超六成CISO来自外聘，安全人才“内生”成难题-低调大师

超六成CISO来自外聘，安全人才“内生”成难题

2021-09-26 643

根据Marlin Hawk的最新研究报告，企业从另一家公司聘用(挖角)CISO(首席信息安全官)的比例高达64%;超过一半的受访者(53%) 担任当前职位两年或更短时间，这意味着他们在新冠肺炎大流行期间才开始新工作。

据了解，2020年，伴随全球新冠肺炎的大流行，几乎所有公司都在适应远程办公的竞赛中面临多种安全挑战。面对这些挑战和不断增加的财政压力，强大的网络安全功能变得越来越重要，CISO也随之成为最高管理层中最具弹性和活力的成员之一。

尽管CISO的角色发生了巨大变化，但大多数人在其所在公司董事会中没有席位。研究显示，企业普遍缺乏让当前CISO满意的好计划，没有继任计划，而且似乎缺乏内部招聘。

报告指出：“我们无法回到过去，如果组织想要加强其网络安全人才队伍，同时保持已经拟定的技术战略，就必须考虑内部培训、管理轮换、认证和更广泛的职业经验。否则，在等待下一代(网络安全)领导人到来之前，我们将看到(CISO)供应短缺持续十年。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202109/683569.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iCloud私人中继服务被曝泄露用户IP地址

APPLE最新版操作系统iOS设备中，iCloud Private Relay(iCloud私人中继) 功能中存在一个尚未修复的新漏洞，可能泄露用户的真实IP地址。 9月23日， iOS15测试版正式发布，其中iCloud Private Relay功能是通过采用双跳架构，有效地屏蔽用户的IP地址、位置和来自网站、网络服务提供商的DNS请求，从而提高网络上的隐蔽性。通过将用户在Safari浏览器上的互联网流量通过两个路由进行代理，以掩盖浏览和数据的来源，这可以被视为简化版的Tor(浏览器)。 FingerprintJS(浏览器指纹库)研究员Mostsevenko称：如果从服务器收到的HTTP请求中读取 IP 地址，能够获得出口代理的IP地址，也可以直接通过 WebRTC 获取真实的客户端IP。 WebRTC 是 Web Real-Time Communication 的缩写，是一项开源计划，旨在通过API，为Web浏览器和移动应用程序提供实时通信，这些API支持点对点音频和视频通信，且无需安装专用插件或应用。两个端点之间实时媒体交换，通过信号传递的发现并建立协商过程，该过程使用交互...

2021-09-26

647

摘要：HBase 是一个面向列的 NoSQL 数据库。本文分享自华为云社区《HBase 架构：HBase 数据模型 & HBase 读/写机制》，作者： Donglian Lin 。 HBase 架构：HBase 数据模型众所周知，HBase 是一个面向列的 NoSQL 数据库。虽然它看起来类似于包含行和列的关系数据库，但它不是关系数据库。关系数据库是面向行的，而 HBase 是面向列的。那么，让我们首先了解面向列和面向行的数据库之间的区别：面向行与面向列的数据库：面向行的数据库以行的顺序存储表记录。而面向列的数据库将表记录存储在一系列列中，即列中的条目存储在磁盘上的连续位置。为了更好地理解它，让我们举个例子并考虑下表。如果此表存储在面向行的数据库中。它将存储如下所示的记录： 1 ,保罗沃克,美国, 231 ,加拉多, 2, Vin Diesel ,巴西, 520 , Mustang 如上所示，在面向行的数据库中，数据是基于行或元组存储的。虽然面向列的数据库将此数据存储为： 1 , 2 , Paul Walker , Vin Diesel , 美国,巴西, 23...

2021-09-24

626

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。