超六成CISO来自外聘，安全人才“内生”成难题-低调大师

超六成CISO来自外聘，安全人才“内生”成难题

2021-09-26 497

根据Marlin Hawk的最新研究报告，企业从另一家公司聘用(挖角)CISO(首席信息安全官)的比例高达64%;超过一半的受访者(53%) 担任当前职位两年或更短时间，这意味着他们在新冠肺炎大流行期间才开始新工作。

据了解，2020年，伴随全球新冠肺炎的大流行，几乎所有公司都在适应远程办公的竞赛中面临多种安全挑战。面对这些挑战和不断增加的财政压力，强大的网络安全功能变得越来越重要，CISO也随之成为最高管理层中最具弹性和活力的成员之一。

尽管CISO的角色发生了巨大变化，但大多数人在其所在公司董事会中没有席位。研究显示，企业普遍缺乏让当前CISO满意的好计划，没有继任计划，而且似乎缺乏内部招聘。

报告指出：“我们无法回到过去，如果组织想要加强其网络安全人才队伍，同时保持已经拟定的技术战略，就必须考虑内部培训、管理轮换、认证和更广泛的职业经验。否则，在等待下一代(网络安全)领导人到来之前，我们将看到(CISO)供应短缺持续十年。”

【本文是51CTO专栏作者“安全牛”的原创文章，转载请通过安全牛（微信公众号id:gooann-sectv）获取授权】

戳这里，看该作者更多好文

微信关注我们

原文链接：http://zhuanlan.51cto.com/art/202109/683569.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

iCloud私人中继服务被曝泄露用户IP地址

APPLE最新版操作系统iOS设备中，iCloud Private Relay(iCloud私人中继) 功能中存在一个尚未修复的新漏洞，可能泄露用户的真实IP地址。 9月23日， iOS15测试版正式发布，其中iCloud Private Relay功能是通过采用双跳架构，有效地屏蔽用户的IP地址、位置和来自网站、网络服务提供商的DNS请求，从而提高网络上的隐蔽性。通过将用户在Safari浏览器上的互联网流量通过两个路由进行代理，以掩盖浏览和数据的来源，这可以被视为简化版的Tor(浏览器)。 FingerprintJS(浏览器指纹库)研究员Mostsevenko称：如果从服务器收到的HTTP请求中读取 IP 地址，能够获得出口代理的IP地址，也可以直接通过 WebRTC 获取真实的客户端IP。 WebRTC 是 Web Real-Time Communication 的缩写，是一项开源计划，旨在通过API，为Web浏览器和移动应用程序提供实时通信，这些API支持点对点音频和视频通信，且无需安装专用插件或应用。两个端点之间实时媒体交换，通过信号传递的发现并建立协商过程，该过程使用交互...

2021-09-26

495

摘要：HBase 是一个面向列的 NoSQL 数据库。本文分享自华为云社区《HBase 架构：HBase 数据模型 & HBase 读/写机制》，作者： Donglian Lin 。 HBase 架构：HBase 数据模型众所周知，HBase 是一个面向列的 NoSQL 数据库。虽然它看起来类似于包含行和列的关系数据库，但它不是关系数据库。关系数据库是面向行的，而 HBase 是面向列的。那么，让我们首先了解面向列和面向行的数据库之间的区别：面向行与面向列的数据库：面向行的数据库以行的顺序存储表记录。而面向列的数据库将表记录存储在一系列列中，即列中的条目存储在磁盘上的连续位置。为了更好地理解它，让我们举个例子并考虑下表。如果此表存储在面向行的数据库中。它将存储如下所示的记录： 1 ,保罗沃克,美国, 231 ,加拉多, 2, Vin Diesel ,巴西, 520 , Mustang 如上所示，在面向行的数据库中，数据是基于行或元组存储的。虽然面向列的数据库将此数据存储为： 1 , 2 , Paul Walker , Vin Diesel , 美国,巴西, 23...

2021-09-24

459

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。