Cloud & Telecom Security

Mike提出了一个有趣的问题，也给出了一个有趣的建议。当前安全经理们应该尽快分析形式，拿出一个生存方案。这个方案的目标基石是总体的安全预算。守住安全预算的要诀是给领导管理层算好帐，分析清楚安全风险和消减预算-消减安全控制的后果。具体的做法上，Mike推荐安全经理们拿出一个预算提案，其中至少有三个可选项： Read more…

坦白说，这个帖子是很久很久以前的冷饭，在记事帖中放了很长时间。2008年很快就要过去了，于是就想把他们先贴上来，因为也不知后面什么时间能够把他们补齐完成。

艰难的2008

2008年8月11日，应该说是中国安全业界的一个大日子，国内第一家安全公司IPO – 卫士通信息产业股份有限公司在深圳证券交易所挂牌交易。首先祝贺一下！ Read more…

美国Computerworld报道一位被裁的系统管理员被逮捕，罪名是对前雇主-位于纽约的某基金公司勒索钱财。

这个前雇员叫Viktor Savtyrev,他对于裁员协议中的补偿条款不愿意，所以写邮件给公司的总顾问和管理层，威胁说如果不提高他的补偿，他将毁坏公司的计算机系统。并威胁说，在攻击服务器系统后，还会通知媒体曝光。

虽然这个故事在当前金融危机的大背景下，很有代表意义，对各大准备裁员的公司都有警示意义。但是这件事情本身并不新鲜，以前类似的“信息安全”案件还有不少。 Read more…