-
电信运营商正在成为网络攻击活动的对象
所属栏目:[安全] 日期:2021-12-17 热度:125
近日,赛门铁克Threat Hunter团队发布安全报告称,有不法组织正在对中东和亚洲地区电信运营商和IT服务商发起网络攻击。 截止到目前,此类攻击已经持续了六个月之久,背后有伊朗国家支持的黑客组织MERCURY(又名 MuddyWater、SeedWorm或 TEMP.Zagros)就是其中[详细]
-
2022年有关数据保护的零信任分析
所属栏目:[安全] 日期:2021-12-17 热度:183
近年来,发生的数据泄露事件变得越来越普遍。从2021年1月1日到2021年9月30日,全球各地发生了近1300起数据泄露事件,这和2020年全年相比高出近20%,而在此期间,由于很多人在家远程工作,数据泄露事件的破坏程序比以往任何时候都要严重。 网络攻击者为了获[详细]
-
计划生育协会网站的漏洞使患者遭受更多的攻击
所属栏目:[安全] 日期:2021-12-17 热度:62
计划生育协会洛杉矶分会(PPLA)的网站被黑客攻击,网络攻击者拿走了至少40万名患者的个人健康信息。 在一份提交给加利福尼亚州的数据泄露通知中,该组织表示,它在10月17日发现被黑客入侵,当时它就将该系统进行了下线。随后通过调查确定,入侵者从10月9日开[详细]
-
安全运营中心减少误报的五种方法
所属栏目:[安全] 日期:2021-12-17 热度:190
Invicti日前进行的调研发现,安全运营团队每年平均耗费10,000小时和约500,000美元来验证不可靠及不正确的漏洞警报。ESG进行的另一项调查发现,组织平均每天从其Web应用程序和API安全工具收到53条警报,其中,近一半(45%)都是误报。 对于安全运营团队来说,[详细]
-
Kubernetes集群中要监控什么组件?采集哪些指标?
所属栏目:[安全] 日期:2021-12-17 热度:56
Kubernetes集群由控制平面和工作节点两类组件组成。控制平面包括API Server、etcd、Scheduler以及Controller Manager。工作节点则包括kubelet、Container Runtime、kube-proxy、kube-dns以及Pod。你需要监控所有这些组件以确保集群和应用程序的正常运行。 K[详细]
-
Microsoft Teams为一对一通话提供端到端加密支持
所属栏目:[安全] 日期:2021-12-17 热度:75
在10月开启公共测试预览之后,微软向所有客户都推送了旗下Microsoft Teams服务提供端到端E2EE支持这一功能。有需要的IT管理员可选择启用和控制端到端加密通话。 微软方面表示,美欧地区的航空航天、制造、电信、服务等诸多行业客户,都在呼吁为Microsoft Te[详细]
-
国外新规杜绝用户联网设备使用默认密码
所属栏目:[安全] 日期:2021-12-17 热度:95
近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码,不能重设为出厂默认密码。客户在购买设备时,必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得[详细]
-
这一场用户分享大会,搞定零信任落地难题
所属栏目:[安全] 日期:2021-12-17 热度:192
10月28日,由深信服、云安全联盟大中华区(CSAGCR)、Intel英特尔携手,落地有声首届零信任用户分享大会云端直播顺利举办,深信服向全行业发出掷地有声的零信任落地之音。 大会特邀云安全联盟CSASDP和零信任工作组联席组长/AppGate首席产品官JasonGarbis献[详细]
-
API漏洞对全球公司和个人均具有影响
所属栏目:[安全] 日期:2021-12-17 热度:138
Akamai最新报告《API:与每个人息息相关的攻击》分析了与应用程序编程接口(API)有关的、不断变化的威胁态势。API本质上充当了不同平台之间的快速简易管道。便利性和用户体验的重要性导致API成为了许多企业必不可少的工具,但这也使它们成为了对于网络犯罪[详细]
-
Akamai收购Guardicore以拓展零信任解决计划
所属栏目:[安全] 日期:2021-12-17 热度:124
近日,Akamai宣布已达成收购总部设于以色列特拉维夫的Guardicore公司的最终协议。在将Guardicore的微分段解决方案添加到Akamai广泛的零信任安全产品组合中之后,Akamai将能够更好地为企业提供全方位保护、抵御攻击者并防范恶意软件和勒索软件的传播。 Guard[详细]
-
Facebook怎样让隐私保护与个性化体验兼得?
所属栏目:[安全] 日期:2021-12-17 热度:137
我们正在迈向一个更加注重隐私安全的未来,从企业到个人,对于数据安全和隐私保护都越来越重视。另一方面,个性化营销和体验也成为大势所趋,日渐融入人们的日常生活。人们越来越习惯和依赖,基于数据和算法分析而提供给他们的个性化的产品和服务。如何在二[详细]
-
数据隔离和空气间隙技术 升级数据保护防卫机制
所属栏目:[安全] 日期:2021-12-17 热度:83
IDC的数据表明,在过去一年中,世界范围内超过三分之一的企业机构都曾遭遇勒索软件攻击。不仅如此,其中不少受害企业很有可能会多次经历勒索软件骚扰。时至今日,勒索软件正不断演变进化,企业需要采取多层次的保护措施才能有效降低风险、控制损失。为了应[详细]
-
没有就不能升Win11 TPM2.0究竟是个啥?
所属栏目:[安全] 日期:2021-12-17 热度:63
Windows 11正式版已于10月5日开始向全球的微软用户免费推送,凡是机器符合升级要求的用户都将收到升级提示,不知道屏幕前的你是否已经升级成功了呢。在此前发布时,Win11升级最低要求中的TPM2.0这一项就引发了广大网友的讨论,如果不支持这一项功能电脑就无[详细]
-
用深信服SASE计划筑牢5G时代的企业网络安全防线
所属栏目:[安全] 日期:2021-12-17 热度:139
5G新技术的发展进一步加速企业数字化转型,其超高速率、超低延迟、超大连接的特点也对数字化下企业网络安全架构提出更高的要求。 9月28日,在英特尔5G云网融合智能边缘峰会上,深信服SASE业务运营总监邵建华发表了《SASE:5G无边界时代的网络安全建设思路》[详细]
-
VMware加速客户的零信任安全转型历程
所属栏目:[安全] 日期:2021-12-17 热度:170
当今的现代化企业正面临着不断变化的威胁环境和日益复杂的网络攻击。他们需要既能内置、又能以不同方式构建的安全。有超过3万家客户信赖VMware,并相信VMware高效且易于使用的全方位安全解决方案组合能帮助保护他们的企业级、现代化和边缘原生应用。VMware[详细]
-
三招教企业阻止小流量DDoS攻击
所属栏目:[安全] 日期:2021-12-17 热度:147
很多由僵尸网络驱动的DDoS攻击利用了成千上万的被感染的物联网,通过向受害者网站发起大量的流量为攻击手段,最终造成严重后果。不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术,从大流量向小流量转变。一项数据显示,5 Gbit/s及以下[详细]
-
一位SASE用户的体验记录
所属栏目:[安全] 日期:2021-12-17 热度:167
当时吸引我的不是SASE,而是广告词里的办公安全管理。 很长一段时间,我都在烦恼公司的办公安全问题,任何与办公安全有关的信息似乎都是救命稻草。这条广告,自然也是要抓住的。 我知道广告很可能是骗人的,但那一刻我还是上头了 没有硬件设备,3分钟就能上[详细]
-
Fortinet凭实力再获SD-WAN领导者?
所属栏目:[安全] 日期:2021-12-17 热度:55
在Gartner最新发布的2021年度MagicQuadrant for WAN Edge Infrastructure(广域网边缘基础设施魔力象限报告)中,Fortinet以最高执行力入围领导者象限,这是Fortinet连续第二年入围此魔力象限领导者象限。 与此同时,在同期发布的CriticalCapability for WAN[详细]
-
数据隔离和空气间隙技术,完善数据保护防卫机制
所属栏目:[安全] 日期:2021-12-17 热度:56
IDC的数据表明,在过去一年中,世界范围内超过三分之一的企业机构都曾遭遇勒索软件攻击。不仅如此,其中不少受害企业很有可能会多次经历勒索软件骚扰。时至今日,勒索软件正不断演变进化,企业需要采取多层次的保护措施才能有效降低风险、控制损失。为了应[详细]
-
数据安全在数字化转型中至关重要
所属栏目:[安全] 日期:2021-12-17 热度:161
9月27日,在PT展期间召开的工业互联网和数据安全高峰论坛上,中国电信集团有限公司网络和信息安全管理部副总经理张侃阐述了数字安全治理方面的思考。 数据安全在数字化转型中至关重要 当前,发展数字经济已成为全球主要大国和地区塑造全球竞争力的共同选择[详细]
-
周鸿祎世界互联网大会呼吁以安全新体系筑牢数字安全屏障
所属栏目:[安全] 日期:2021-12-17 热度:87
人类文明正进入数字文明新时代,而网络威胁也将超越传统安全威胁,成为数字时代最大的威胁,影响国家安全、国防安全、经济安全、社会安全乃至人身安全。所以,我们亟待用数字化思维重塑网络安全,构建新战法、新框架和新能力,形成面向数字化的安全新体系,[详细]
-
世界智能网联汽车大会首谈四层网络安全防护
所属栏目:[安全] 日期:2021-12-17 热度:101
万物互联时代,即使车企自身网络保护的再好,成百上千的供应商所组成的供应链网络出现问题,也会对车企造成巨大的威胁。三六零(601360.SH,下称360)集团创始人、董事长周鸿祎表示,面对万物互联的数字化时代,车企希望通过买防火墙软件、安全设备来保障网[详细]
-
网络安全知识之了解网站收集信息和防护
所属栏目:[安全] 日期:2021-12-17 热度:77
收集哪些信息? 当我们访问一个网站时,一定数量的信息会自动发送到该网站。这些信息可能包括以下内容: IP 地址- 互联网上的每台计算机都分配有一个特定的、唯一的 IP(互联网协议)地址。计算机可能有静态 IP 地址或动态 IP 地址。如果我们有一个静态 IP 地[详细]
-
元宇宙爆红后的冷思考安全问题不容忽视
所属栏目:[安全] 日期:2021-12-17 热度:164
元宇宙,一个出自30年前的科幻小说的概念,在2021年迅速蹿红,并吸引了科技公司以及消费领域企业的争相布局。彭博行业研究甚至预测,到2024年,元宇宙市场规模将达到8000亿美元。不过,各行各业在积极拥抱元宇宙的同时,有一个问题不可忽视安全。 2021年,[详细]
-
远程办公导致企业网络被黑?请注意这三点
所属栏目:[安全] 日期:2021-12-17 热度:56
如今,网络攻击者只需透过小型的物联网设备,就能找到企业网络的入口,以发起勒索软件等攻击。根据Palo Alto Networks对IT决策者进行的一项调研显示,84%的中国大陆受访者表示,过去一年连接到企业网络上的非商业设备有所增加。在今年的研究中,智慧灯泡、[详细]