互联网企业该如何进行风险管理

谈到风险管理，首先我们应该了解如何评估威胁。 威胁可以根据攻击的类型和目标来分类。STRIDE是微软开发出来对计算机安全威胁进行分类的威胁建模系统。 STRIDE代表： 假冒 篡改 抵赖 信息披露 拒绝服务 提升权限 假冒 即试图通过使用错误的ID访问某个系统。这可以通过使用偷窃来的用户凭证或冒充网络主机来实现。在攻击者作为合法用户或主机成功访问之后，安全控制无法区分攻击者与有效实体，攻击者承担其

>>阅读原文<<