大企業的安全有哪些你可以鑽的空子

內部安全審查必不可少，但這還不夠。IT部門還應該關注外部安全審查。 安全顧問說：「貴公司通過了我們的年度安全審查。當然，有幾個方面需要改正。」 就像房間裏的其他所有科技專業人士那樣，我看了看列表。報告列出了存在的一些問題，比如未打補丁的應用程序、弱密碼，以及活躍但未使用的網絡服務。大家同意，這些問題都應該加以糾正。 我問道：「你有沒有進行外部安全審查?比如說，審查我們公司使用的移動或Web應用程序

>>阅读原文<<