风险关键字列表
国内企业要想快速、安全地构建、管理和发布软件，就得构建一个从开发人员到设备一体化的安全、无阻碍的软件流程。开发人员创建的代码只是软件开发的起始，如今，开发人员管理着整个软件供应链。
如今，风险管理成为了每个负责任的企业的首要议程。这些风险可能来自不同的方面，在通常情况下，企业受打击最严重、准备最少的是来自外部的风险。
由企业内部人员而造成的数据泄露和丢失继续对安全构成越来越大的威胁，AI和GenAI等新兴工具的滥用加剧了这个问题，这表明企业需要迅速采取行动。
风险是数字时代企业不可避免，本文介绍的六个步骤创建的风险评估计划可以帮助企业评估和预见危险。
在并购过程中忽视网络安全可能导致灾难性的漏洞、经济损失和运营中断，本文介绍了可能使商业交易面临风险的迹象。
从制定RACI矩阵到聘请自己的律师，有多种方法可以帮助CISO在做好工作的同时避免他们的个人风险。
保持警惕并定期审查网络资产和策略可以帮助避免利用传统软件和云迁移创建的访问点进行的攻击。
ServiceNow IT服务管理平台中发现了三个关键漏洞，暴露了包括政府机构、数据中心、能源供应商和软件开发公司在内的105多个企业的敏感信息，这些漏洞（CVE-2024-4879、CVE-2024-5217和CVE-2024-5178）正在被积极利用，攻击者能够绕过身份验证、访问任意数据并提升权限，从而远程执行代码和窃取数据。
近期，微软陷入了一系列困境，最紧迫的问题是，绝大多数Windows用户面临的安全威胁，即将到来的Windows 10支持终止。
由GitHub Actions生成的构建工件通常包含访问令牌，这些令牌可能被攻击者滥用，用于将恶意代码推送到项目中或破坏云基础设施。
未来可期：Serverless已成为企业应对不确定性的有效手段
近年来，新冠疫情、国际环境等不确定性带来的风险持续发酵，企业不断承压，强化数字化能力已成为企业稳健应对不确定性的共识之一。云计算是企业数字化过程中应用最广泛的技术，而Serverless 作为一种云计算模型和新型互联网架构，现已成为云技术的最新应用，吸引IT高管及技术人员的高度关注。
当风险结合在一起时，累积的影响可能会产生事关存亡的后果，但领导者可以通过调整应对风险的流程来管理多个威胁，以防止复合风险潜入他们身边。
数字化转型在每个行业和企业都很明显，数字平台和互连系统的扩展不仅使企业在增长和可扩展性方面受益，而且增加了潜在威胁的可能性，正在进行的数字化转型要求对第三方关系的尽职调查采取积极主动的适应性方法。
GenAI创造了前所未有的技术变革速度，但选择AI供应商的复杂性也在同等程度上增长，因此，IT领导者需要准备好正确的问题，并为答案做好准备，以帮助企业蓬勃发展。
IT领导者不仅必须预见实际的AI风险，还必须预见到感知到的风险，本文介绍了IT领导者最有可能遇到的问题以及如何解决它。
Zscaler发现企业AI采用率在不到一年的时间里飙升了600%，将数据置于风险之中
企业对AI ML工具的依赖激增近 600%，从 2023年4月的5 21亿笔交易激增至2024年1月的每月31亿笔。对安全性的高度关注导致了所有AI ML交易中有18 5%被阻止，仅在九个月内就增长了577%。
尽管充满希望，GenAI不应被视为灵丹妙药。本文介绍了GenAI在软件开发中的风险和回报。
AI是一把双刃剑，既带来了诸多机遇，也带来了不少风险。AI可以转变业务，革新流程，提升效率，并推动创新。企业积极地在客户服务、销售和营销、预测分析等方面应用AI，然而，AI也会带来一些新的、无法预见的挑战。
AI应用的风险与智慧：Microsoft Recall的隐患与应对策略
尽管Microsoft Recall是由AI构建的，但其构建过程缺乏判断力和智慧，CIO和IT团队必须具备这两点才能正确运用AI。
在网络安全领域，使用GenAI工具如ChatGPT、微软的Copilot和谷歌的Gemini会带来四大主要风险：社交攻击、准确性问题、数据隐私和数据中毒。为了缓解这些风险，企业需要结合政策和治理、数据丢失防护工具、人工监督和数据清理等措施。
企业网版权所有©2010-2024 京ICP备09108050号-6
京公网安备 11010502049343号
