大企业的安全有哪些你可以钻的空子

内部安全审查必不可少，但这还不够。IT部门还应该关注外部安全审查。 安全顾问说：“贵公司通过了我们的年度安全审查。当然，有几个方面需要改正。” 就像房间里的其他所有科技专业人士那样，我看了看列表。报告列出了存在的一些问题，比如未打补丁的应用程序、弱密码，以及活跃但未使用的网络服务。大家同意，这些问题都应该加以纠正。 我问道：“你有没有进行外部安全审查?比如说，审查我们公司使用的移动或Web应用程序

>>阅读原文<<