低代码开发目前已被大量应用，其本身并没有什么安全或不安全一说，所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。企业不应该阻止使用低代码工具，而是应引入企业级低代码开发工具，让用户能够了解其工作原理，并鼓励使用这类工具。同时，确保这些工具的安全可靠性。

如今，企业网络安全领导者(安全和风险管理，SRM)需要投入更多的精力，以评估组织内外部各方的网络状况。工程师正在做出更多涉及网络风险的决策，而组织也开始设立在网络安全领导者职责范围之外的执行委员会

数据开放共享机制、建立健全数据流通交易规则、拓展规范化数据开发利用场景、加强数据安全保护等方面的布局，已成为未来的发展方向。今年政府工作报告也强调，要强化网络安全、数据安全和个人信息保护。这也是自2021年政府工作报告以来，再次对数据安全和个人信息保护的强调。

近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，ITPUB & IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看本周网络安全圈都发生了哪些新鲜事儿

近年来，我国企业和公民对于网络安全的重视程度稳步提升，为了响应国家号召，加强全民网络安全意识，IT168企业级会以周、月为时间节点，为大家奉上最具代表性的安全事件。接下来让我们看看本周网络安全圈都发生了哪些新鲜事儿

安全平台，极大增强了其在11月进入的价值44亿美元的Web CDN和安全市场的竞争能力。作为完全符合PCI标准的解决方案，Layer0 Security安全平台保护客户免受OWASP前十大安全风险以及SQL注入、跨站脚本攻击、PHP注入、bot攻击、DDoS攻击等严重威胁。

继12月初发布全系云产品后，火山引擎又于近日在其官网公开《火山引擎云安全白皮书》（以下将简称"白皮书"），详细介绍了火山引擎的云安全体系，以及它是如何为客户提供安全可靠、透明可信的云平台和云安全产品服务。

12月9日，360政企安全集团监测到Apache 官方于2021年12月07日发布了log4j-2.15.0-rc1版本。经360政企安全集团安全专家研判，该版本存在绕过风险，具有安全隐患。厂商已发布最新版本log4j-2.15.0-rc2，请广大用户尽快更新。

在Gartner发布的《Hype Cycle for Security Operations, 2021》中，对多项安全运营服务涉及到的技术进行了成熟度评价，我们可以看到：漏洞评估、安全信息和事件

伴随数字化进程的加速，高级别的网络安全风险也随之不断加剧，传统安全防御体系已经无法应对，因此要用数字化思维构建面向未来的安全新战法、新框架。其中，能够及时“看见”威胁，并能对威胁进行有效的分析和处置，是安全新框架建设中至关重要的一环。