-
新冠疫情引发十大网络安全变革
所属栏目：[安全] 日期：2021-11-10 热度：74
过去几个月，安全行业讨论最多的话题就是新冠疫情将如何深刻改变网络安全行业。近日首席信息安全官Jon Oltsik分享了他与多位CISO讨论后的结论，认为新冠疫情将引发网络安全行业一系列重大变革，安全牛整理如下： 1. 居家办公将成为新常态 根据ESG研究，有7[详细]
-
总结2020年上半年个人信息保护重大事件
所属栏目：[安全] 日期：2021-11-10 热度：105
数据已成为当前企业乃至国家重要的战略资源，个人信息作为个人的数据资产受到了越来越广泛的关注。App企业跑马圈地野蛮生长，强制授权、过度索权、超范围收集个人信息、未制定并公开隐私政策等乱象丛生，使个人信息保护难上加难。 自2019年四部门联合成立A[详细]
-
新基建视野下网络安全新趋势
所属栏目：[安全] 日期：2021-11-10 热度：181
新基建加速布局，网络安全迎来发展新机遇 新基建的推进必将带来一轮信息化基础设施建设的高峰，推动社会经济模式和产业模式的新变革。网络安全作为新基建必不可少的安全保障，必然会迎来产业发展的新机遇。 1.新基建提速离不开网络安全保障 5G、工业互联网[详细]
-
痛点与要点：中国企业网络安全现状及需求解析
所属栏目：[安全] 日期：2021-11-10 热度：189
企业网络安全三分靠技术，七分靠管理。只有认清现状，利用有限的资源，围绕数据安全的核心任务，从需求出发，面向安全威胁，以安全建设和安全运营为根本手段，才能最终提高网络安全相关风险管理水平。继上一篇《大数据解读中国网络安全人才市场现状》之后[详细]
-
5个应用泄漏数百万用户敏感数据 究竟是哪五个app？你中招了吗？
所属栏目：[安全] 日期：2021-11-10 热度：107
WizCase的IT研究人员最近在美国和东亚的5个不同的约会应用程序上发现了数据泄漏和隐私泄露事件。 这些违规行为展示了受损的用户数据和敏感信息，例如姓名，账单地址，电话号码，个人资料，甚至私人/直接消息。 进一步的信息证明，泄露的配置文件有数百万，[详细]
-
人工智能将怎样影响网络安全？
所属栏目：[安全] 日期：2021-11-10 热度：108
人工智能的出现改变了IT未来的发展走势，还将在未来继续让更多的行业受益。 人工智能基本原则是可以收集数据，对数据进行分析，在了解结果的基础上做出决定并从结果中学习。这就是为什么将人工智能应用于网络安全会给其带来新的能力。 网络安全随着IT技术的[详细]
-
网络安全在后疫情时代的10个变化
所属栏目：[安全] 日期：2021-11-10 热度：92
如今，一些首席信息安全官表示，冠状病毒疫情正在破坏其网络安全计划并改变其优先级。虽然没人知道冠状病毒疫情的影响何时会结束，但对于这种新常态需要有清醒的认识。以下是行业专家对网络安全在后疫情时代的10个改变进行的预测： 1. 在家工作(WFH)成为默[详细]
-
数据安全法（草案）》出台，对企业有啥影响？
所属栏目：[安全] 日期：2021-11-10 热度：108
2020年7月2日，全国人大常委会第二十次会议审议了《数据安全法(草案)》(以下简称《数安法》)并公开征求意见。《数安法》主要围绕着数据安全管理各项基本制度、促进数据安全和发展的措施、解决数据安全领域突出总量、满足电子政务数据合理需求展开。 在这之[详细]
-
安全虚拟化：夯实工业互联网基础
所属栏目：[安全] 日期：2021-11-09 热度：78
近日，航空工业制造院服务器虚拟化基础设施顺利通过评估。很多人会问，什么是虚拟化?今天小编就跟你聊聊关于虚拟化的那些事。 说到虚拟化要先从云计算说起。 Q：什么是云计算? A：云计算是通过运营商的云基础设施，为用户提供的计算、存储和网络访问服务，[详细]
-
宁夏：抓好网络安全和信息化 筑牢审计网络安全防火墙
所属栏目：[安全] 日期：2021-11-09 热度：104
近日，宁夏回族自治区审计厅召开2020年网络安全和信息化、软件正版化领导小组会议，传达学习自治区党委网络安全和信息化委员会会议精神，听取网络安全和信息化工作汇报、软件正版化工作汇报，研究审议有关文件、制度，安排部署审计厅2020年网络安全和信息[详细]
-
4月头号恶意软件Agent Tesla，通过COVID-19相关垃圾邮件攻击激增
所属栏目：[安全] 日期：2021-11-09 热度：194
Check Point 研究人员发现,可窃取 Wi-Fi 密码的新版 Agent Tesla 的攻击利用率激增,而 Dridex 银行木马成为最常见的威胁 近日,全球领先的网络安全解决方案提供商 Check Point? 软件技术有限公司(纳斯达克股票代码:CHKP)的威胁情报部门 Check Point Researc[详细]
-
新基建背后的隐忧——自动化攻击下的企业安全之道
所属栏目：[安全] 日期：2021-11-09 热度：108
2020年由于新冠疫情影响全球经济受到重创，国家为刺激经济复苏，确定了以5G基站建设、城际高速铁路和城市轨道交通、大数据中心、人工智能、工业互联网等领域的数字化和智能化方向的科技投资，加速产业升级。新技术在各行业渗透的同时对信息安全带来了巨大[详细]
-
度报告解读| Bots自动化攻击的六大警示
所属栏目：[安全] 日期：2021-11-09 热度：159
日前，作为国内唯一专注Bots自动化攻击防御的厂商，瑞数信息重磅发布了《2020 Bots自动化威胁报告》。根据瑞数信息多年来在金融、政务、电信、电商等行业的数百例防护案例及第三方公开数据，报告从攻击态势、攻击载体、攻击技术手段等角度对Bots自动化攻击[详细]
-
不一样的业务安全
所属栏目：[安全] 日期：2021-11-09 热度：82
随着互联网+时代的到来，大量企业将业务迁移到互联网上，越来越多的黑客将攻击目标转向企业的在线业务，通过各种自动化工具模拟合法业务操作，突破企业的现有安全防护技术，进行撞库、抢促销、刷单、薅羊毛等，给企业造成严重的经济损失;同时，由于工具产[详细]
-
员工在远程工作时维护安全面对的4个常见挑战
所属栏目：[安全] 日期：2021-11-09 热度：105
在网络安全方面，总是会出现一些问题，这是因为难以避免人为错误。即使是最安全的系统也会带来风险，而居心不良者一直寻找利用任何漏洞的机会。 因此，网络安全有时就是变化越多，它们就越保持不变。这也是提出的安全建议主要是适应新环境而不是硬重启的原[详细]
-
微软GitHub账号被黑，500GB数据被偷取
所属栏目：[安全] 日期：2021-11-09 热度：103
近日，有一名为Shiny Hunters的黑客联系BleepingComputer称黑掉了微软的GitHub账号，并获得了其所有Private库的访问权限。 黑客证明有微软私有GitHub库的访问权限 Shiny Hunters称，本来想将这500GB的私有项目数据出售，但最终决定将其免费开放。 基于泄露[详细]
-
5G 网络安全问题解析
所属栏目：[安全] 日期：2021-11-09 热度：91
第五代移动通信技术(5G)能够为用户提供极高的峰值速率体验，能针对高密集用户连接提供实时而可靠的网络连接，保证物联网的持续和可靠连接。它已展现全面推动数字经济发展的能力，成为各国保障信息安全的必争技术高地。5G网络通过使用软件定义网络、网络功能[详细]
-
简论云访问安全代理CASB的重要性
所属栏目：[安全] 日期：2021-11-09 热度：81
随着企业IT运营逐渐从本地上云，他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今，CASB已推出十年，它是企业安全基础结构的常见组成部分。但是对于许多人来说，确切地了解CASB的功能，为什么它不[详细]
-
防止个人信息泄露得多方面共同防护
所属栏目：[安全] 日期：2021-11-09 热度：156
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做，你不是一个人。研究表明近日，各大行政部门开展APP违法采集个人信息集中整治，下架整改100款违法违规APP。2019年，由于违法违规采集个人[详细]
-
下载应用程序前应该注意的3个危险信号
所属栏目：[安全] 日期：2021-11-09 热度：168
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做，你不是一个人。研究表明，很少有人真正花时间阅读应用程序或网站要求他们同意的内容，即使在一项研究中，参与者在不知不觉中同意将他们未[详细]
-
人工智能重造虚拟专用服务器与共享主机选项之间的争论
所属栏目：[安全] 日期：2021-11-09 热度：179
我们都知道黑客对服务器发起攻击也是需要成本的，但与企业花在防御上的成本就显得微不足道了。根据相关数据显示，企业平均每年的防御成本约5000万元，而网络攻击的成本却在非常低，攻击和防御的资金消耗是十分不对等的，而且这几年攻击成本还在继续不断下降[详细]
-
为何人工智能和机器学习对于有效的IT安全越来越重要
所属栏目：[安全] 日期：2021-11-09 热度：145
从安全专业人员的角度来看，目前对于采用人工智能和机器学习的需求非常强烈。他们正在寻求使威胁检测和标记恶意行为实现自动化的方法。替代人工方法将腾出时间和资源来专注于其他任务。 当前许多安全监控工具生成的大量警报或误报使这一挑战更加严重。而企[详细]
-
绕开企业安全壁垒 黑客正学会曲线攻击
所属栏目：[安全] 日期：2021-11-09 热度：73
Vmware在一份调查中提到，越来越多的攻击者正试图绕过传统安全解决方案。在分析的2000个攻击样本中，90%以上都出现了防御规避行为。勒索软件在过去一年内明显复苏，在占分析样本95%的勒索软件中，防御规避行为继续发挥关键作用。这些勒索软件重点攻击能源、[详细]
-
网络安全保险？看看它对企业究竟能起到什么作用
所属栏目：[安全] 日期：2021-11-09 热度：70
一个有目共睹的事实是，无论网络安全环境如何发展演变，威胁从来都不会消亡，只会愈演愈烈。而当企业成为勒索软件事件的受害者时，他们很可能会选择支付赎金的方式来获取继续运营的能力。但是，如果该企业组织拥有网络安全保险保单，那么保险公司就会为他们[详细]
-
怎样设置网络以防止数据丢失
所属栏目：[安全] 日期：2021-11-09 热度：182
始终启用对文件和文件夹的审核，以跟踪员工对文件的访问和使用。除非组织设置了要监控的审核，否则将无法确认谁有权访问哪些内容。从组策略开始，然后启用对文件共享位置的审核。 接下来，使用工具根据分层来保护数据，并在重要或压缩文件在网络中移动时设[详细]
