我经历过一个非常典型的场景：一家年营收过亿的零售企业，在部署了全套“零信任”方案后，仍然被勒索软件攻破了核心数 […]

四年前，我接手了一个客户的数据迁移项目，客户坚持用 1024 位 RSA 加密所有财务表。他们的理由很简单：“ […]

我见过太多公司堆砌了昂贵的加密系统和防火墙，却在一张Excel表格的流转路径上把数据泄露个精光。2023年，一 […]

我见过太多企业安全负责人，在向我展示他们引以为傲的暴露面管理平台时，屏幕上清晰地显示着“当前资产总数：1,52 […]

核心结论：合规率不是算出来的，是补出来的 如果你正在用Excel公式或者BI工具里的“合规数/总数”来计算合规 […]

在过去两年里，我深度参与了多家制药与医疗器械企业的数据完整性整改项目。其中，一个反复出现的共性问题让我印象深刻 […]

我从2016年开始带领团队做渗透测试，前三年我们和大多数团队一样：接到任务，执行扫描，手工验证，写报告，交付。 […]

我从业数据分析十余年，踩过最大的坑，不是算法选错，也不是可视化做得不够漂亮，而是整个分析链条在“输入”和“输出 […]

我在 2023 年服务一家食品集团时，遇到了一个非常典型的场景：该集团旗下一个年销售额超过 3 亿元的休闲零食 […]

在数据分析领域，有一个方向经常被误解，UEBA（用户与实体行为分析）。过去五年，我参与了十几个UEBA项目的落 […]