-
如何应用现代云计算安全的优秀实践
所属栏目:[策划] 日期:2019-09-04 热度:198
如今,很多企业仍然担心云计算的安全性,因为在迁移业务时可能会使其数据面临风险。因此需要探索有助于加强云计算环境安全的现代方法、技术、工具。 而云计算对于组织是否更安全,也存在不一致的观点。云计算安全性与传统内部部署数据中心的安全性之间的最[详细]
-
攻击者在智能家居中制造混乱的五种方法
所属栏目:[策划] 日期:2019-09-04 热度:161
安全公司趋势科技的研究表明,在普通家庭中发现一些设备比其他设备更容易受到网络攻击,而且攻击者有很多方法制造混乱。 根据趋势科技的物联网设备安全:锁定智能家居的风险和威胁报告显示,预计到2023年,全球智能家居设备的数量每年将增加近17%。 随着家[详细]
-
当你的智能家居数据被用来对付你时会发生什么?
所属栏目:[策划] 日期:2019-09-04 热度:79
到目前为止,你可能已经听说过一些国家的社会信用评分系统。它结合了面部识别技术和各种个人数据来判断你是否是一个好公民。例如,乱穿马路,你会在一分钟内被罚款,另外你的社会信用分数也会被扣分。如果你被看到和不利于社会的人呆在一起,你最终也可能[详细]
-
电子邮件安全问题分析(二)
所属栏目:[策划] 日期:2019-09-04 热度:175
火眼2019年第二季度进行了邮件安全调查,以下是调查中人们最关心的问题: 假冒攻击,BEC(商务邮件泄露)。 用户电子邮件帐户泄露,被盗账户用于还款。 来自可信第三方的网络钓鱼电子邮件。 用户不确定电子邮件是否为网络钓鱼。 用户在移动设备上发现网络钓[详细]
-
关于网络安全保险,你需要了解的5件事情
所属栏目:[策划] 日期:2019-09-04 热度:198
越来越多的企业组织开始认识到将网络安全保险作为整体安全战略一部分的必要性。以下是评估、购买和依赖保险时需要考虑的一些要点。 经过多年的尝试,Risk Based Security 公司(提供漏洞和数据泄露情报)的首席信息安全官 (CISO) Jake Kouns 终于设法让网络[详细]
-
组织应该在网络安全方面投入多少钱?
所属栏目:[策划] 日期:2019-09-04 热度:120
每个组织都需要开发自己的持续性流程来评估需求并证明安全支出的合理性。以下是两名首席信息安全官 (CISO) 对此给出的建议。 一个组织究竟应该在网络安全方面花费多少?答案很简单:根据具体情况而定。 影响组织具体花费的因素有很多,包括公司所从事的业务[详细]
-
5G正演进比4G更安全
所属栏目:[策划] 日期:2019-09-04 热度:134
有人说5G网络速度比4G快10-100倍,那么网络受攻击速度也同步增长,但实际上5G网络安全也正在演进,至少5G比4G还安全,理由如下: 5G来了威胁并未提升 2G时代,移动通信被黑产利用是很常见的。到了3G时代,伪基站似乎仍旧困扰着大众,但现在的4G网络,即便[详细]
-
每个网络安全从业者应该知道的12件事
所属栏目:[策划] 日期:2019-09-02 热度:82
即使再复杂的职业也无法跟上IT安全的变化速度。据统计,相关从业人员每年平均会遇到5000至7000个新型软件漏洞。去年的数据甚至达到了16555,让人为之惊叹。这意味着,在个人安全防御中每天都会产生13-45个漏洞。日复一日,年复一年。其危害和成千上万个独[详细]
-
出入边境时保护数据的7种较佳实践
所属栏目:[策划] 日期:2019-09-02 热度:59
世界各地的边防部队正在加大对设备的审查力度,他们可以从这些设备中检查并复制其内容。如果说这些设备是公司配置或是包含公司信息的个人设备,则可能会引发严重的数据安全问题。 虽然西方人可能认为,这只是专制独权国家才会存在的问题,但事实证明,许多[详细]
-
访问控制是什么?数据安全的关键组成
所属栏目:[策划] 日期:2019-09-02 热度:98
访问控制验证用户身份,并授予用户访问许可范围内信息的权限。 谁能访问公司的数据?怎样确保尝试访问的人切实得到授权?何种情况下拒绝有权限用户的访问请求? 为有效保护数据,公司访问控制策略必须解决这些(但不局限于这些)问题。以下内容便是访问控制基础[详细]
-
识别隐藏在网络中的规避性威胁
所属栏目:[策划] 日期:2019-08-31 热度:100
恶意的内部人员和外部网络犯罪分子越来越狡猾。他们能更好地融入,而不会触发任何警告。他们跳过了触发标准安全系统的工具和技术。那么除了当天合法登录到网络所产生的噪音之外,一家公司怎么能告诉他们呢? 答案就在于环境。监控和记录整个网络中的活动是[详细]
-
勒索病毒防范措施与应急响应指南
所属栏目:[策划] 日期:2019-08-31 热度:124
这篇文章我将重点讲解一下,作为一名安全应急响应人员,该如何去处理勒索病毒,可以给客户提供哪些勒索病毒防范措施和应急响应指导等。 关于勒索病毒,很多朋友在后台留言常常会问我这两个问题: 企业还没有中勒索,但领导很害怕,该如何防范呢?有哪些建议[详细]
-
访客Wi-Fi还是少用吧 研究指出存在漏洞
所属栏目:[策划] 日期:2019-08-31 热度:95
访客Wi-Fi,相信大家并不陌生。我们通常可以在家用无线路由器的功能选项中发现它,是一种专为访客开放的Wi-Fi模式。不过现在根据以色列安全机构的研究发现,很多Wi-Fi路由器中的访客Wi-Fi功能都存在漏洞,即便是知名品牌的路由器产品。 一般来说,利用访客[详细]
-
云安全最容易被忽视的七个问题
所属栏目:[策划] 日期:2019-08-31 热度:134
云计算于创新有益,却给安全部门制造了麻烦。 云计算正从 IT 服务交付可选项演变为事实标准。企业战略集团 (ESG) 最近发布的《2019公共云趋势》报告指出,过去八年来,基础设施及服务环境采用率激增,企业采纳率从 17% 上升到 58%;39% 的企业报告称其技术[详细]
-
法律治理是维护网络安全的重要手段
所属栏目:[策划] 日期:2019-08-31 热度:100
信息网络发展和应用的不断深入,为经济社会进步带来了千载难逢的历史机遇。然而,日益突出的网络安全威胁和风险,正以隐蔽化、多样化、复杂化的形态挑战着网络空间秩序和公私利益。习总书记指出,没有网络安全就没有国家安全,就没有经济社会稳定运行,广[详细]
-
2019年威胁检测状况
所属栏目:[策划] 日期:2019-08-29 热度:50
最近的数据泄露或勒索软件时间的标题占据了新闻主导地位。随着各种威胁的迅速发展和扩散,这类头条新闻已经成为我们的现状。为了保持领先于最新威胁,组织需要一种强大的安全态势,使其能够在威胁之前发展。为了找出组织与整体安全之间目前存在的挑战,调[详细]
-
零日漏洞与零日漏洞利用之间的区别
所属栏目:[策划] 日期:2019-08-29 热度:182
在所有由软件驱动的商业环境中,如果漏洞被攻击者发现和利用,都可能造成毁灭性后果。而我们都知道,固件、硬件、操作系统和软件应用程序中发现的漏洞必须由开发人员修复,开发人员需要发布软件补丁来修复漏洞,使其不再构成威胁。 然而,如果开发人员从未[详细]
-
五大ATM安全漏洞
所属栏目:[策划] 日期:2019-08-29 热度:121
很少有目标像自动取款机(ATM)那样吸引犯罪分子,与银行或装甲车不同,它有最少的监控而且没有防护装置。因此,ATM成为各种攻击的目标。 在欧洲,针对ATM的攻击连续第四年上升,2018年与2017年相比增长了27%。2018年各种攻击造成的损失超过3600万欧元(4050[详细]
-
关于服务器系统的安全漏洞排查
所属栏目:[策划] 日期:2019-08-29 热度:61
无论租用服务器的是企业还是个人,无论是单纯建站还是业务交易,服务器的网络安全还是备受关注的,关于网络安全问题还是要多了解多预防,下面就跟大家介绍几个服务器租用时的漏洞排查办法。 1.堵住服务器的安全漏洞,限制系统物理访问是确保路由器安全的最[详细]
-
大型互联网组织安全产品研发与落地的一些方法与思考
所属栏目:[策划] 日期:2019-08-29 热度:68
一、读前必 看 1、写这篇文章的心理动机 工作几年的时间里一直在从事技术相关的工作,自己闲暇之余和工作经历经常会有脉脉上所说的工作如同拧螺丝一样的工作。从个人角度的很长时间的确给我造成了很大的困扰,毕竟在国内鼓吹35岁技术人员就被淘汰的大氛围[详细]
-
网络战离你并不遥远 三种战势形态分析
所属栏目:[策划] 日期:2019-08-29 热度:167
人类战争历史经历了由冷(冷兵器)变热(热兵器、核武器),再到无形(网络战)的演变过程。而网络战也由秘密之战、无界之战发展到了整体之战。对于这种毫无硝烟的网络战,不论是大国还是小国,不论是企业还是个人,混合了三种级别的网络灾难都可随时在你身边发[详细]
-
三大创新技术将促使着网络安全的发展
所属栏目:[策划] 日期:2019-08-29 热度:175
网络安全防御与网络罪犯之间一直都是斗智斗勇的生死搏杀。黑客层出不穷的攻击方式,安全专家也毫不示弱的接招,但这种博弈终究还是会给企业及其他组织带来不良的影响。数字连接性的增加和商业领域整个价值链中几乎所有过程的自动化,催生出了敏捷性这种东[详细]
-
超详细的5种用户密码加密方式介绍,选择哪种最安全?
所属栏目:[策划] 日期:2019-08-29 热度:192
作为互联网公司的信息安全从业人员经常要处理撞库扫号事件(撞库是黑客无聊的恶作剧,黑客通过收集互联网已泄露的用户+密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登陆的用户),产生撞库扫号的根本原因是一些企业发生了信息泄露事[详细]
-
物联网安全会被企业重视吗
所属栏目:[策划] 日期:2019-08-29 热度:82
各种物联网设备已经深入了我们的生活,比如灯炮、冰箱、电视、烤箱、窗帘甚至是厕所等,都拥有连网功能,并能与家中的语音助理相互连接、执行任务。不过,近日一份报告指出,这些连网设备极容易被黑客入侵,且有将近一半的公司连设备被黑了都不知道。 安全[详细]
-
掌握网络安全知识从而保护个人信息安全
所属栏目:[策划] 日期:2019-08-29 热度:52
当今,科技社会日益发展,信息互联网连接万物,生活中的方方面面都离不开网络。尤其是近年来发展迅猛的移动物联网,让人们生产生活方式发生了翻天覆地的变化。我们常常发出一机在手,天下我有的感叹,也从侧面证明网络在给我们日常生活提供便利的同时,也[详细]