-
2022年有哪几种云安全优秀实践？
所属栏目：[安全] 日期：2022-03-31 热度：132
如今，云计算不仅成为企业运营商业案例的一种选择，还成为降低成本、确保持续可用性和减少停机时间的一种有效手段。在过去，人们只有在配备防火墙或其他安全工具保护信息的办公室和工作空间中，才能通过访问帐户、文件和业务的服务器连接到企业网络。 然而[详细]
-
当今企业面对的最大的安全威胁
所属栏目：[安全] 日期：2022-03-31 热度：193
调研机构Logicalis公司对来自世界各地的1000名首席信息官进行了调查，发现47%的受访者认为数据泄露是其公司面临的最主要风险(与去年相比增加了6%)。39%的首席信息官将恶意软件和勒索软件列为主要关注的风险。 由于很多企业的员工在家远程工作或采用混合工[详细]
-
降低网络安全风险的四个运作方法
所属栏目：[安全] 日期：2022-03-31 热度：106
疫情等原因，使网络空间安全面临的形势持续复杂多变，大规模针对性网络攻击行为增加，安全漏洞、数据泄露、网络诈骗等风险增加。在这样的形式下，企业要怎么降低网络安全风险，提高自身的业务稳定性呢? 可以从以下4个方面入手： 合法合规 合法合规不仅仅能[详细]
-
开展网络行为风险分析的五种手段
所属栏目：[安全] 日期：2022-03-30 热度：85
恶意软件泛滥的年代，摆在网络安全负责人面前的一道难题是，如何确保威胁检测能力跟上日益复杂的恶意软件。那些基于恶意软件特征和规则的传统威胁检测技术，似乎已经跟不上时代的步伐，再也无法提供最有效的方法来保护企业免受现代恶意软件的侵扰。因为这[详细]
-
黑客组织滥用Telegram进行攻击
所属栏目：[安全] 日期：2022-03-30 热度：188
几年前首次出现的一个凭证窃取组织现在正在滥用Telegram作为C2服务器进行网络攻击。研究人员报告说，一系列的网络犯罪分子会继续通过使用这样更有创造性的攻击手段来扩大其攻击面。 根据Avast威胁实验室在本周发表的一篇博文，2019年4月份首次出现在网络中[详细]
-
网络攻击 零信任网络访问 ZTNA 解决方案
所属栏目：[安全] 日期：2022-03-30 热度：70
网络攻击：零信任网络访问(ZTNA)解决方案 零信任网络访问解决方案通常是零信任旅程的第一步。 供应商系统故障这是丰田发言人在2月份向媒体提供的三个词，此前有消息传出其供应商之一小岛工业公司(KojimoIndustriesCorp.)遭受了网络攻击。丰田被迫停止生产[详细]
-
2022年数据仓库安全优秀实践
所属栏目：[安全] 日期：2022-03-30 热度：54
数据仓库(data warehouse)的安全性对于在一个位置收集所有关键数据的企业来说至关重要。未经授权进入数据仓库可能会导致重大和毁灭性的业务后果，包括泄露客户信息、暴露高级商业机密或知识产权等。 在本文中，我们将探讨可以帮助企业组织保持信息和软件安[详细]
-
美国国家安全局是如何入侵你的电脑的?
所属栏目：[安全] 日期：2022-03-30 热度：119
前两天，奇虎360了一个报告，讲述了美国国家安全局(NSA，不是NASA啊)针对国家级互联网专门设计的一种先进的网络流量劫持攻击技术 ：Quantum(量子)攻击。 这个攻击方式可以劫持全世界任意地区、任意网上用户的正常网页浏览流量，然后利用漏洞攻击并植入后门[详细]
-
物联网红利，怎样才能放心的获取呢？
所属栏目：[安全] 日期：2022-03-30 热度：57
物联网 (IoT) 解决了许多领域的关键问题，从生产到健康，再从交通到物流等等。然而，物联网日益增加的安全风险要求在使用网联设备时要小心谨慎。 连网的物联网对象不是相同的设备、装置或服务。它们每个都有不同的用途、接口、运行机制和底层技术。鉴于这[详细]
-
#8203;Fortinet安全SD-WAN助力国际物流企业降本增效
所属栏目：[安全] 日期：2022-03-30 热度：193
随着云计算发展进入到应用普及阶段，越来越多的企业开始选择云平台部署工作负载。这也使得企业面临工作负载从数据中心部署演进为无处不在部署的挑战。如何实现云上与众多分支安全、高效、敏捷的互联成为一个无法回避的问题。 某国际化物流企业中国区网络升[详细]
-
盘一盘近期疯狂作案的 Lapsus 黑客组织
所属栏目：[安全] 日期：2022-03-30 热度：86
互联网技术飞速发展，改变了世界运行的模式，带来了巨大便利。事物发展具有两面性，同样，互联网环境巨大的温床也滋养了一大批黑客组织，带了信息泄露，勒索软件等网络安全问题。 谈起三月份谁是互联网世界的焦点?Lapsus $ 黑客组织绝对当仁不让，该组织在[详细]
-
#8203;Log4j漏洞的深度回顾
所属栏目：[安全] 日期：2022-03-30 热度：165
不是所有黑客都以最新的物联网设备或网联汽车为目标。2020年的SolarWinds黑客事件赤裸裸地告诉人们，支撑现代文明的技术不但乏善可陈，而且还存在着漏洞。也许正是这起事件启发了那些在圣诞假期前创建Log4Shell的攻击者。 Log4Shell 是针对 Log4j 的漏洞利[详细]
-
警惕Quantum 量子 0day漏洞攻击
所属栏目：[安全] 日期：2022-03-30 热度：76
近日，360威胁情报中心发布了《Quantum(量子)攻击系统 美国国家安全局APT-C-40黑客组织高端网络攻击武器技术分析报告》(简称《报告》)。该报告称，美国国家安全局(简称NSA)官方机密文件《Quantum Insert Diagrams》显示，Quantum(量子)攻击可以劫持全世界[详细]
-
网络安全态势认知 端点可见性
所属栏目：[安全] 日期：2022-03-30 热度：194
在这篇文章中以帮助网络安全分析师了解网络安全架构的组成部分，从如何使用端点信息来增强网络态势感知开始。端点收集了大量对态势感知有价值的信息，但这些信息往往没有得到充分利用。 如果不了解资产正在进行的活动，就无法检测到危害。网络安全分析师可[详细]
-
Okta正在调查遭Lapsus 组织勒索的数据暴露事件
所属栏目：[安全] 日期：2022-03-30 热度：134
身份验证服务和身份与访问管理(IAM)解决方案领先提供 Okta近期表示，他们正在调查遭勒索的数据泄露事件。就在本周二，数据勒索组织Lapsus$在其Telegram频道中发布了来自Okta客户数据的屏幕截图。 作为市值超过60亿美元的上市公司，Okta在全球拥有超过5,000[详细]
-
维护数据安全的工具
所属栏目：[安全] 日期：2022-03-30 热度：100
手机、电脑等互联网设备的发展，让各类软件也进入了发展的快车道，我们的生活、工作、学习，都和互联网设备紧紧连在一起，但数据泄露、信息被盗的隐患也就此埋下。每年，全球都有着数以万计的数据安全事件，给我们的社会造成了巨大的困扰。 数字经济时代下[详细]
-
微软和NVIDIA协作 将云端加密扩展到GPU上
所属栏目：[安全] 日期：2022-03-30 热度：130
很多组织都迁移到云端，来满足他们在存储和人工智能解决方案方面的数据相关需求。为了确保敏感数据的隐私和安全，使用保密计算是至关重要的。这基本上是通过一整套硬件和软件的配合实现控制的，管理数据如何被共享和使用，以及数据所有者如何验证这些过程[详细]
-
八个IT安全灾难 从警示事例中吸取教训
所属栏目：[安全] 日期：2022-03-30 热度：147
2012年：Court Ventures公司遭遇社交工程网络攻击 越南籍黑客Hieu Minh Ngo实施的网络攻击证明，黑客并不需要具备深厚的黑客技术和知识就可以破坏重要数据的安全性，并可以访问很多人的私人信息。有时只需要一些虚假陈述和社交工程技能。由于Hieu Minh Ngo[详细]
-
DevOps管道攻击日盛！怎样绝地反击？
所属栏目：[安全] 日期：2022-03-30 热度：182
2017年年中，俄罗斯国家支持的攻击者在乌克兰金融软件包中安装了恶意蠕虫。当企业更新其软件时就会被成功感染。自此，NotPetya蠕虫病毒迅速传播，在全球造成数十亿美元的损失。白宫称其为历史上最具破坏性和代价最高的网络攻击。 三年后，与俄罗斯相关的攻[详细]
-
戴尔透露出五大漏洞
所属栏目：[安全] 日期：2022-03-30 热度：174
据thehackernews消息，戴尔BIOS存在五个新的安全漏洞，如果这些漏洞被黑客利用，可能会导致在易受攻击的系统上执行代码。这与最近在Insyde Software 的InsydeH2O和 HP 统一可扩展固件接口 ( UEFI ) 中发现的固件漏洞类似。 五个高危漏洞的编号分别是 CVE-2[详细]
-
12款基于风险的身份验证 RBA 工具对比
所属栏目：[安全] 日期：2022-03-30 热度：63
随着网络钓鱼和帐户接管在大流行的趋势下愈演愈烈，基于风险的身份验证(RBA)的重要性开始凸显。它可以成为保护公司资产的关键技术，尤其是在远程工作日渐走向常规的情况下。 什么是基于风险的身份验证? 基于风险的身份验证(RBA)，也称为自适应身份验证，它[详细]
-
包含恶意软件的Android应用下载量达10万次可以窃取Facebook密码
所属栏目：[安全] 日期：2022-03-30 热度：102
Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。该应用的下载量超过10万次，能够窃取移动用户的Facebook登录凭证，当然这已经不是第一次了。法国移动安全公司Pradeo的研究人员透露，这个名为Craftsart Cartoon Photo Tools的应用程序包[详细]
-
怎么架构数据安全管理体系
所属栏目：[安全] 日期：2022-03-30 热度：126
网络的是数字经济发展的基石和重要组成部分，它的快速发展衍生了许许多多的信息和数据，数据也成为了数字经济时代下的重要资产。网络安全和数据安全也牵动企业的心，并成为重要的关注点。 要想保护数据安全，企业需要构建数据安全管理体系。以下六个数据管[详细]
-
你必须要知道的七个数据安全威胁
所属栏目：[安全] 日期：2022-03-30 热度：123
我们日常生活中接收、发生的各类信息，比如我们的身份信息、个人隐私、访问网站等等，这些都可以称为数据。数据安全作为网络安全的一部分，一直是网络攻击的重点对象，很多企业为了保护企业的数字资产，一直在做数据安全管理。 什么是数据安全管理呢？ 企[详细]
-
安全人员发觉新型恶意软件
所属栏目：[安全] 日期：2022-03-30 热度：186
安全研究公司 ASEC 发现网络上近期出现了一种新的恶意软件大肆传播，它会伪装成以 Windows 激活工具的形式，但实际上是 BitRAT 远程访问木马。 ASEC 发现这种木马主要是通过 Webhards 分发(Webhards 是韩国的在线文件共享服务)，但也会有通过其他渠道传播[详细]
