| 2025資安大會 | SHOPLINE | FAIR | BOOM | CIS Controls | 資安風險分析
【臺灣資安大會直擊】Shopline資安長:如何用科學的統計和分析模型,來更客觀衡量資安風險與防護成效
資安老將李彥民強調,利用FAIR、BOOM等分析模型,以及近似貝氏估算法等統計方法,來追蹤、分析關鍵資安指標,能使資安決策更客觀。這些做法,也正是他到Shopline擔任資安長後,開始推動的科學做法。
2025-04-24
| CIS Controls | 資安
【資安框架】CIS Controls V7針對網路攻擊的防禦,提供一套處理動作的建議
在業界公認的資安管理指南當中,發展至今已超過10年的CIS Controls,屬於控制型的框架,在2018年3月發布了第7版(V7),相較於其他資安框架,它能著重在當前的攻擊、新興科技,以及IT面臨到的業務需求持續改變
2019-04-20