近些年来，监管单位也在不断提高对企业的信息安全要求，随着公安部等保2.0的发布，以及对攻防演练越来越重视，使企业的安全团队面临着前所未有的挑战。而大多数企业对信息安全方面的投入仍较为匮乏，安全团队的管理者需要利用极其有限的人才队伍，提高运营效率，减少运营成本。
对CISO而言，了解技术还是有点重要的，“但更重要的是作为可靠的领导者融入领导团队。”“必须了解业务走势，这样安全战略才能适配业务发展。要与领导团队中的其他人建立联系，并经营好这种关系。然后，如果你不精通每个领域的技术知识，得知道该去问谁。”
企业安全团队必须尽力保障无线网络的安全性，以保护使用它们的用户、设备和服务系统。而做好保护的前提是，要让用户了解可能出现的无线网络攻击主要有哪些类型，应该采取哪些适当的保护措施。
《通告》发布后，工业和信息化部将从政策宣贯、标准修订、强化监管、促进发展等方面抓好落实。
一批新的恶意安卓应用程序冒充无害的文件管理器，渗入到了官方的Google Play应用程序商店中，用Sharkbot银行木马感染众多用户。
零信任计划的重心并非只是部署管理身份或网络的技术。零信任是数字交易时消除隐式信任，建立显式信任的一种理念。这个流程需要兼顾身份、端点、网络、应用程序工作负载和数据。
