天下彩票玩法_在线用户注册首页登录平台

【动画】带你了解，何为网络安全“攻击面管理”******

　　【2022年国家网络宣传周系列科普】

　　近年来，新兴技术迅速发展带动了网络资产边界快速拓展，也增加了企业资产暴露面，而基于供应链的新型攻击则大大降低了攻击成本。在多重因素的驱动下，网络安全防御策略也在与时俱进，攻击面管理也开始被行业所关注。让我们一起了解一下攻击面管理的小知识吧。

　　什么是攻击面？

　　近日发布的《中国攻击面管理市场研究报告》（以下简称研究报告）指出，攻击面是指未经授权即能访问和利用企业数字资产的所有潜在入口的总和。

　　其中，包括未经授权的可访问的硬件、软件、云资产和数据资产等，同样也包括人员管理、技术管理、业务流程存在的安全弱点和缺陷等，即存在可能会被攻击者利用并造成损失的潜在风险。

　　但不是所有资产暴露面都可以成为攻击面，只有可利用暴露面叠加攻击向量才形成了攻击面。

　　什么是攻击面管理？

　　攻击面管理是一种从攻击者的角度对企业数字资产攻击面进行检测发现、分析研判、情报预警、响应处置和持续监控的资产安全性管理方法，其最大特性就是以外部攻击者视角来审视企业所有资产可被利用的攻击可能性。

　　主要包含外部攻击面管理（EASM）、网络资产攻击面管理（CAASM）、数字风险保护服务（DRPS）等内容。

　　什么是攻击面管理框架体系？

　　攻击面管理框架体系自下向上分别为基础技术、安全能力和应用场景。基础技术为支撑攻击面管理的技术能力集合，多种技术组合形成攻击面管理的能力体系，根据不同的业务场景需求采用不同的能力组合，形成不同的应用场景下的攻击面管理解决方案，为用户提供有针对性的攻击面闭环管理能力。

　　什么是攻击面管理成熟度模型？

　　研究报告中还提到了建立攻击面管理的成熟度模型，主要是工具阶段的被动防御、平台阶段的主动防御、流程化阶段的对抗防御、先知阶段的优先防御四个层级；提出了暴露面获取、脆弱点发现、攻击面挖掘、情报获取能力等攻击面管理要具备的12个能力域，从检测发现、分析研判、情报预警、响应运营的闭环管控过程分解了响应的29个能力子项，从子能力的具备和完善情况来评价攻击面管理的有效性。

　　发展前景怎么看？

　　目前，国内外厂商如华云安、360政企安全、Mandiant、CyCoginito、等一大批传统网络安全团队，正在进入攻击面管理创新领域。未来攻击面管理将从传统场景扩展到新兴技术场景，并提供跨领域、跨技术平台的数字资产及其攻击面管理能力，更关注企业内部业务风险和第三方风险的管理，为用户提供统一的攻击面管理入口，并提供一致的安全运营体验。

　　光明网、华云安 联合出品

　　监制：张宁、李政葳策划：孔繁鑫制作/配音：雷渺鑫

索赔450万元！富德产险遭原总经理起诉 此前高层罕见集体被免职******

　　中新经纬2月3日电 (李自曼 魏薇) 1月30日，富德财产保险股份有限公司(下称：富德产险)发布了2022年第4季度偿付能力报告。据报告显示，在未决的重大诉讼中，有一起诉讼方为罗桂友的劳动人事争议，诉讼标的金额、估计损失金额均为450.25万元。

　　罗桂友曾任富德产险总经理。2022年6月，富德产险发布公告称，免去龚志洁富德产险董事、董事长职务，免去罗桂友富德产险董事、总经理的职务。彼时，将帅同时被免的消息震动业内。

　　对于上述劳动人事争议、公司将帅同时被免的具体原因以及其他业务经营方面的问题，中新经纬联系富德产险。富德产险表示，由于公司目前一些安排暂未确定，暂时无法接受采访。

　　450万或系2倍赔偿

　　董事长、总经理、总精算师皆空缺

　　2022年6月21日，富德产险连发3则重大事项临时信息披露，决定免去龚志洁董事、 董事长职务，免去罗桂友董事、总经理职务。

　　将帅同期被免职的情况在保险行业并不多见。公开资料显示，罗桂友自2015年6月担任富德产险董事、总经理，在富德产险任职已有7年。

　　据富德产险2022年第4季度偿付能力报告显示，在未决的重大诉讼一项中，有一起诉讼方为罗桂友的劳动人事争议，诉讼标的金额、估计损失金额均为450.25万元。

　　450多万的赔偿金如何得来？是否合理？

　　北京升才律师事务所律师闫晓玲对中新经纬表示，根据《劳动合同法》相关规定，劳动者出现严重违反用人单位的规章制度，严重失职，营私舞弊，给用人单位造成重大损害等情形，单位可以单方辞退劳动者并且不支付经济补偿金。除第三十九条之外的情形，除非是劳动者自愿申请离职，单位无论是与劳动者协商一致解除劳动合同，还是提前30日通知或额外支付劳动者一个月工资后解除劳动合同，都要向劳动者支付经济补偿金。

　　闫晓玲表示，如果单位没有按照上述事实或程序解除劳动合同，属于违法解除劳动合同，要向劳动者支付2倍经济补偿金的赔偿金。本案中被辞退员工属于高管，若在公司任职7年，薪资比较高的话，计算补偿金或赔偿金及其他损失，金额计算虽达450万，但能否得到支持则需要经过庭审举证、质证看劳动者、单位是否存在上述过失的法定情形，以及损失证据是否充分，具体结果有待裁决。

　　有业内消息称，2022年6月，富德产险实际免职了三位高管，除了龚志洁和罗桂友，富德产险原副总经理、精算负责人朱君平也在被免职之列。三位高管被免职的背后原因或系踩雷信用保险业务。

　　根据相关资料显示，富德产险在2018年7月至2020年5月，开展银河国际融资性保证险业务时存在未严格执行经批准或备案的保险条款和费率情况，涉及保费金额1573.73万元，朱君平是对上述违法行为直接负责的主管人员。

　　对于上述情况，中新经纬向富德产险核实。富德产险表示，由于公司目前一些安排暂未确定，暂时无法接受采访。

　　在多名高管被免职后，富德产险于2022年6月召开股东大会，并明确了公司临时负责人为李春彦。不过根据富德产险2022年第4季度偿付能力报告，李春彦已不在其披露的高管信息之列，公司董事长、总经理、总精算师皆为空缺状态，董事、监事一栏各三人。

　　连年亏损，信保业务遗患待解

　　人事变动的背后，富德产险经营业绩并不乐观。

　　根据富德产险2022年第4季度偿付能力报告显示，2022年4个季度，富德产险累计实现保险业收入11.03亿元，同比下降56.12%；净利润亏损约2亿元，较去年同期亏损扩大约1.76亿元；核心偿付能力充足率为359.86%，综合偿付能力充足率为366.12%；本年度综合成本率达到131.43%。

　　公开资料显示，富德产险成立于2012年5月，注册资本为35亿元。从业绩表现来看，该公司长时间处于亏损状态，成立以来仅2015年、2017年实现净利润为正，其余年份皆为亏损状态。近五年，2018年至2022年，富德产险累计亏损约12.56亿元。

　　从业务发展看，2015年，富德产险着力发展信用保证保险，使得这一险种迅速跻身该公司第二大险种。此后，该公司保费规模在一段时间内出现持续增长。随着信用保证保险风险暴露，富德产险业绩开始下滑。

　　2019年，富德产险保证保险保费收入规模缩减至0.56亿元，退居为该公司第四大险种，承保亏损6.39亿元，成为富德产险亏损最严重的险种并招致一系列投诉。2019年也成为目前富德产险亏损最为严重的年份，净利润为-6.68亿元。

　　天眼查平台显示，截至2月3日发稿前，富德产险保证保险的合同纠纷案件多达2418件，成为该公司被投诉最多的险种。

　　截至目前，富德产险多款保证险已被停售，但其历史遗留问题仍待解决。

　　富德产险在其2022年第4季度偿付能力报告中提到公司现阶段可能面临的风险时指出，保险风险方面，主要是存量信保业务和延保业务的保险责任。

　　(文中观点仅供参考，不构成投资建议，投资有风险，入市需谨慎。)

　　（文图：赵筱尘 巫邓炎）