从对手群体的角度衡量安全弹性

2023年3月16日

在一个对手不断改进战术的世界里, 技术, 和程序(TTPs), 了解积极寻求对组织造成伤害的各种类型的对手的独特特征和目标是至关重要的. 这些威胁的人格化最终将有助于衡量针对特定威胁参与者的恢复能力, 识别投资和强化机会, 提高与客户的信任.

在本期播客中, 丹尼尔·文图拉, 产品安全事件响应小组(PSIRT)经理, 分享了Adobe的对手拟人化方法，并就如何更好地衡量产品的安全弹性提供了指导. 他还将谈到Adobe的漏洞赏金计划，该计划帮助他的团队识别攻击者兴趣的新趋势，并防御真实的事件响应事件.