-
2022中国数据安全十大发展趋势预估
所属栏目:[安全] 日期:2022-03-25 热度:193
在大数据时代背景下,随着政务、社会、数字经济加速发展,数据已成为重要生产要素。加强数据治理、保护数据安全,为数字经济持续健康发展筑牢安全屏障,这是数据安全的客观需要。中国网络空间的法治化按下了加速键,数据安全法、关键信息基础设施安全保护[详细]
-
什么叫做第二代云战略?
所属栏目:[安全] 日期:2022-03-25 热度:176
云服务的采用遵循类似于本地数据中心基础设施的趋势。许多数据中心开始使用单一的基础设施供应商,为了单一解决方案的假定简单性而牺牲了灵活性。随着数据中心的发展,他们倾向于使用同类最佳的基础设施,多个供应商的基础设施都基于标准协同工作。 在云市[详细]
-
对抗勒索软件的10大网络安全最佳实行
所属栏目:[安全] 日期:2022-03-25 热度:127
不可变存储等:Veritas Technologies的数据保护专家SonyaDuffin提供了构建多层弹性配置文件的10大步骤。 如果您像大多数IT专业人员一样,勒索软件攻击的威胁可能会让您夜不能寐。你有充分的理由担心勒索软件不会歧视。每个行业的组织,无论是公共的还是私[详细]
-
2022年数据分析的6大趋向
所属栏目:[安全] 日期:2022-03-25 热度:96
几十年来,数据管理的本质还是意味着收集、储存和不时的访问。近年来,随着技术的提升企业可以从企业数据中心到云空间和业务边缘(生成、访问和储存)的大数据中提取到关键信息导致这一切都发生了变化。在这个前提下,由于AI和机器学习等现代jis技术的帮助[详细]
-
数据中心告别柴发还需要多长时间?
所属栏目:[安全] 日期:2022-03-25 热度:136
高技术、高算力、高能效、高安全是新型数据中心的特征,也成为了现下数据中心的发展方向。数据中心在设计、建设、运营等各个方面的理念和实践都发生了新的变化,其中,有关去掉柴油发电机组(以下简称柴发)的话题引起了广泛的关注。 柴发在当前阶段被广泛[详细]
-
2022年安全优先事宜 进步,而非革命
所属栏目:[安全] 日期:2022-03-25 热度:80
目前,安全领导者正在积极推进2022年的整体战略,列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出,受访CISO们表示他们计划在未来几个月内采取一些举措,不过他们既不专注于强化任何单一工具,也不依赖任何一种方法。 相反地,[详细]
-
黑客入侵终端设备的5大简易方式
所属栏目:[安全] 日期:2022-03-25 热度:124
黑客的攻击方式并非都是复杂繁琐的。当黑客发起网络攻击时仅为了牟利而已,并不是都需要掌握高超的技术。他们的动机大体上可以分为两种:机会主义和针对性攻击。 Bishop Fox安全事务负责人Rob Ragan表示,他们一般使用这两种分类来区分网络犯罪行为。对于[详细]
-
现代安全运营中心 SOC 团队必备的五种技术
所属栏目:[安全] 日期:2022-03-25 热度:166
想要成功应对未来大规模检测与响应的需求,现代安全运营中心(SOC)团队需要掌握五种必备技能,比如基本编程技能和威胁捕捉技能。 安全情况瞬息万变,确保团队拥有保护公司基础设施和敏感数据所需的技能变得前所未有的重要。但总的来说,企业往往低估了网络[详细]
-
人工智能将在2022年给网络安全业界带来什么
所属栏目:[安全] 日期:2022-03-25 热度:111
本文将讨论人工智能集成可能在2022年改变网络安全世界的五种方式或可能最受关注的领域。 在过去的一年里,人工智能(AI)已成为我们日常生活的重要组成部分,它带来了各种各样的正面和负面影响。一方面,有些算法旨在执行主要与营销相关的一系列任务,这些任[详细]
-
开源商业化及云化之路应当如何走?
所属栏目:[安全] 日期:2022-03-25 热度:198
近年来,开源生态发展迅猛,不断推动技术创新和产业发展,已经成为全球数字科技的关键。与此同时,从开源到开源商业化也成为了越来越多企业与个人贡献者共同关注的话题。近日,Kyligence创始成员、技术合伙人,ApacheKylin项目管理委员会成员马洪宾围绕开[详细]
-
涉及百万台主机,谷歌公布摧毁Glupteba僵尸网络
所属栏目:[安全] 日期:2022-03-25 热度:186
据Securityaffairs 消息, 谷歌宣布破坏了Glupteba僵尸网络。同时,谷歌还起诉了两位俄罗斯人Dmitry Starovikov和Alexander Filippov,这两位被认为是该僵尸网络的创建和运营者,并同步经营着为Glupteba做广告的在线网站。例如,dont.farm就被用来出售被感[详细]
-
Log4j漏洞对运营技术 OT 网络有哪几种影响?
所属栏目:[安全] 日期:2022-03-25 热度:88
网络安全技术商Waterfall Security Solutions公司行业安全副总裁AndrewGinter日前指出,运营技术(OT)网络目前面临着ApacheLog4j(CVE-2021-44228)漏洞带来的风险。 该漏洞影响了全球数百万台Web服务器,使网络攻击者能够将任意代码注入互联网上易受攻击的Ja[详细]
-
2022年的5大网络安全难题
所属栏目:[安全] 日期:2022-03-25 热度:81
2022年将是构建更大弹性并将其整合到业务运营的各个方面的一年。这将要求各级组织审查自身应对更大规模复杂威胁的能力。为了在2021年的基础上再接再厉,CISO需要努力实现在业务中加速创新,同时又避免自身易受破坏性攻击的影响。 安全专业人士应该关注以下[详细]
-
Palo Alto发布2022年网络安全趋势预估
所属栏目:[安全] 日期:2022-03-25 热度:136
在2021年,为应对新冠疫情的影响,企业创新及数字化转型的步伐正在持续加速。然而,网络犯罪分子攻击的手段也愈趋复杂,破坏着我们数字经济的基[详细]
-
5G和边缘计算的优点及面临的安全性挑战
所属栏目:[安全] 日期:2022-03-25 热度:175
边缘计算是指在数据源头的附近,采用开放平台,就近直接提供最近端的服务,减少了数据在网络上转移的过程,从而实现更快地服务。不过,边缘计算资源也由此不再受数据中心的物理、访问和网络安全保护。 什么是边缘计算安全性? 边缘计算安全性是添加额外保护[详细]
-
Veritas 2022年数据安全及合规领域行业预计
所属栏目:[安全] 日期:2022-03-25 热度:95
企业将重新平衡混合云的发展 这场疫情以一种前所未有的方式推动了云计算的应用,在Veritas最近的一项调查中,89%的受访者表示他们在过去18个月中加快了云计算的进程。然而,在迅速决定所需要的数据托管服务之后,如今,许多企业正准备为其混合云做出长期战略决[详细]
-
网络安全中的人工智能如何运用?
所属栏目:[安全] 日期:2022-03-25 热度:79
网络安全中的人工智能应用这里主要介绍两个大的方向,即网络安全防御技术的现状和人工智能的应用。在这两个大的方向中又有很多小的技术应用内容,下文是详细介绍。 网络安全中的人工智能如何应用? 首先,网络安全防御技术现状 1.防火墙 防火墙是一种较先进[详细]
-
WiFi软件管理公司暴露数百万客户数据
所属栏目:[安全] 日期:2022-03-25 热度:135
WiFi软件管理公司WSpot日前披露发生数据安全事件,或涉及数百万客户信息。WSpot 提供的软件可让企业保护其内部部署的 WiFi 网络,并为客户提供无密码的在线访问,WSpot 的一些著名客户包括 Sicredi、必胜客和 Unimed 等。 据媒体报道,安全研究公司Safety[详细]
-
中国电子陆志鹏 无网络安全?就无国家安全
所属栏目:[安全] 日期:2022-03-25 热度:64
针对近期工作群信息泄露事件频发现象,中国电子发布了基于国资云中国电子云的蓝信工作群服务。中国电子副总经理、党组成员陆志鹏在发布会上指出,没有网络安全,就没有国家安全,没有数据安全,就没有政企安全。 据陆志鹏介绍,蓝信工作群服务由中电蓝信与[详细]
-
需要规避的7个数据治理错误
所属栏目:[安全] 日期:2022-03-25 热度:91
如今的每个数据交易都是一种商业交易,这是构建一个强大、安全、适应性强且尽可能无错误的数据治理框架至关重要的原因。 大多数首席信息官都知道,处理不当的数据可能会导致财务、声誉、法律和其他问题。这就是企业需要拥有强大的数据治理策略的原因,也就[详细]
-
零信任安全的四个特征
所属栏目:[安全] 日期:2022-03-25 热度:117
日益增长的科技需求,促进了云计算、AI、物联网、大数据等新兴技术的发展,同时,数字化转型让企业业务与新技术得到了深度融合,在这样的背景下,互联网安全事件发生的次数越来越多,企业的安全管理面临着巨大的挑战。为了将模糊的网络安全边界分清,零信[详细]
-
合适才是最好的,几大IT风险评估框架简介
所属栏目:[安全] 日期:2022-03-25 热度:88
企业组织在选择IT风险评估框架时,需要遵循合适才是最好的的原则,合适的风险评估框架和方法可以帮助其打消IT疑虑。基于用户反馈,企业组织可以重点关注NIST RMF、OCTAVE、COBIT、TARA和FAIR这五大风险评估框架,每个框架都有其特点和适用的场景。 NIST RM[详细]
-
经过四件事来确保网络安全
所属栏目:[安全] 日期:2022-03-25 热度:110
从开启多重身份验证开始 它有很多名称:双因素身份验证。多因素身份验证。两步因素身份验证。2FA。它们都意味着同一件事:当受信任的网站和应用程序要求确认某人确实是某人所说的那个人时,选择加入一个额外的验证步骤。 您的银行、您的社交媒体网络、您的[详细]
-
网络攻击激增证明了零信任安全的必要性
所属栏目:[安全] 日期:2022-03-25 热度:83
云计算安全服务提供商Zscaler公司日前发布了一份研究报告,该报告跟踪和分析了200多亿个通过HTTPS阻止的威胁,HTTPS是一种最初设计用于网络安全通信的协议。这份报告发现,包括亚太地区、欧洲和北美在内的地理区域同比增长超过314%,这突出了实施零信任安[详细]
-
如何减低针对关键基础设施的勒索软件风险
所属栏目:[安全] 日期:2022-03-25 热度:133
正如网络犯罪分子最近对美国第二大肉类加工商JBS公司进行的勒索软件攻击所带来的后果那样,对关键基础设施的网络攻击可能会造成数字领域以外的更多伤害。通过加密关键数据和IT系统,这次网络攻击迫使JBS公司关闭其生产加工设施数天的时间,只能勉强缓解在[详细]