Advance your cybersecurity journey with ISACA

在领导的帮助下，进一步发展你的事业，保护你的组织, one-stop source for cybersecurity education, 培训, 还有资格认证项目——在你的职业道路上的每一步.

Illustration of professional with a path towards a building

Beginning of journey

通过向您介绍网络威胁基础知识的综合计划，将您的数字脚趾浸入网络安全培训中.

Illustration of a person with a certificate on wall

医生水平

加深您的理解，并在世界上最合格的网络安全专业人士中得到认可.

Illustration of people and a gear icon under them

管理水平

将自己定位为一个思想领袖，消化资源，扩大你的网络安全领域的知识.

Illustration of a person with a checkmark and an x mark

Decision-Maker Level

在您的组织中进行全球性的思考，通过培训帮助您了解对您的澳门赌场官方下载最有影响的风险.

Explore the latest trends and insights in cybersecurity

State of 网络安全 2024

ISACA的《澳门赌场官方下载》包括对1800多名网络安全专业人员的全球调查结果. 了解网络安全专业人士对技能和人员配置的看法，并找到帮助您了解网络安全世界当前状况的资源.

拿到你的副本
开放式笔记本电脑

网络安全 Fundamentals

与 ISACA's 网络安全 Fundamentals 培训, 冉冉升起的IT专业人士可以深入了解构建和定义网络安全的数据和技术原理, 它的语言和网络安全专业人员在保护澳门赌场官方下载数据和基础设施方面的不可或缺的作用. 了解该计划的混合知识和实践学习如何为那些开始他们的网络安全之旅的人提供实用指导.

了解更多
挂锁

网络安全 澳门赌场官方下载 Solutions

网络安全 is high stakes from Wall Street to the C-Suite. 与 ISACA CMMI的® Cybermaturity Platform，您可以了解如何通过我们基于风险的方法减轻澳门赌场官方下载网络威胁. 使用我们全球公认的行业标准进行战略性衡量, assess and report on the capabilities of your cyber controls. 并且自信地领导建立弹性以抵御针对您的组织的各种攻击的计划.

了解更多

Essential cybersecurity insights and resources

Jenai Marinkovic
博客

隐藏的文化危机和人类负担削弱网络安全弹性

网络安全行业正面临着一场日益严重的内部危机，这场危机的根源不在于技术或外部威胁，而在于支撑我们当前员工队伍的文化.

2024年10月1日
尤马人的桥
安全的文章

From Hollywood to Hacking: Understanding Deepfake Scams

深度造假骗局已成为数字时代普遍存在的威胁. 他们使用人工智能（AI）来制作令人信服但完全捏造的视频和录音. Deepfake scams have the potential to damage reputations, spread false information, and even manipulate financial markets.

2024年9月18日
克里斯•麦高文
安全的文章

Centralized Services and Their Impact on Business Continuity

As organizations grow more reliant on major providers, business continuity and preventing, 减轻, 从中断中恢复到恢复运营变得更加关键.

2024年9月17日
克里斯dimitriadis
博客

NIS2指令：加强整个欧洲的公共网络安全和基础设施

欧盟的NIS2指令将协调整个欧盟的关键网络安全实践, 提高成员国预防网络事件和减轻其影响的能力.

2024年8月26日
布莱恩Vasquez
博客

导航现代CISO景观：网络安全成功的实用策略

Focusing on robust communication, 跟上当前的监管形势并与关键业务目标保持一致，是帮助现代首席信息安全官取得成功的方法之一.

2024年8月1日
CCOA测试计划为网络安全专业人员提供早期职业成功的装备
博客

CCOA测试计划为网络安全专业人员提供早期职业成功的装备

ISACA的新认证网络安全运营分析师（CCOA）证书为早期职业网络安全专业人员在该领域的一系列需求角色做好了准备.

2024年6月28日
亚历克斯霍尔顿
博客

安全专业人员在不断发展的勒索软件领域面临巨大挑战

不断变化的勒索软件形势使安全专业人员有责任跟上新的攻击类型和趋势，特别是针对易受攻击的行业.

2024年6月17日
Prabin Litto
安全的文章

Cloud Security Challenges in the Pharmaceutical Industry

解决制药行业内云计算固有的特定安全问题对于保护敏感数据和确保法规遵从性至关重要.

2024年6月14日
帕特里克·巴内特
安全的文章

Understanding Sandworm, a State-Sponsored Threat Group

The Russian state-sponsored threat group Sandworm, operated by military cyberwarfare unit 74455, 是近年来最强大的全球网络威胁组织之一吗.

2024年5月31日
Password Hygiene: The Present and Future State
博客

Password Hygiene: The Present and Future State

密码卫生的最佳实践仍然是不稳定的，因为许多专业人士认为未来密码将不再是安全领域的固定设备

2024年5月30日
Five Key Takeaways from the 2024 RSA Conference
博客

Five Key Takeaways from the 2024 RSA Conference

在最近的2024年RSA大会上，人工智能对安全领域日益增长的影响是许多演讲者和与会者最关心的问题.

2024年5月28日
伊凡芒
安全的文章

SAP Security Maturity: A Crash Course

建立SAP安全性的每一次旅程都应该从IT人员通过引入所有涉众安全性来识别控制弱点开始, 审计, and compliance teams—into the fold.

2024年5月9日
马修峡谷
安全的文章

Navigating the Cyber Elephant in the Boardroom

安全框架的五大支柱为解决网络安全挑战提供了一种简单且对商业友好的方法.

2024年4月29日
新加坡管理大学附属教授Daniel Liebau和顾问Roland Schwinn
博客

Vanity Gone Rogue：针对自定义区块链地址的漏洞的兴起

虚荣地址攻击是一种不为人知的自动化攻击，能够混淆区块链用户，并为数字欺诈打开大门.

2024年4月19日
探讨网络指挥官在加强网络安全治理中的作用
博客

探讨网络指挥官在加强网络安全治理中的作用

ISACA中国香港分会参与了小组讨论，重点讨论了网络指挥官在安全治理生态系统中的潜在影响.

2024年3月27日
艾萨克Kohen
安全的文章

Five Steps to Secure an 澳门赌场官方下载 Against Insider Threats

一个组织的员工是其最宝贵的资产之一，也是最容易受到网络攻击的对象.

2024年3月26日
阿帕纳阿加瓦尔
安全的文章

五大网络安全威胁以及如何防御它们

有必要研究当今澳门赌场官方下载面临的主要网络威胁，并考虑可以采取哪些预防措施来保护数字资产和隐私.

2024年2月27日
Pablo Ballarin Usieto
博客

Viamedis， Almerys攻击的余波并没有随着数据泄露而结束

法国发生的一起重大数据泄露事件，突显了加强安全措施的必要性，以及推动加强数字信任的首要任务.

2024年2月26日
Ravikumar Ramachandran
博客

云计算基础设施面临的威胁演变及对策建议

云配置错误和不安全的api是云计算基础设施面临的主要威胁，需要修复.

2024年4月16日
家伙两者兼得
安全的文章

Navigating the Shifting Ransomware Landscape

多年来, ransomware attacks have increasingly grown more common, costly and consequential, 因此，组织必须了解最新的威胁并实施解决方案，以确保他们（和客户）的数据安全，并使他们的运营蓬勃发展.

2024年2月13日
雷蒙娜Ratiu
博客

保障未来：2024年及以后加强网络安全

优先考虑全面的网络安全战略，以支持总体澳门赌场官方下载目标，可以使澳门赌场官方下载走向成功, even amid challenging threat and regulatory environments.

2024年2月12日
阿伦Mamgai
安全的文章

首席信息安全官如何利用平衡计分卡方法

澳门赌场官方下载需要一个基于平衡计分卡的工具来主动保护他们的资产免受不可预见的威胁.

2024年2月2日
杰希拉
博客

全球专家讨论澳大利亚的“六大网络盾牌”——分享实现安全数字世界的见解

全球网络安全从业者分享了他们对澳大利亚新网络盾牌战略的看法，该战略将在未来几年为数字资产提供更强大的保护.

2024年1月31日
瓦莱丽·里昂
博客

每个网络安全专业人员都需要知道的关于隐私的10件事

随着网络安全和隐私之间的交集越来越多, 安全专业人员可以从对核心隐私术语和隐私原则的深刻理解中获益.

2024年1月22日
Fouad毛拉
安全的文章

Building 网络安全 Resilience 与 the Power of Habit

在数字时代, cybersecurity is paramount for every organization, 然而，建立强大的网络安全文化仍然是一项挑战.

2024年1月9日
卡罗尔·李
博客

变革管理和网络安全的交集：保护的范式转变

因为它关注的是组织变革背景下的人类行为, 变革管理可以为网络安全带来一个全新的、有价值的视角

2024年1月2日
帕特里克·巴内特
安全的文章

Countermeasures to Protect Against TA505 (CL0P Ransomware)

TA505已经成为2023年最复杂、最多产的威胁组织之一. 组织可以通过实施旨在减轻风险的对策来保护自己.

2024年1月2日
布莱恩·莱文
博客

Protecting Your Organization from Cybersquatting

Registering and trademarking your internet domain, 并监控与令人困惑的相似域名的注册, 组织有哪些方法可以保护自己免受域名抢注的侵害.

2023年12月19日
Sadiq纳西尔
安全的文章

重新思考网络安全培训，打造弹性劳动力

通过探索各种方法来确保任何网络安全培训计划的利益实现，可以获得很多好处.

2023年12月12日
詹姆斯Allman-Talbot
安全的文章

网络攻击的残酷现实：从概率到确定性

对于希望保持数据安全的组织来说，前景是严峻的. 有必要了解实际的方法，以减少遭受攻击的影响.

二零二三年十二月五日
雷蒙娜Ratiu
博客

小澳门赌场官方下载网络安全的重要性：应用零信任原则

应用零信任原则对于小型澳门赌场官方下载和大型澳门赌场官方下载来说都是至关重要的.

二零二三年十二月五日
拿俄米buckwalter
博客

雇佣入门级网络安全专业人员的好处

许多组织不愿意雇佣相对缺乏经验的人担任网络安全职位，但这种做法往往是错误的, 根据ISACA“问我任何问题”专家内奥米·巴克沃尔特的说法.

二零二三年十一月二十九日
物理渗透测试：最容易被忽视的安全方面
白皮书

Physical Penetration Testing

本白皮书提供了物理渗透测试的概述，并解决了与其实现相关的挑战.
苏尼尔Arora
安全的文章

从混乱到自信：安全架构不可或缺的角色

Similar to a high-rise building, 网络安全防御需要一个坚实的基础，以避免将长期稳定置于危险之中.

2023年11月7日
斯科特·福格蒂
博客

网络顾问, 安全服务提供商可以利用零和博弈理论框架使客户受益

零和博弈理论值得组织考虑, 谁应该重新考虑与网络犯罪分子相比，他们所面临的成本？网络犯罪分子经常在不承担任何实际风险的情况下造成损害.

2023年11月3日
杰克弗洛伊德
安全的文章

美国证券交易委员会新规定下的重大网络风险是什么?

美国证券交易委员会于2023年7月推出的网络事件披露规则引发了网络安全专业人士和董事会的担忧.

2023年11月2日
View All 网络安全 资源

Curious about global advocacy in IT? 了解更多