-
零信任——云计算网络攻击的一线期望
所属栏目：[安全] 日期：2022-04-11 热度：157
最近几年，网络攻击的严重性和复杂性有所增加，这可能只是网络安全的一个重要转折点，尽管姗姗来迟。安全从业者关于企业和组织使用零信任等技术保护云技术的呼声从未如此之高，也不难看出原因。 您的云系统中是否已经出现漏洞？ 零信任不是隐式信任用户或[详细]
-
如何摆脱供应链困境?解析可能是答案
所属栏目：[安全] 日期：2022-04-11 热度：136
由于持续蔓延的新冠疫情对全球供应链的破坏非常严重。正如咨询机构德勤公司在研究报告中指出的那样，疫情导致全球的人员、原材料、成品和工厂运营的自由流动和运营受到阻碍。该公司在报告中指出：直接的供应链遇到了挑战，第三方和第四方供应商等扩展供应[详细]
-
从微软、Okta和HubSpot的三起泄密事情，看SaaS平台安全防护
所属栏目：[安全] 日期：2022-04-11 热度：93
微软、Okta和HubSpot三大科技公司相继报告发生了数据泄密事件。前两起事件均出自DEV-0537(又叫LAPSUS$)之手，这个犯罪团伙利用的攻击技术并不复杂却屡试不爽。 这些攻击事件给人的一个启示是，SaaS平台的设备安全很重要。当攻击者通过特权账户从受攻击的设[详细]
-
处理重大IT事件的十个优秀实践过程
所属栏目：[安全] 日期：2022-04-11 热度：82
每当发生重大IT事件(例如勒索软件攻击)时，IT团队就会进入救火模式，并将其解决过程提升到一个全新的水平。如果遵循规范的实践步骤和流程，这些IT事件就不会成为常态。 而在任何时候都可以从容地解决重大IT事件，采取一些实践是值得的。因此，人们要了解网[详细]
-
瑞数信息 关于下一代WAF，用户最需关注的几大重点
所属栏目：[安全] 日期：2022-04-11 热度：60
瑞数下一代WAF WAAP平台，三大引擎协同工作，在提供传统WAF能力的同时，轻松应对Bots攻击、0day攻击、应用DDoS攻击和API安全防护。 据Gartner预测，到2023年，30%以上的面向公众的Web应用程序和API将受到云Web应用程序和API保护(WAAP)服务的保护，这种服务[详细]
-
共筑数字中国护城河，新华三与亚信安全正式达成策略合作
所属栏目：[安全] 日期：2022-04-11 热度：106
紫光股份旗下新华三集团与亚信安全科技股份有限公司（以下简称亚信安全）签署战略合作协议，双方将基于各自在硬件及软件安全领域的能力和优势，在边界安全、应用安全、终端安全、威胁情报与检测等多个领域展开积极合作，助力百行百业数字化转型与变革，为[详细]
-
云安全 这三个因素容易造成云安全风险
所属栏目：[安全] 日期：2022-04-06 热度：85
企业的云计算服务大多是由云计算服务商提供的，想要得到更安全、更长远的发展，企业中相关的技术人员需要多多关注云安全，以确保配置正确并且不会无意中泄露数据。 以下三个因素有可能会增加云安全风险，需要进行重点关注。 1.不断推陈出新 当企业过多的将[详细]
-
评估网络上的行为风险：五项关键技术
所属栏目：[安全] 日期：2022-04-06 热度：162
安全领导者面临着需要应对威胁检测能力与应对日益复杂的恶意软件的挑战。不幸的是，使用恶意软件签名和规则的传统威胁检测技术不再是保护企业免受现代恶意软件攻击的最有效方法。 虽然基于签名的检测(扫描流量以查找指示恶意软件的唯一代码模式或已知坏文[详细]
-
自动化响应要循序渐进 不能一蹴而就
所属栏目：[安全] 日期：2022-04-06 热度：122
安全人员最头疼的问题之一是大量警报。即使在过滤掉噪音之后，这个数字也仍然远超安全团队的处理能力。同时，招聘熟练安全专业人员的预算也很少，少到连其他专业人员兼职安全的预算也不够。因此，似乎只剩下一条道路了，自动化。 自动化响应可以分成三个进[详细]
-
Shutterfly 因遭Conti 勒索软件攻击后被泄露数据
所属栏目：[安全] 日期：2022-04-06 热度：52
近期，在线零售和摄影制造平台Shutterfly在遭遇Conti勒索软件攻击后被泄露了员工信息。 这是一家为客户、企业，甚至包括为Shutterfly.com、BorrowLenses、GrooveBook、Snapfish 和 Lifetouch在内的品牌提供摄影服务的公司。Shutterfly最近披露由于勒索软件[详细]
-
安全隐患面前，如何让数据有 备 无患？
所属栏目：[安全] 日期：2022-04-06 热度：178
3月31日是 World Backup Day 世界备份日。该节日由美国网络社区 Reddit 在2011年4月1日愚人节前一天发起，号召在全世界范围内关注数据安全，做好数据备份。他们的口号是：DONT BE AN APRIL FOOL. Be prepared. Back up your files on March 31st. 企业数据[详细]
-
Gartner发布 中国云安全市场概览
所属栏目：[安全] 日期：2022-04-06 热度：136
近期，国际权威咨询机构Gartner基于对中国安全市场的调查研究和中国安全产品供应商的评估发布了分析报告《中国云安全市场概览》(Top Practices for Cloud Security in China)。 不同于以往针对全球化市场给出建议，Gartner针对中国细分市场给出独立报告，[详细]
-
研究发现超 200 个针对 Azure 开发人员的恶意 NPM 包
所属栏目：[安全] 日期：2022-04-06 热度：191
JFrog 研究人员 Andrey Polkovnychenko 和 Shachar Menashe 在一份报告中指出，截至 3 月 21 日他们已观察到不少于 218 个恶意 NPM 包。检查后发现这都是针对 Azure 开发人员的新的大规模供应链攻击，攻击者采用了一个自动脚本来创建账户并上传覆盖整个 sc[详细]
-
别在意差距 我们缺少的不是技能 而是网络安全常识
所属栏目：[安全] 日期：2022-04-06 热度：194
XX，我的电脑又不行了，好像中毒了，你来处理一下 这可能是在某些公司经常听到的事情。用外行的话来说，我们可能缺乏一些基础常识，从而面临着网络安全技能的差距。 我们越来越意识到我们需要的技能和我们拥有的资源之间的差距。企业之间在技能上相互竞争[详细]
-
勒索软件保护即服务 RPaaS 时代已到来
所属栏目：[安全] 日期：2022-04-06 热度：200
勒索软件攻击对全球诸多企业造成了毁灭性后果。这些损失超出了与勒索加密数据相关的金钱损失，还包括运营中断、客户不满、监管罚款，以及最糟糕且难以挽回的声誉损失。 然而，残酷的现实是，勒索软件事件根本无法完全避免。作为最薄弱环节的人类仍将继续打[详细]
-
主流VoIP应用中出现RCE漏洞
所属栏目：[安全] 日期：2022-04-06 热度：84
目前世界上最流行的一些通信应用程序都使用了一个充满了安全漏洞的开源库。 这个开源的、含有大量漏洞的库与12月爆发的Apache Log4J日志库漏洞都有一个共同点：他们被各个行业广泛使用。 这个PJSIP库，是一个开源的多媒体通信库，Asterisk程序一直在使用它[详细]
-
数据安全 大多数企业忽视的三件事
所属栏目：[安全] 日期：2022-04-06 热度：106
毫无疑问，很多企业如今都在认真对待数据安全。有些企业甚至可能拥有强大的防火墙、完善的数据治理规则、专业的安全团队以及加密等数据保护名单，因此在安全方面感觉良好。 但是确实安全吗?事实上，大多数企业都忽略了三个主要的数据保护风险，这可能是有[详细]
-
CISA和DoE联合提示，小心针对联网UPS设备的网络攻击
所属栏目：[安全] 日期：2022-04-06 热度：187
2022年2月29日，美国网络安全和基础设施安全局 (CISA) 和能源部 (DoE) 联合发布了关于减轻针对联网的不间断电源 (UPS) 设备的攻击指南。同时，CISA和DoE警告组织和企业，要小心攻击者使用默认用户名和密码对联网的不间断电源 (UPS) 设备进行攻击。 众所周[详细]
-
网络安全漏洞的三个预防措施
所属栏目：[安全] 日期：2022-04-06 热度：107
互联网诞生之日起，就对我们的社会产生了深远的影响，如今，各类互联网应用无处不在，网络安全隐患更是与我们的生活紧紧跟随。互联网设备和应用承载着丰富的功能，一旦存在安全漏洞，攻击者能够用利用这些漏洞盗取用户的资料和个人信息，从而造成不良影响[详细]
-
纽约82万名学生的个人数据被泄露
所属栏目：[安全] 日期：2022-04-06 热度：124
近期，纽约一个广泛使用的在线评分和考勤系统遭到黑客攻击，这可能是美国历史上学生个人数据最大的一次曝光。犯罪分子于1月闯入Illuminate Education IT系统，并获得了约820,000名现任和前任纽约市公立学校学生个人数据的数据库的访问权限。 Illuminate Ed[详细]
-
将来 SOC 的第三个基石 平衡自动化
所属栏目：[安全] 日期：2022-04-06 热度：86
当自动化在人和机器之间取得平衡时，可以确保团队始终拥有完成工作的最佳工具 随着安全运营中心 (SOC) 缩小其使命的重点，成为检测和响应组织，需要具备三个主要能力来为未来的 SOC做好准备。当安全性由数据驱动时，团队可以专注于相关的高优先级问题，做[详细]
-
#8203;Check Point 为什么移动设备频遭黑手？
所属栏目：[安全] 日期：2022-04-06 热度：193
近年来，移动智能设备大行其道，尤其是新冠疫情以来，智能移动设备已经成为混合办公模式中不可或缺的主要生产力工具之一。然而，去年进行的一项调查显示，全球近一半 (49%) 的机构无法检测到员工自有设备所遭遇的攻击或入侵。在办公地点日趋分散化的今天，[详细]
-
零日漏洞猛增致漏洞利用增速
所属栏目：[安全] 日期：2022-04-06 热度：107
新发布的研究报告显示，相比2020年，去年在供应商尚未修复之时就遭到利用的零日软件漏洞数量翻了一番;同时，最具影响力的漏洞中超过一半都始于零日漏洞利用。 网络安全公司Rapid7研究了2021年最有可能威胁企业的50个影响最大的漏洞。这些漏洞中的43个遭到[详细]
-
智能技术处理方案如何保护企业数据库
所属栏目：[安全] 日期：2022-04-06 热度：184
随着企业越来越依赖技术来存储和管理他们的数据，建立健全的安全措施来保护这些关键资产变得比以往任何时候都更加重要。 智能技术解决方案可以发挥关键作用，例如帮助企业保持其数据库的安全，免受未经授权的访问和恶意软件攻击。以下是智能技术解决方案可[详细]
-
黑客组织策划者疑似未成年，网络攻击年轻化趋势显著
所属栏目：[安全] 日期：2022-04-06 热度：60
伦敦市警方逮捕了七名疑似Lapsus$组织的成员。彭博社发表一篇报道声称一名居住在英格兰牛津附近母亲家中的十几岁男孩，可能是Lapsus$组织的幕后策划者。但警方目前尚未向媒体核实他们逮捕的这名牛津青少年，就是他们一直在找的犯罪嫌疑人本尊。 但是无论如[详细]
浙公网安备 33038102330577号