-
无密码登录 需要迈出死胡同
所属栏目：[安全] 日期：2022-03-16 热度：111
为了保护应用和数据的安全，我们每个人都在使用十多个甚至近百个密码。如果用户需要记住数百个用户名和密码组合，还要定期更改，他们往往会重复使用相同的组合。这使得网络犯罪分子更容易得逞，Verizon最近的《数据泄露调查报告》就发现，61%的泄露涉及登录[详细]
-
零信任应当遵循模型而不是工具
所属栏目：[安全] 日期：2022-03-16 热度：178
零信任模型正在成为主流的理由是充分的。高级攻击的增加，以及包括迁移到混合云和远程工作在内的 IT 趋势，需要更严格和更精细的防御。 什么是零信任? 这个概念于 2010 年由 Forrester Research 首席分析师 John Kindervag 正式建模并命名。但这个想法在过去[详细]
-
谷歌Drive标注macOS .DS_Store 文件侵权
所属栏目：[安全] 日期：2022-03-16 热度：198
Google Drive将macOS 文件系统生成的.DS_Store文件标记为侵权。 .DS_Store 文件是苹果用户将压缩文件或文件夹从macOS 系统转移到非苹果操作系统后伴随生成的元数据文件，比如Windows 系统。近日，有用户报告称Google Drive将其保存的.DS_Store文件标记为违反[详细]
-
工信部 三方面办好工业互联网平台安全保障
所属栏目：[安全] 日期：2022-03-16 热度：185
今年，工信部将继续在三个方面发力确保工业互联网安全有序健康发展。 首先，田玉龙介绍了2021年健全完善工业互联网的平台安全主要采取的三项措施： 第一，在政策体系方面。工信部印发了《加强工业互联网安全的工作指导意见》和《工业互联网创新发展三年行动[详细]
-
全世界十大物流公司Expeditors遭勒索软件攻击致全球业务受损
所属栏目：[安全] 日期：2022-03-16 热度：146
总部设于西雅图的美国物流公司Expeditors在20日宣布遭到网络攻击，此次网络攻击导致该公司必须关闭全球大多数的系统进行紧急响应，直至21日还未恢复正常。虽然Expeditors并未说明是受到哪一类的网路攻击，但外界多半猜测是勒索软件。 Expeditors在声明中表示[详细]
-
用BloodHound FOSS修复常见AD安全难题
所属栏目：[安全] 日期：2022-03-16 热度：130
提升AD安全性包括在允许黑客进入的环境中修复安全漏洞-但防御者首先需要确定这些漏洞是什么，而AD 的内置工具却使查看何种用户对何种系统和对象所获得的权限并不容易。如此多的安全问题，甚至其中一些非常危险，就这样被忽视了。 幸运的是，对防御者来说一些[详细]
-
研究显示，迅速增长企业伴随着更高的黑客风险
所属栏目：[安全] 日期：2022-03-16 热度：120
根据美国无密码身份平台提供商Beyond Identity的最新研究显示，相比于增长率平缓的公司，复合年增长率达到40%或更高的公司遭遇网络安全漏洞攻击的可能性更大，通常会达到一年10次甚至更很多。 本次调查共随机抽样了1102名不同公司不同职级的员工，询问了他们[详细]
-
测绘资产星貌·引航数字安全，360两大网络空间测绘新品重磅公布
所属栏目：[安全] 日期：2022-03-16 热度：153
360政企安全集团在ISC平台重磅发布两大网络空间测绘新品360资产威胁与漏洞管理系统（关基版）和360信息资产安全统一管理平台，深度助力政企事业单位在数字化转型进程中，准确掌控关键业务资产，为看见高级网络威胁提供了基础支撑。 在数字化转型浪潮下，网络[详细]
-
如此钓鱼邮件，你会中招吗？
所属栏目：[安全] 日期：2022-03-16 热度：91
在一个风和日丽的工作日下午，你收到了一封由公司人力资源部门发来的工资单邮件，正疑惑今天并不是发薪日，但激动的小手已经在不经意间按下了鼠标，发现上面所写的工资跟预期少了许多，一封附件表格提醒你查看本月需要扣除的额外款项，你满怀疑惑，迫不及待[详细]
-
当心，谷歌MFA验证拦不住这类网络钓鱼攻击
所属栏目：[安全] 日期：2022-03-16 热度：103
众所周知，网络钓鱼攻击最有效的防护措施是，在电子邮件账户上部署多因素身份验证 (MFA)。 即便攻击者可以利用钓鱼网站获取登录账户和密码，如果有部署MFA，那么在登录账户时仍需要进行验证。正因为如此，MFA被视为防范网络钓鱼的有效方法，被企业广泛部署。[详细]
-
首席信息安全官处于2022年的12个决议
所属栏目：[安全] 日期：2022-03-16 热度：189
可以肯定地说，今年与往年一样，首席信息安全官仍将面临很多挑战，从劳动力的持续短缺到日益复杂的网络攻击，再到来自民族主义国家的持续威胁。然而，对于如何应对这些挑战，首席信息安全官也有很多想法。 行业媒体为此采访了多个行业领域的首席信息安全官，[详细]
-
企业如何在云系统上创建安全性？
所属栏目：[安全] 日期：2022-03-16 热度：106
由于当今企业的软件业务占比很大，因此确保 IT 运营安全对于确保企业的长期成功至关重要。云安全团队的规模会根据业务运营范围而有所不同，但企业仍要注意保护硬件，同时保护软件和数据免受 DDoS、黑客攻击、网络钓鱼等网络攻击。 本文将深入探讨云安全团队[详细]
-
Fortinet创始人谢青谈Fortinet与网络安全产业的现在与将
所属栏目：[安全] 日期：2022-03-16 热度：159
2021年第四季度财报发布之后，Fortinet向全球用户递交了一份绚丽的季度及财年答卷，再度成为投资者、网络安全行业及用户关注的焦点。Fortinet创立二十多年以来，不忘初心，始终引领网络安全行业的创新发展。增长速度仍然能够大幅领先行业，同时树立一个又一[详细]
-
CISP家族热门认证盘查
所属栏目：[安全] 日期：2022-03-16 热度：123
随着国家对网络安全的重视，中国信息安全测评中心根据国家政策、未来趋势、重点内容陆续增添了很多CISP细分认证，包括校园版CISP NISP国家信息安全水平考试、CISP注册信息安全专业人员认证、数据安全认证 CISP-DSG、攻防领域四大认证、工控安全认证CISP-ICSS[详细]
-
网络骗子经过植入伪造的数字证据来实施陷害
所属栏目：[安全] 日期：2022-03-16 热度：58
研究人员警告说，威胁行为者正在劫持印度人权律师、活动家和维权者的设备，植入有罪的证据以准备逮捕他们。 这位被称为ModifiedElephant的攻击者已经从事这项工作至少10年了，现在仍然很活跃。据SentinelLabs研究人员称，自2012年以来，甚至更早，它一直在跟[详细]
-
如何让网络安全成为智慧城市的优先事宜
所属栏目：[安全] 日期：2022-03-16 热度：193
根据 Statista 的数据，全球智慧城市市场的收入预计将从 2021 年的 1290 亿美元增长到 2025 年的 2410 亿美元。 与此同时，专家警告说，随着城市不断推出技术以改善城市服务并让居民的生活更轻松，网络安全不能被搁置一旁。 研究公司 Guidehouse Insights 于[详细]
-
供应链稀缺造成网络安全问题的噩梦
所属栏目：[安全] 日期：2022-03-16 热度：102
美国政府最近警告说，许多制造商面临供应链中断的困扰，重建供应链是重中之重。一些分析人士认为，在新冠疫情消退之前，可能需要几个月甚至几年的时间才能恢复。 最薄弱的环节 正如行业媒体最近报道的那样，包括菲利普斯和通用电气医疗保健公司在内的许多主[详细]
-
GitHub 发布基于机器学习的代码扫描分析功能
所属栏目：[安全] 日期：2022-03-16 热度：111
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。 新的代码扫描功能由 CodeQL 分析引擎提供支持，启用 CodeQL 来针对某个代码库进行查询，即可[详细]
-
紧跟潮流，攻击者经过NFT分发木马BitRAT
所属栏目：[安全] 日期：2022-03-16 热度：130
数字货币并不是区块链技术的唯一应用，非同质化代币(NFT)在 2021 年也走入了大众视野。NFT 是一种数字代币，通过区块链技术验证数字内容和所有权的真实性，例如艺术品、音乐、收藏品和游戏中的物品等。 犯罪分子也盯上了 NFT。最近，研究人员发现了一个看起[详细]
-
2022年优秀网络安全专家喜爱的五大数据加密方法
所属栏目：[安全] 日期：2022-03-12 热度：121
网络犯罪那么疯狂，数据被别人看到了，甚至窃走了怎么办?数据加密是一种常见且有效的安全方法，是保护企业数据的首选，可是如何给数据进行加密呢，需要用到哪些技术你知道吗? 今天我们就来了解几种最常用的数据加密技术，不过在此之前，我们先了解什么是数据[详细]
-
物联网设备最容易受到内部安全威胁
所属栏目：[安全] 日期：2022-03-12 热度：54
一项新的研究发现，内部员工是公司最大的安全威胁，物联网设备是最容易受到攻击的。 来自内部的网络安全威胁，无论是来自承包商还是员工，仍然是全世界日益关注的问题，易受攻击的物联网设备面临着最大的数据丢失风险。 根据波尼蒙研究所Proofpoint的《2022[详细]
-
网络攻击从1G到5G的一个嬗变
所属栏目：[安全] 日期：2022-03-12 热度：117
自从勒索病毒大行其道，安全专家就将以WannaCry为代表的勒索病毒时代，称之为第五代网络攻击，针对第五代网络攻击的应对方法论以及具体方法，也可以称之为第五代。 通过查阅维基百科资料，安全专家是把2017年的NotPetya和WannaCry勒索程序攻击作为第五代网络[详细]
-
超七成企业遭受勒索病毒攻击，如何保护企业数据？
所属栏目：[安全] 日期：2022-03-12 热度：87
对于企业来说，企业级备份究竟意味着什么?在过去的两年中，企业遇到的中断最常见的原因都有哪些?如果要考虑新的企业级备份解决方案，哪些因素对于企业而言最为重要?驱动企业更新备份解决方案的动力又包括哪些?面对日益猖獗的勒索病毒与网络攻击，未来企业更[详细]
-
#8203;Check Point 激励更多女性投身网络安全领域
所属栏目：[安全] 日期：2022-03-12 热度：98
全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司 公布了多项旨在帮助女性在网络安全领域取得进步的计划。Check Point 每天都在竭尽所能增加公司内的女性员工数量，并帮助更多女性进入网络安全行业。 根据 ISC2《网络安全行业女性从业者》报[详细]
-
#8203;CSO全球网络安全大会来了！权威奖项征集中
所属栏目：[安全] 日期：2022-03-12 热度：137
全球网络安全顶级峰会IDC 2022 全球CSO网络安全大会（以下简称大会）将于2022年6月首次落地中国。本届大会以聚力数据安全 赋能企业现代化为主题，由Foundry（IDG）/IDC联合上海市信息安全行业协会共同举办，IDC最新安全产业洞察《IDC TechScape: 中国数据安[详细]
