安全圈的隐痛:为什么安全产品关键时刻总掉链子?|展望 2026 系列
安全行业在产品构建方式上存在一种结构性问题,它很少被直接点名,却影响着从检测质量到事件响应再到客户信任的方方面面。这个问题出在安全公司内部的产品管理方式上——与其说是产品经理个人的问题,不如说是传统产
阅读全文安全行业在产品构建方式上存在一种结构性问题,它很少被直接点名,却影响着从检测质量到事件响应再到客户信任的方方面面。这个问题出在安全公司内部的产品管理方式上——与其说是产品经理个人的问题,不如说是传统产
阅读全文对,我又来了。前面几年,发过2篇言辞内容比较尖锐的文章,希望推动网络安全监管机构在网络安全治理上的改变和提升。有点小小遗憾,改变不大。不过没事,既然是国家公民,就有继续建言献策的责任义务。咱们安全人员
阅读全文作为新兴赛道,AI SOC 褒贬不一,并在过去一年经历了剧变。一方面,像大多数 AI 工具一样,当它奏效时,体验堪称“魔法”,能交付独特的洞察和自动化。但另一方面,这些工具也常带来即时摩擦,它们将安全
阅读全文2026,中东网络安全盛会,官宣了!GISEC 是全球网络安全社区首屈一指的交流平台。来自中东、非洲及亚洲地区的顶尖网络安全企业、大型企业首席信息安全官、政府要员与网络安全领袖、区域与国际创新者以及全
阅读全文香港特区政府于2026年1月1日宣布:📌 成立并委任《保护关键基础设施(电脑系统)条例》上诉委员团成员根据《保护关键基础设施(电脑系统)条例》(第653章),行政长官委任了一批人士担任上诉委员团成员,
阅读全文数月前,我提出了一个核心概念,旨在解释我们这个行业是如何运作的,以及一家初创公司想要跻身十亿美元俱乐部,必须具备哪些先决条件。我将这个基石称之为“零层”(Layer Zero),因为它是一切上层建筑得
阅读全文2026,中东网络安全盛会,官宣了!GISEC 是全球网络安全社区首屈一指的交流平台。来自中东、非洲及亚洲地区的顶尖网络安全企业、大型企业首席信息安全官、政府要员与网络安全领袖、区域与国际创新者以及全
阅读全文在经历2023至2024年的低谷后,香港风险投资市场于2025年迎来复苏迹象。大额融资轮次重现,金融科技、Web3、硬科技及部分消费赛道成为资本焦点。市场复苏的背后,蕴含着更深层的叙事:政府资本的推动
阅读全文我决定尝试点新花样,写一篇更带“节日氛围”的文章。此前我多次直言对当下网络安全圈现状的不满——它的惰性,以及对变革的抗拒。随着 AI 迅猛崛起、威胁格局被根本改写,业界却愈发不愿接受、直面并适应这些新
阅读全文AI 正在改写世界运转方式,这点现在已经毋庸置疑。资本持续涌入、顶尖人才不断加入,这不是“可能会发生的变革”,而是已经在全面展开的巨大运动。至于是否有泡沫——这当然可以争论,但对今天这篇文章而言并不重
阅读全文2026,中东网络安全盛会,官宣了!GISEC 是全球网络安全社区首屈一指的交流平台。来自中东、非洲及亚洲地区的顶尖网络安全企业、大型企业首席信息安全官、政府要员与网络安全领袖、区域与国际创新者以及全
阅读全文网络安全圈的传奇Kevin Mandia ,又一次站到了舞台中央。作为曾被谷歌以54 亿美元收购的网络安全公司Mandiant 的创始人,他的最新动作是成立一家新公司——Armadin,目标直指迫在眉
阅读全文在全球化与数字化浪潮加速的今天,中国企业“出海”步伐不停。然而伴随业务边界扩张,安全合规与网络风险也同步加剧。为此,扬帆安全精心策划「扬帆安全沙龙」活动,旨在为出海企业安全实践者、决策者、技术从业者,
阅读全文快速解读:报告里的关键信号1. 市场加速整合,收购潮全面启动SDPP(安全数据管道平台)进入快速并购期。主流 SIEM、XDR、可观测性厂商都在买管道能力,补齐自己架构的短板。典型收购包括:Crowd
阅读全文2026,中东网络安全盛会,官宣了!GISEC 是全球网络安全社区首屈一指的交流平台。来自中东、非洲及亚洲地区的顶尖网络安全企业、大型企业首席信息安全官、政府要员与网络安全领袖、区域与国际创新者以及全
阅读全文安全圈大撕X:AI 挖了一堆 Bug,FFmpeg 维护者怒了FFmpeg 的维护者最近在 Twitter 上开火,公开指责 DeepMind 报告的那些漏洞——他们称之为“AI 产出的垃圾报告”。引
阅读全文为什么要做(Why do it)能为公司建立真正的专业可信度,把一线的产品经验带回团队,在评估和比选中把你推进前三,成为公司对外的公开形象(连电竞战队都有吉祥物,你的公司更需要有人站出来),同时也是你
阅读全文随着企业对数字平台的依赖日益加深,网络安全威胁也日趋复杂频繁。这种态势自然推动了安全测试领域的发展演进。然而在2006年之前,行业内部既缺乏统一的测试实践标准,也欠缺规范的道德准则。为此,英国一批安全
阅读全文二十多年前,Nelson Repenning 和 John Sterman 在 IEEE《Engineering Management Review》上发表了一篇文章——《没人会因为解决了“没发生的问
阅读全文CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文安全信息与事件管理(SIEM)市场正经历数十年来最重大的转变之一,这一转变由安全数据湖、数据管道及高级分析平台的兴起驱动。从最初的集中式日志管理,如今已演变为关于"谁将掌控 SOC 数据层"的争夺战—
阅读全文文|靖安科技 注:未经许可严禁转载 2025 年 12 月 1 日,新一代国防科技提供商杭州靖安科技有限公司(以下简称「靖安科技」)完成对国防人工智能解决方案提供商湖南尚泱科技有限公司(以下简称「尚泱
阅读全文网络安全初创公司 Guardio 近日宣布完成 8000 万美元 B 轮融资,计划将企业级防护能力带给普通用户,应对 AI 驱动的新型网络威胁。成立于 2018 年的 Guardio,最初以浏览器扩展
阅读全文CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文近日,由斯元Z-ONE在香港主办的 「Meet China’s Cybersecurity Innovators 2026: Hands-On Insights」 专题沙龙圆满举办。中国网络安全创新力
阅读全文网络安全圈整天把"激励机制"挂在嘴边的,除了我那老哥们Chris Hughes(这哥们儿在博客和领英上天天念叨),我还真没见着几个。说来也怪——明明咱们这行当里但凡有点风吹草动,追根溯源全是利益驱动的
阅读全文在数字化浪潮加速的当下,网络安全正以前所未有的速度成为国家、企业乃至个人共同关注的焦点。如何以创新驱动安全、以安全保障发展,成为整个行业的重要课题。近日,MY HACK 2025 网络安全大会在马来西
阅读全文引言漏洞管理已不再是2000年代的模样。CVSS评分、漏洞数量和已修复CVE数量等指标不再是主要标准。如今,企业已无需被提醒扫描资源漏洞——大多数都已常态化执行。真正的挑战在于优先级判定:识别真正关键
阅读全文近期,漏洞管理厂商 Vuln4U 公布了一套离谱到堪称“自损八百”的全新收费模式:按发现的漏洞计费,但对误报给更高额度的折扣和返现。按照官方方案,客户每发现一个严重漏洞需支付 1 万欧元,其他等级按比
阅读全文CYBERSEC ASIACYBERSEC ASIA是经验丰富的网络安全专家和新一代初创企业与同行分享知识、共同应对网络安全挑战的平台。各行各业的企业和机构将学习如何提高网络复原力和保护其核心。CYB
阅读全文