乐胖代购免代理版

美国爱因斯坦计划跟踪与解读（2022v1版）

【引言】本文在2021年版本的基础上进行了较大修订，全面更新了爱因斯坦计划的相关数据，反映了2021年以来的最新进展，主要涉及第2、3、4章。本文最初发表于本文微信号，现发布于此。1 项目概述爱因斯坦计划，其正式名称为“国家网络空间安全保护系统”（National Cybersecurity Protection System，简称NCPS

态势感知

爱因斯坦计划

NCPS

网络安全

原创 2022-06-28 10:24:27 1038 阅读

美国爱因斯坦计划跟踪与解读（2021版）

【前言】在2022年版的美国爱因斯坦计划报告出炉之前，先将2021年版转贴于此。该文2021年6月4日首发于本人微信号：专注安管平台。【引言】本文在2020年版本的基础上进行了较大修订，全面更新了爱因斯坦计划的相关数据，反映了2021年以来的最新进展，并更新了个人体会，涉及第1.4、2、3、4、6、7章。1 项目概述爱因斯坦计划，其正式名称

网络安全

爱因斯坦计划

NCPS

转载 2022-05-17 23:11:25 1194 阅读 1收藏

Gartner2020年十大安全项目详解

【前言】本文不是译文，是结合笔者自身体会的解读！不能代表Gartner的本意。如有不同观点，欢迎交流研讨。1 概述受疫情的影响，2020年中例行的Gartner安全与风险管理峰会被迫取消。终于，在2020年9月14~17日，2020年Gartner安全风险与管理峰会以线上会议的形式补上了。会上，正式发布了2020年度的十大安全项目，发布人还是Brian Reed。2020年的十大安全项目分

Gartner

十大安全项目

XDR

零信任

弱点管理

原创 2020-10-28 10:03:04 8415 阅读 4点赞 1收藏

美国爱因斯坦计划跟踪与解读（2020）

【引言】本文在2019年版本的基础上进行了较大幅度修订，重点是全面更新了爱因斯坦计划的相关数据和2020年以来的最新进展（包括第2、3、4、6章）。此外，第7章增加了对运营模式的分析。1项目概述爱因斯坦计划，其正式名称为“国家网络空间安全保护系统”（NationalCybersecurityProtectionSystem，简称NCPS），是美国“全面国家网络空间安全行动计划”（Comprehen

爱因斯坦

NCPS

美国网络安全

cybersecurity

原创 2020-10-28 09:35:34 2473 阅读

美国2021财年网络空间安全预算占IT预算比值超过20%

2020年2月，美国联邦政府发布了2021财年的预算草案。根据预算，2021财年网络空间安全（Cybersecurity）领域的预算有188亿美元（不含涉密预算）。2021财年的网络空间安全预算优先级将继续采用数据驱动的、基于风险的方法来进行评估。通过对威胁环境和当前联邦网络安全态势的评估，识别并划定风险处置优先级，从而确定预算的优先级。2021财年预算的网络空间安全优先事项包括：2018年的国家

网络空间安全

安全预算

美国

原创 2020-08-24 12:07:39 2008 阅读

美国政府持续深入开展爱因斯坦项目以提升网络威胁感知能力（2019）

美国爱因斯坦计划花了多少钱？有效果吗？搁置了吗？仅仅是基于特征检测吗？下一步做啥？

爱因斯坦计划

NCPS

网络安全态势感知

原创 2019-09-23 12:24:20 2091 阅读

埃森哲：2019年网络犯罪成本研究报告（分析）

2019年3月，埃森哲联合Ponemon发布了第九次网络犯罪成本调研报告（NinthAnnualCostofCybercrimeStudy）。这份报告针对来自11个国家（都是发达经济体，不含中国）的16个行业的355家公司的2647名高阶主管进行了调研，结果显示，随着被攻|击目标越来越多、影响越来越大、攻|击手段越来越先进，安全泄露事件持续攀升，尽管组织的安全投入也在不断增长，但其应付网络攻|击犯

埃森哲

网络空间安全

网络犯罪

原创 2019-05-28 10:28:15 2231 阅读

安永：第21次全球信息安全调查报告（2018～2019）

2018年10月，安永发布了第21次全球信息安全调查报告（简称GISS），该报告基于安永对1400位来自全球各个行业的受访者调查分析生成。本次报告的标题为《网络安全不止是保护吗？》。跟去年的形式一样，在报告开头引用了几组数据来衬托当前组织面临的严峻网络安全形势。报告从三个方面进行了分析：保护企业——识别关键资产并建立防线；优化网络安全——减少低价值活动、提升安全效能、投资新兴技术；使能增长——把实

EY

安永

信息安全

网络安全

原创 2019-04-23 17:08:30 2694 阅读

美国联邦政府2020财年网络安全预算分析：174亿美元如何分配？

2019年3月份，美国联邦政府陆续发布了2020财年的预算申请书，从中，我们可以一窥美国联邦政府在网络安全方面的预算投入情况。本篇文章，我们首先聚焦整体的网络安全预算分析，后续再分别分析国土安全部、国防部的网络安全预算。根据白宫发布的2020财年联邦政府（不含地×××府）网络安全（cybersecurity）预算情况说明，整个2020财年的网络安全预算申请金额为174.35亿美元，其中民事部门78亿

网络空间安全

美国网络空间安全

网络安全预算

cybersecurity

原创 2019-04-17 18:18:44 3052 阅读 1点赞 1收藏

Gartner：2019年十大安全项目（简评版）

2019年2月11日，Gartner一改过去在年度安全与风险管理峰会上发表10大安全技术/项目的作风，早早发布了2019年的十大安全项目，并表示将在今年的安全与风险管理峰会上具体呈现。因此，这次算是Gartner提前发布预览版吧。2019年的十大安全项目分别是：1）Privileged Access Management，特权账户管理（PAM）2）CARTA-Inspired Vulnerabil

Gartner

安全响应

商业邮件

原创 2019-02-28 11:09:45 4765 阅读 1点赞 2收藏

美国联邦政府在2019财年的网络安全投入至少有150亿美元

最近一年，经常有投资人和投研分析师问我，为什么前几年那么多利好政策加持之下，中国的网络安全（Cybersecurity）市场依然没有看到爆发式的增长？未来的增长潜力到底有多大？我觉得这真是一个好问题。一般我会把这个问题分解为若干个小问题，然后从多个维度进行分析。总之，我没有办法做出一个简单的回复。到后来，有些分析师开始在网络空间安全市场的定义上来做文章，从更加宽泛的视角去观察这个市场，但我觉得有点

网络空间安全

DHS

CDM

爱因斯坦计划

网络安全市场

原创 2019-01-25 16:45:34 2135 阅读 1收藏

Gartner：2018年十大安全项目详解

Gartner 2018年十大安全项目详解Last Modified By Bennyye @ 2018-11-1 1 概述2018年6月份，一年一度的Gartner安全与风险管理峰会上，知名分析师Neil Mcdonald发布了2018年度的十大安全项目（Top 10 Security Projects）。在之前的几年里，Gartner一

Gartner

UEBA

弱点管理

PAM

微隔离

原创 2018-11-01 10:02:53 8047 阅读 4点赞 2收藏 4评论

Ponemon：2018年度数据泄露成本分析报告

2018年7月份，由IBM发起，Ponemon独立进行调查得出的2018年度数据泄露成本分析报告出炉了。这份报告包括全球版、以及多个国家版本。今年的调研涉及全球477个企业和组织。调查结果显示，数据泄露的成本和数量都在持续攀升。今年的关键调研分析数据如下：其中，数据泄露的平均成本从2017年的362万美元上升到386万美元，平均每条失窃记录的成本从去年的141美元上升为148美元，而未来两年发生重

ponemon

数据泄露

原创 2018-10-10 09:55:08 4024 阅读 1点赞

网络安全市场分类综述

对于网络安全市场的分类可不是一件容易的事情，由于安全已经成为了所有IT/OT领域的必备属性，所以要想绘制一幅安全市场的全景图，尤其是对其进行分类十分困难。不同的人，从不同的视角出发，总会得出不同的划分，也不好说谁划分的好，谁划分的差。这里，我并不试图再做一个市场划分，而仅仅将目前我看到的一些市场划分枚举出来，供大家，也包括我自己作为参考。Gartner的安全市场划分Gartner对信息安全市场的划

安全市场

IDC

Gartner

赛迪

原创 2018-04-16 11:28:18 10000+阅读 3点赞 1评论

美国网络司令部：获取并维持网络空间优势的新指挥战略

2018年3月份，美国国防部发布了一份题为《获取并维持网络空间优势——美国网络司令部的指挥愿景》（Achieve and Maintain Cyberspace Superiority: A Command Vision for US Cyber Command）的指挥战略指南。这份指南显示出了美国网络司令部（CYBERCOM）自2009年成立以来在网络行动和战略思想方面的重大变化。这套新战略承袭

Cyberspace

网络空间安全

CYBERCOM

网络战

原创 2018-04-11 16:31:36 7623 阅读 2点赞

逐一解读Gartner评出的11大信息安全技术

【序】本文首发于Sec-UN，现在本人博客发表，并做了几处勘误。而在更早前，曾经写过一篇题为《Gartner: 2017年11大信息安全技术（解读版）》的文章，当时对17年新入选的6个技术做了一些介绍。而本人则将11个技术逐一进行了一番解读，并简述了国内的对应发展现状。对于17年新入选的6个的解读也更加细致。当时那个文章主要是传播Gartner总结出来的新技术，而这个文章则是希望通过介绍Gartn

Gartner

EDR

CWPP

CASB

NTA

原创 2018-03-05 10:50:45 10000+阅读 4点赞 1收藏 2评论

爱因斯坦计划最新进展（201710）

在2017年的美国国家网络安全意识月活动期间，DHS下的NPPD向国会出具了多份书面证词，谈及了包括爱因斯坦计划和CDM（持续诊断与缓解）项目在内的相关进展情况。证词提到：“NPPD负责保护民用联邦政府网络【注：民用机构、民事设施跟军用/军事对应。爱因斯坦管不了美国军事机关和设施，那由DoD管辖】，并与其他联邦机构，州，地方，部落和地区政府（SLTT）以及私营部门合作，防范网络威胁。我们致力于加

CDM

NCPS

爱因斯坦

原创 2018-01-17 14:33:42 6329 阅读 3点赞

埃森哲：2017年网络犯罪成本研究报告（含分析）

2017年10月1日，在埃森哲的委托下，Ponemon发布了第九次网络犯罪成本研究报告。根据这份访谈了来自全球7个国家，254个公司，2182名受访者的报告显示，全球一个组织或企业用于网络安全的年平均成本（/花费）是1170万美元，比去年增长了22.7%，美国地区更是高达2122万美元；平均一年发生的安全（泄漏）事件有130起，比去年增加了27.4%。如下图，报告一共列举了19个关键发现，从5个方面

ponemon

埃森哲

Accenture

原创 2017-12-26 11:51:30 4823 阅读

普华永道：2018年全球信息安全状况调查分析报告

2017年10月底，普华永道pwc发布了2018年的全球信息安全状况调查分析报告。在12月份，pwc中国发布了中国区的调查结果。调查报告表示，随着一系列新技术的崛起，人工智能、物联网、RPA / IPA、区块链、大数据分析、云以及增强现实 / 虚拟现实等正进一步颠覆全球商业格局。中国在物联网发展和应用上处于世界领先地位，随之而来的冲击也会更多。在中国营商的企业需要及时适应当地市场的高速发展变化，

pwc

原创 2017-12-14 21:48:15 8474 阅读 1点赞

Gartner：2018年全球安全支出预测

2017年12月7日，Gartner发布了预测报告"Forecast: Information Security, Worldwide, 2015-2021, 3Q17 Update”，表示2018年全球安全支出将达到963亿美元，比2017年增长约8%。增长的动力来源于合规、观念转变、对新兴威胁的认知，以及数字化业务战略的变革。Gartner表示大部分用户的购买驱动因素都是事件驱动型的

Gartner

网络安全

市场

原创 2017-12-13 13:39:42 5632 阅读 1点赞

IDC：全球安全产品与服务支出预测2017-2021

根据IDC在2017年10月份发表的一份报告（《Worldwide Semiannual Security Spending Guide》）显示，全球安全软硬件及服务的开支将从2017年的835亿美元增长到2021年的1199亿美元，从2016年到2021年间的平均复合增长率为9.6%。支出增长的主要驱动力来自于三个方面：不断变化的威胁、合规压力趋紧，以及数字化转型带来的架构变革。从行业来看，四大

IDC

网络

安全市场

翻译 2017-12-13 08:54:00 4044 阅读 1点赞

IDC：2017年中国网络安全市场分析与2018年预测

在2017年11月14日，IDC中国在北京召开了2017 CXO数字化转型年度盛典。会上IDC发表了一些跟中国网络空间安全市场的一些预测、分析和观点。在上午的主会场，发布了IDC对2018年中国ICT市场的10大预测，其中包括安全：在对安全的预测中，IDC提出了新一代安全解决方案正在冲过国内安全市场的观点，大抵是指那些为了应对新威胁而涌现出来的新技术和新架构。IDC的安全分析师王军民表示，预计20

IDC

网络安全

市场

原创 2017-12-11 09:26:04 10000+阅读 1点赞

安永：第20次全球信息安全调查报告（2017～2018）

2017年11月21日，安永照例发布了第20次全球信息安全调查报告（2017～2018年度）（GISS）。这次报告的主题为《重获网络空间安全的主动权：准备面对网络攻击》。报告核心由4部分内容构成，分别是：直面网络威胁、掌握威胁形势、对抗威胁、应急服务：攻击响应。报告基于在2017年6月到9月间调研全球近1200个客户的高级主管后形成。报告在一开始引述了几个引人注目的数据：1）根据世界经济论坛（Wo

EY

安永

信息安全

原创 2017-12-10 22:22:53 7045 阅读 1点赞

新态势感知系列（1）：从态势感知到全方位态势感知

新态势感知系列（1）：从态势感知到全方位态势感知Last Modified @2017/12/2 1 引言随着2016年的419讲话中提到要“全天候全方位感知网络安全态势”，在安全业界，“态势感知”骤然变成了热词。到现在，几乎所有的国内安全厂商都推出了各自的态势感知产品或者解决方案。作为一名从事安全管理平台领域十几年的

态势感知

419

威胁感知

原创 2017-09-17 17:20:51 10000+阅读 3点赞 1收藏 3评论

CARTA：Gartner的持续自适应风险与信任评估战略方法简介

在2017年6月份举办的第23届Gartner安全与风险管理峰会开幕式上，来自Gartner的三位VP级别的分析师（Ahlm, Krikken and Neil McDonald）分享一个题为《Manage Risk ,Build Trust, and Embrace Changes by Becoming Adaptive 》的大会主题演讲。在这个会议上，Gartner创造性地提出了一个全新的战

Gartner

自适应

CARTA

原创 2017-09-04 16:01:26 10000+阅读 1点赞 1收藏

Gartner: 2017年11大信息安全技术（解读版）

在2017年6月份举办的第23届Gartner安全与风险管理峰会上，Gartner的Fellow——Neil McDonald发布了2017年度的11个最新最酷的信息安全技术，比往年的10大技术多了一项。以往都是通过互联网了解Gartner的各种信息和报告。这次，本人有幸亲临现场，参加峰会，自然有更多的感悟。参加峰会期间，获得的信息量实在太大，直到现在，虽然已经过去了2个多月，依然没

Gartner

MDR

NTA

EDR

CWPP

原创 2017-09-03 15:46:47 10000+阅读 2点赞 3收藏

爱因斯坦计划最新进展（201705）

美国时间2017年5月15日，美国国土安全部发布了一份2017财年国土安全部预算的情况说明。简报指出，根据特朗普总统在5月5日签署的《2017强化拨款法案》（ Consolidated Appropriations Act of 2017），DHS获得了424亿美元的预算资金，用于执行五项主要任务，其中就包括保卫网络空间。这一预算比2016年增加了15亿美元。其中，根据该法案，DHS下属

爱因斯坦

NCCIC

DHS

原创 2017-05-16 13:45:10 4317 阅读

安永：第19届全球信息安全调查报告

四大的信息安全调查报告总是会令我关注的。普华永道在去年底发布了最新的调查报告，而对于安永在3月初发布的2017年度全球信息安全调查报告亦是如此。好消息是这份报告有中文版。对照了一下英文版，我觉得翻译的水平很高，而且因为是官方发布的中文版，就忽略看英文了。报告基于全球1735位受访者在2016年6月至8月间的调查结果分析后出具。报告开篇即谈到，面对网络安全，“没有人可以独善其身”，“网络攻击是我们面

安永

信息安全

SOC

原创 2017-04-03 23:24:20 3054 阅读 1收藏

Gartner：网络信息安全投入依然不在中国政企客户优先投入之列

2017年2月，Gartner发布的《2017年CIO议程》调查报告显示，中国政企客户对安全的投入优先级低于国际平均水平，不在其优先投入之列。这份报告访谈了全球93个国家2598名CIO，其中75人来自中国。3月22日，Gartner发布新闻称“中国CIO们正准备迎接数字生态的大潮”。新闻指出，不容乐观的中国网络信息安全形势导致了国家网络安全网的出台。然后，仅有8%的中国受访者表示网络信息安全是他

网络

安全法

原创 2017-04-01 15:47:57 1732 阅读 1收藏

Gartner：颠覆现有安全市场格局的八大趋势之检测与响应

美国时间2017年3月14日，Gartner发表了一篇题为《Gartner Says Detection and Response is Top Security Priority for Organizations in 2017》的新闻稿。文章摘录了《Market Insight: Security Market Transformation Disrupted by the Emergenc

自适应

SIEM

安全分析

安全架构

原创 2017-03-19 23:23:11 3895 阅读 1点赞 1收藏

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

专注安管平台