-
不一样的业务安全
所属栏目：[安全] 日期：2021-11-10 热度：82
随着互联网+时代的到来，大量企业将业务迁移到互联网上，越来越多的黑客将攻击目标转向企业的在线业务，通过各种自动化工具模拟合法业务操作，突破企业的现有安全防护技术，进行撞库、抢促销、刷单、薅羊毛等，给企业造成严重的经济损失;同时，由于工具产生[详细]
-
员工在远程工作时维护安全面对的4个常见挑战
所属栏目：[安全] 日期：2021-11-10 热度：112
在网络安全方面，总是会出现一些问题，这是因为难以避免人为错误。即使是最安全的系统也会带来风险，而居心不良者一直寻找利用任何漏洞的机会。 因此，网络安全有时就是变化越多，它们就越保持不变。这也是提出的安全建议主要是适应新环境而不是硬重启的原因[详细]
-
微软GitHub账号被黑，500GB数据被偷取
所属栏目：[安全] 日期：2021-11-10 热度：168
近日，有一名为Shiny Hunters的黑客联系BleepingComputer称黑掉了微软的GitHub账号，并获得了其所有Private库的访问权限。 黑客证明有微软私有GitHub库的访问权限 Shiny Hunters称，本来想将这500GB的私有项目数据出售，但最终决定将其免费开放。 基于泄露的[详细]
-
5G 网络安全问题解析
所属栏目：[安全] 日期：2021-11-10 热度：118
第五代移动通信技术(5G)能够为用户提供极高的峰值速率体验，能针对高密集用户连接提供实时而可靠的网络连接，保证物联网的持续和可靠连接。它已展现全面推动数字经济发展的能力，成为各国保障信息安全的必争技术高地。5G网络通过使用软件定义网络、网络功能虚[详细]
-
简论云访问安全代理CASB的重要性
所属栏目：[安全] 日期：2021-11-10 热度：71
随着企业IT运营逐渐从本地上云，他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今，CASB已推出十年，它是企业安全基础结构的常见组成部分。但是对于许多人来说，确切地了解CASB的功能，为什么它不同[详细]
-
于风险的应用程序安全方法可强大安全防御
所属栏目：[安全] 日期：2021-11-10 热度：128
如今，不可否认的是网络犯罪已逐渐进入人们的生活，为人们所重视。无论何时，随意浏览新闻都能看到新漏洞的发现，或者是敏感信息的泄露、窃取等。因此，任何企业董事会都应该尽早加强网络安全防御。 然而，即使现在网络威胁来势汹涌，但是网络安全防御仍然[详细]
-
新型冠状病毒对于远程网络的影响
所属栏目：[安全] 日期：2021-11-10 热度：128
在新型冠状病毒广泛传播的大环境下，很多公司都要求员工留在家中远程办公，远程网络技术因此承受了更大的压力，一些带宽和安全方面的问题也接踵而至。 在过去的几十年当中，由于企业的蓬勃发展，远程办公的人数估计增加了 400 多万。而当前疫情流行的背景下，[详细]
-
5亿用户数据遭泄露，整治需要更多安全锁
所属栏目：[安全] 日期：2021-11-10 热度：93
近日，有不少微博用户称账号信息遭泄露，有人在网上公开售卖微博用户信息。随后工信部发布消息，因新浪微博被爆出用户查询接口被恶意调用导致App数据泄露问题，工信部网络安全管理局对新浪微博相关负责人进行了问询约谈，要求其进一步采取有效措施，消除数据[详细]
-
网络安全，互联网新时代的宠儿，你知道多少呢？
所属栏目：[安全] 日期：2021-11-10 热度：54
随着互联网的持续发展，网络安全就变的格外的重要，这段时间也是有个同学在问这个问题，他想要从事这个方面的工作，但是现在不知道怎么学习，论坛上又是众说纷纭，他也是有些懵。这里拿我自己的精力和大家谈谈吧。 其实 我像他一样决定从事网络安全这一行的[详细]
-
简谈工业互联网的安全防护
所属栏目：[安全] 日期：2021-11-10 热度：144
工业互联网满足了工业智能化的发展需求，具有低时延、高可靠、广覆盖特点的关键网络基础设施，在推动未来工业经济发展产生全方位、深层次、革命性的影响的同时，也存在着不可忽视的安全性问题。在未来的发展过程中，传统的安全防御已难以有效应对新的安全威胁[详细]
-
如何确保网络安全计划关联BC/DR方案？
所属栏目：[安全] 日期：2021-11-10 热度：163
网络安全攻击通常会影响企业运营，应该触发业务连续性(BC)和灾难恢复(DR)计划。但在你的企业中，真的是这样吗?我们几乎每天都会在新闻报道中看到勒索软件攻击、分布式拒绝服务(DDOS)攻击、网络钓鱼和病毒攻击。财富500强企业因为这些攻击遭受重大损失，声誉也[详细]
-
企业网络安全支出持续上升但防御效果并不显著
所属栏目：[安全] 日期：2021-11-10 热度：76
如今，企业的网络安全支出一直在增长，但是最近的调查数据表明，整体防御措施并没有变得更加有效。 从所有方面来看，IT行业似乎都在输掉对抗网络攻击的战争，但企业在安全产品上的支出仍在不断增加。 例如，根据Marsh公司和微软公司在去年年底发布的一份调查[详细]
-
大多数勒索软件攻击发生在夜间或者周末
所属栏目：[安全] 日期：2021-11-10 热度：115
针对企业的绝大多数勒索软件攻击是在工作时间之外的晚上或周末进行的。 根据美国网络安全公司 FireEye 发布的报告，所有勒索软件感染中的 76% 发生在工作时间以外，其中 49% 发生在工作日的夜间，而 27% 发生在周末。 FireEye 表示，这些数字是根据 2017 年至[详细]
-
人们需要知道的有关商务旅行的新数据安全规则
所属栏目：[安全] 日期：2021-11-10 热度：136
如今，网络罪犯致力于窃取人们在手机和笔记本电脑上的数据。那么用户如何保护自己的权利，同时避免这些间谍活动。 当人们出差回家时，海关人员可以合法复制手机和笔记本电脑上的所有数据吗?在以往，其答案通常是肯定的。而在今后，其答案通常可能是不行。[详细]
-
5G是很快，但也别忘记了网络安全问题！
所属栏目：[安全] 日期：2021-11-10 热度：115
还处于5G应用的早期阶段，许多企业和部门尚未意识到存在的5G安全漏洞。Choice IoT表示，对于企业而言，在5G 和 IoT平台推出之初就制定好计划来检查和解决问题至关重要，以免将来发生网络安全灾难。 5G网络所带来的低延迟、高带宽以及更高的业务速度与5G的安全[详细]
-
企业如何选择密码管理解决计划？
所属栏目：[安全] 日期：2021-11-09 热度：136
调查显示，91%的人明知在多个账户上使用相同的密码存在很大安全风险，但仍有66%的人在这么做。 如今在网络黑市购买目标企业员工账户密码几乎成了网络攻击的标准操作，可以大大降低攻击难度和风险。根据Verizon的《数据违规调查报告》，有81%与黑客相关的违规[详细]
-
UltraRank从数百家商店中偷取信用卡
所属栏目：[安全] 日期：2021-11-09 热度：98
一个网络犯罪组织，专门感染网店窃取支付卡数据，对近700家网站和十几家第三方服务提供商造成了损害。 通过一家会员卡商店出售被盗的支付信息，每周获利数万美元。 该团伙名为UltraRank，至少从2015年起就活跃起来，他们使用了多个网络浏览器，恶意JavaScript[详细]
-
勒索软件：为何一个城市在沦为受害者后选择支付赎金
所属栏目：[安全] 日期：2021-11-09 热度：168
在遭受勒索软件攻击后，一个城市面临艰难的决定。 一个美国城市已经解释了为什么它接受了网络犯罪分子的要求并在勒索软件攻击后支付了45,000美元的赎金。 7月27日，科罗拉多州拉斐特市成为勒索软件的受害者，勒索软件对该市的计算机网络进行了加密，并导致电[详细]
-
网络安全业务收入逐年上升 云安全广受关注
所属栏目：[安全] 日期：2021-11-09 热度：66
近年来，在市场需求和政策引导的共同推动下，我国网络安全行业迎来了较好的发展机遇。2019年，我国网络安全业务实现收入594.14亿元。网络安全市场的不断增长吸引力众多投资方纷纷踏入该行业，网络安全行业的投融资规模达130.44亿元，其中云安全业务广受投资[详细]
-
安全驻场工程师的自我拯救之路
所属栏目：[安全] 日期：2021-11-09 热度：69
IT行业外包的现象已经是很普遍的现象了，安全自然也不例外，一些甲方的企业建设中，因为编制或资源的限制，通常会把自身不愿意组建团队来做的事情，外包出去，这通常就是很多驻场同事口中的ITO，因为编制与公司福利的不对等，很多驻场工程师心中都会有明显的[详细]
-
黑客滥用谷歌云服务偷取用户Office365的信息
所属栏目：[安全] 日期：2021-11-09 热度：174
网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。 欺诈者通常会在多个云服务上托管钓鱼网页，并诱使受害者登陆这些网页。 Check Point的研究人员发表了一份报告，详细介绍了这个活动，该活动依[详细]
-
危及生命之源：以色列供水系统又遭遇网络攻击
所属栏目：[安全] 日期：2021-11-09 热度：133
网络安全凛冬将至，且步伐越来越快，而我们却只能看见这开始，看不见结局。以色列网络安全负责人Yigal Unna如是说。 最近，黑客盯上了以色列的供水系统，且频频发起攻击。 今年4月，以色列供水系统遭遇网络攻击，黑客试图改变水氯含量，但所幸并未成功。水氯[详细]
-
2020年企业安全：如何防御网络攻击者
所属栏目：[安全] 日期：2021-11-09 热度：85
当每个员工成为企业安全的一部分时，拥有一种安全文化(包括教育、IT运营和安全团队之间的协作以及安全工具)是至关重要的。这是IDG-TECH(talk)在最近进行的一次网络讨论中达成的共识。 确保企业安全并非易事。这是因为企业在安全方面需要教育和培训员工，管理[详细]
-
如何通过风险管理构架保障信息安全
所属栏目：[安全] 日期：2021-11-09 热度：199
风险管理和安全性是大多数组织机构最关心的问题，尤其是政府产业。风险管理框架将安全性融入到了早期开发阶段，以帮助加快交付速度，同时避免风险。 风险管理框架是由美国国家标准技术研究院(NIST)于2010年制定和发布，之后被美国国防部(DoD)采用，以作为信息[详细]
-
数据安全法（草案）》出台，对企业有啥影响？
所属栏目：[安全] 日期：2021-11-09 热度：188
2020年7月2日，全国人大常委会第二十次会议审议了《数据安全法(草案)》(以下简称《数安法》)并公开征求意见。《数安法》主要围绕着数据安全管理各项基本制度、促进数据安全和发展的措施、解决数据安全领域突出总量、满足电子政务数据合理需求展开。 在这之前[详细]
