早就应该而且越来越需要

几年前，我开始撰写和讨论即将出现的数据加密管理问题。我对问题的看法是正确的，但在时机上有点激进。然而，根据我最近看到的情况，加密管理的天空可能最终会下降（或者至少开始下降）。

让我对眼前的问题更具体一点。在过去的5-7年中，大型组织开始认真地加密数据。监管合规是一个重要驱动因素，而公开披露的违规行为只会火上浇油。在这种情况下，CPU性能提高，加密处理器价格降低。这些技术和经济趋势有助于消除关于加密的传统污名——它成本太高，性能太高。更快/更便宜的加密技术导致了加密集成（即磁带驱动器、网络设备、磁盘驱动器等中的加密处理器）。瞧，所有技术中都有更多的加密。

快进到2012年，加密技术以各种形式在整个企业中部署。朋友们，这就是问题所在。风险/合规官、安全专业人员和职能IT人员独立行动，并在临时基础上实施加密技术——没有标准，没有集中的指挥和控制，没有一致的监控和审计——nada。

不要让这些容易忽视的错误绊倒您的安全策略。

一些最大的违规行为可以归结为小错误。

在2021 5月的殖民管道攻击中，黑客使用泄露的密码通过虚拟专用网络访问公司网络。一个尚未修补的广为人知的漏洞是2017年Equifax攻击的入口点。Twitter上的比特币骗局始于针对Twitter员工的矛式网络钓鱼攻击。

当然，没有完美的安全计划，但这样的事件表明，网络安全团队不能忽视任何事情。

在这里，安全领导人警告说，八个容易被忽视的陷阱可能会破坏一个成功的安全战略：

谈论安全风险，而不是业务风险

联合国项目事务厅（项目厅）CISO和信息技术治理协会ISACA的董事会成员Niel Harper表示，网络安全已成为董事会一级的关注话题，但CISO和他们的高层同事往往继续将安全问题视为技术问题而非商业风险。

这看起来像纯粹的语义，但哈珀说，当企业领导人如此狭隘地看待网络安全时，确实会产生负面后果。

通过这些备受尊敬的网络安全证书，扩展您的技能、专业知识和职业前景

我被问到的两个最常见的问题是，“拥有计算机安全认证是否有助于在计算机安全领域找到工作或开始职业生涯？”以及“应该获得哪种认证？”？“第一个问题的答案是肯定的。获得证书，虽然不是你在某个特定领域的全部经验和知识的累积展示，但只能帮助你。这不仅在获得新工作方面是正确的，而且在提高你的整体知识和经验方面也是正确的，即使是在当前的工作中。

批评者经常说认证意味着什么，而敏锐和经验是唯一真正的区别。作为数十个IT认证的持有者，我不敢苟同。更重要的是，大多数雇主都同意我的观点。虽然计算机认证不能说明全部情况，但说它不能说明任何人的情况是错误的。

我获得的每一个证书都是有重点的、以目标为导向的学习，雇主对这一点很赞同，就像他们对大学学位一样。更重要的是，在每次认证测试的学习中，我学到了许多新的技能和对IT安全的见解。我学到了新的东西，我也对我认为已经掌握的科目有了新的看法。我成为了一名更好的员工和思想家，因为我学习并获得了所有的证书。你也会的。

不要让你的董事会演讲失分。在向董事会传达网络安全风险时，请遵循这些最佳实践和常见错误。

网络安全是董事会最关心的问题。

事实上，在美国企业董事协会（National Association of Corporate Directors）调查的近500位领导人中，42%的人将网络安全风险列为他们面临的五大最紧迫问题之一，仅次于监管环境的变化和经济放缓。

因此，安全管理人员越来越多地向董事会介绍他们面临的风险和缓解风险的策略。

互联网安全公司Webroot的首席信息官、资深董事会成员加里·海斯里普（Gary Hayslip）说：“越来越多的董事会在说，‘跟我们谈谈，告诉我们需要知道什么’。”。

然而，许多董事会成员发现，他们没有从首席信息安全官那里获得所需的信息。

管理咨询公司麦肯锡公司（McKinsey&Co.）的高级合伙人戴维·钦恩（David Chinn）表示：“董事会成员正在谈论网络风险，风险和审计委员会花了大量时间询问CISO，他们通常对这种经历不满意。”。

随着人工智能的进步，安全不必以隐私为代价。

根据谷歌的数据，超过75%的服务器请求是加密的，Mozilla报告说，超过55%的浏览器加载的网页是加密的。无论采用哪种方式，大部分互联网流量都是加密的。

互联网流量加密一直在增加，尤其是视频流提供商启用加密时。数据泄露创下历史新高，政府和犯罪分子对互联网的窃听十分普遍，未能保护敏感信息可能造成无法弥补的损害。

网络安全领导人一直在努力确保移动设备和云访问的安全。现在进入可穿戴设备、环境传感器、监控摄像头、定位信标和其他物联网（IoT）。从物联网一开始，安全研究人员就敲响了警钟，但令人尴尬的安全事件仍在继续，包括去年10月的Mirai僵尸网络。

解密还是不解密，这就是问题所在

随着网站和应用程序加密更多流量以保护数据隐私，信息安全社区的某些部分的反应是试图解密互联网绑定流量，以检查其是否存在入站恶意软件、出站命令和控制或数据泄漏。但不同类型加密协议的增加使得普及解密越来越困难。

这一安全趋势是否很热？从工具和技术到威胁和战术，这些数字都是真实的。

随着疫情进入第二年，可以毫不夸张地说，新冠肺炎已经影响了我们个人和职业生活的方方面面。当谈到企业安全趋势时，大流行已经改变了游戏规则。

数以百万计的员工正在通过住宅Wi-Fi接入企业网络或基于云的资源。IT人员正在通过远程访问对关键任务系统进行故障排除。供应链在压力下崩溃。坏人正在浪费时间利用这些潜在的漏洞。

以下是2022年的热门和不太热门的安全趋势，不幸的是，在这一年，攻击的范围和复杂程度只会变得更糟。

9热门（非热门）网络安全趋势：

2021顶级SAP模块列表[SAP FI、SAP CO、SAP SD、SAP HCM等]

目录

• SAP财务会计（FI）、
• SAP控制（CO）、
• 财务和控制（FICO）
• 涉及SAP SDLogistic执行（LE）、
• 供应商关系管理（SRM）、
• 客户关系管理（CRM）、
• 人力资源（HR）、
• SAP销售和分销（SD）、
• SAP生产计划（PP）、
• SAP物料管理（MM）、
• SAP质量管理（QM）、
• SAP人力资本管理（HCM）的活动

SAP认证考试基于企业资源规划解决方案，通常是SAP软件解决方案。企业资源规划（ERP），允许企业从单个统一系统管理不同流程的数据库。ERP系统最初是为库存控制开发的；然而，多年来；为企业中的不同流程开发了不同的软件，以实现更好的数据管理和工作流。在当今世界，有许多领先的ERP系统市场供应商，而SAP是构建面向组织结构化工作和数据管理的业务软件的市场和技术领导者之一。SAP AG最初是一家德国跨国软件公司，从事企业管理软件开发和改善企业客户关系。

SAP模块概述：SAP代表“数据处理中的系统、应用程序和产品”，是世界第四大软件公司。SAP为金融、制造、物流、分销等提供端到端解决方案。每个SAP模块都与其他模块集成。SAP系统分为功能模块和技术模块两类。

您将从客户那里听到的第一个问题是，“哪些SAP模块最适合我们的预算和业务？”？

这是一个适当和必要的问题。然而，答案有点冗长，因为SAP ERP系统中有许多不同的模块（ERP=企业资源规划）。每个模块通常由主数据、事务、报告组成，并为特定业务领域提供关键功能。

因此，对于任何其他面临这个问题的人，我想布局主SAP模块列表。

功能模块

SAP财务（FI）：

简言之，SAP FI模块让您掌握业务中的财务会计。SAP财务（FI）模块提供了财务报表生成、总账会计、资产会计、应收账款/应付账款和银行会计等许多功能。因此，这个必备的SAP FI模块是SAP ERP系统的基础。

SAP控制（CO）：

CO模块的主要目的是规划和内部会计。它提供计划、实际数据的可见性，并确定差异。SAP控制（CO）模块包括成本要素会计、成本中心会计、基于活动的会计、盈利能力分析、产品成本控制和利润中心会计。因此，为了实现更好的控制和决策，这是最常用的SAP模块之一。

自动数据处理技术的发展使大量数据能够在几秒钟内跨国界甚至跨大陆传输，因此有必要考虑个人数据的隐私保护。隐私保护法已经出台或即将出台，大约有一半的经合组织成员国（奥地利、加拿大、丹麦、法国、德国、卢森堡、挪威、瑞典和美国）通过了立法，比利时、冰岛、荷兰、西班牙和瑞士起草了法案草案），以防止被视为侵犯基本人权的行为，例如非法存储个人数据，存储不准确的个人数据，或滥用或未经授权披露此类数据。