并先后采取最重要的补救措施。

在过去的几年中，信息安全一直都是基于防病毒方案、隔离技术和加密技术的组合。政府机构和信息安全公司愿意采用跟踪互联网流量的方法，并根据其签名查找可疑材料。

人们需要了解云计算的风险以及如何用集中化的策略来克服这些风险。

根据Datto对1400多名管理中小型企业（SMB）IT系统的MSP（托管服务供应商）决策者的调查，勒索软件仍然是中小型企业最常见的网络威胁。

非恶意软件不是说攻击时真的不需要使用任何文件。而是攻击者使用被攻击主机中信任的系统程序或授权的协议来进行的一种恶意攻击。这种攻击无需运行任何恶意文件，就能达到攻击的目的。

信任正在成为市场中的一个差异化因素，而那些寻求在他们的工作中扮演更有战略意义的角色的CISO则必须让所有的利益相关者都参与进来，建立信任，使组织能够考虑到他们的最佳利益。

调查表明科技和市场变化的步伐将在2020年加快，这将影响安全技术、创新、投资以及行业发展。

企业在遭遇勒索软件攻击之后决定支付赎金之前，需要考虑一些问题。更重要的是，要确定自己的立场。

分析人士预测，在对更安全的数字支付和应对不断增长的威胁、网络钓鱼攻击以及大规模泄露密码的需求的推动下，多因素身份验证(MFA)市场将继续增长。