-
用开源的办法保护软件供应链安全，GitHub公开其数据库
所属栏目：[安全] 日期：2022-03-30 热度：140
在应对软件供应链漏洞时，研究人员、学者和业余爱好者现在不但能因为免费、开源的安全数据受益，而且还能做出贡献。 软件开发平台GitHub已将其Advisory Database（咨询数据库）在社区开放，允许任何人提供有关安全漏洞的见解和情报，来帮助提高软件供应链[详细]
-
零信任安全架构该如何落地？
所属栏目：[安全] 日期：2022-03-30 热度：144
过去，我们认为企业如同一座被城墙(防火墙)、护城河(DMZ)和吊桥(访问控制)层层防护起来的坚固城池，但随着网络攻击手段的不断升级、犯罪贩子的日益猖獗、远程办公常态化所带来的攻击面增大等众多因素的影响下，零信任理念已经逐渐成为解决网络安全问题的重[详细]
-
骗局翻新 盘查2021年 最奇怪的 社会工程策略
所属栏目：[安全] 日期：2022-03-30 热度：179
大多数网络攻击的核心都是试图说服目标受害者做一些损己利人有伤个人利益却能让攻击者获益的事情。它可能是登录网络钓鱼站点、更改发票上的付款详细信息或打开包含恶意软件的文件，但无论形式如何，其根本目的都是相同的。这也是我们强调以人为本的安全方[详细]
-
IT设备老旧，专业人员不足，可以保障远程办公安全吗？
所属栏目：[安全] 日期：2022-03-30 热度：58
CT Holdings：远程支持基础设施服务 另一家采用混合工作模式的公司是CT Holdings，它旗下的公司包括提供制造和技术服务的企业，专门为各行各业的客户提供工业无线网络解决方案、工业物联网 (IIoT) 平台和网络管理软件。 CT Holdings的总裁兼CEO Kevin May[详细]
-
Check Point重 新 出发 给网络安全护航
所属栏目：[安全] 日期：2022-03-30 热度：88
数字时代，新技术、新业态以及新模式的不断涌现，导致网络安全形势变得愈加严峻，企业也需以新的视角思考如何应对数字化趋势下的网络安全问题。 全球领先的网络安全公司Check Point深耕网络安全行业29年，持续关注用户需求，不断推陈出新，帮助用户解决网[详细]
-
世界多家大型企业遭受网络攻击，幕后黑手全是它！
所属栏目：[安全] 日期：2022-03-30 热度：110
在过去的几个月里，Lapsus$针对三星、英伟达、沃达丰、育碧和美客多等许多大公司发起了网络攻击。近日，Lapsus$又通过其Telegram发布截图，声称入侵了微软的Azure DevOps服务器，获取了包含Bing、Cortana和其他各种内部项目的源代码，此外，还入侵了身份识[详细]
-
维护数据安全的工具
所属栏目：[安全] 日期：2022-03-30 热度：160
手机、电脑等互联网设备的发展，让各类软件也进入了发展的快车道，我们的生活、工作、学习，都和互联网设备紧紧连在一起，但数据泄露、信息被盗的隐患也就此埋下。每年，全球都有着数以万计的数据安全事件，给我们的社会造成了巨大的困扰。 数字经济时代下[详细]
-
网络安全态势认知 端点可见性
所属栏目：[安全] 日期：2022-03-30 热度：165
在这篇文章中以帮助网络安全分析师了解网络安全架构的组成部分，从如何使用端点信息来增强网络态势感知开始。端点收集了大量对态势感知有价值的信息，但这些信息往往没有得到充分利用。 如果不了解资产正在进行的活动，就无法检测到危害。网络安全分析师可[详细]
-
Okta正在调查遭Lapsus 组织勒索的数据暴露事件
所属栏目：[安全] 日期：2022-03-30 热度：153
身份验证服务和身份与访问管理(IAM)解决方案领先提供 Okta近期表示，他们正在调查遭勒索的数据泄露事件。就在本周二，数据勒索组织Lapsus$在其Telegram频道中发布了来自Okta客户数据的屏幕截图。 作为市值超过60亿美元的上市公司，Okta在全球拥有超过5,000[详细]
-
怎么架构数据安全管理体系
所属栏目：[安全] 日期：2022-03-30 热度：91
网络的是数字经济发展的基石和重要组成部分，它的快速发展衍生了许许多多的信息和数据，数据也成为了数字经济时代下的重要资产。网络安全和数据安全也牵动企业的心，并成为重要的关注点。 要想保护数据安全，企业需要构建数据安全管理体系。以下六个数据管[详细]
-
包含恶意软件的Android应用下载量达10万次可以窃取Facebook密码
所属栏目：[安全] 日期：2022-03-30 热度：129
Google在发现一款应用程序藏有恶意软件后，将其从Play Store中删除。该应用的下载量超过10万次，能够窃取移动用户的Facebook登录凭证，当然这已经不是第一次了。法国移动安全公司Pradeo的研究人员透露，这个名为Craftsart Cartoon Photo Tools的应用程序包[详细]
-
八个IT安全灾难 从警示事例中吸取教训
所属栏目：[安全] 日期：2022-03-30 热度：169
2012年：Court Ventures公司遭遇社交工程网络攻击 越南籍黑客Hieu Minh Ngo实施的网络攻击证明，黑客并不需要具备深厚的黑客技术和知识就可以破坏重要数据的安全性，并可以访问很多人的私人信息。有时只需要一些虚假陈述和社交工程技能。由于Hieu Minh Ngo[详细]
-
微软和NVIDIA协作 将云端加密扩展到GPU上
所属栏目：[安全] 日期：2022-03-30 热度：185
很多组织都迁移到云端，来满足他们在存储和人工智能解决方案方面的数据相关需求。为了确保敏感数据的隐私和安全，使用保密计算是至关重要的。这基本上是通过一整套硬件和软件的配合实现控制的，管理数据如何被共享和使用，以及数据所有者如何验证这些过程[详细]
-
DevOps管道攻击日盛！怎样绝地反击？
所属栏目：[安全] 日期：2022-03-30 热度：98
2017年年中，俄罗斯国家支持的攻击者在乌克兰金融软件包中安装了恶意蠕虫。当企业更新其软件时就会被成功感染。自此，NotPetya蠕虫病毒迅速传播，在全球造成数十亿美元的损失。白宫称其为历史上最具破坏性和代价最高的网络攻击。 三年后，与俄罗斯相关的攻[详细]
-
戴尔透露出五大漏洞
所属栏目：[安全] 日期：2022-03-30 热度：192
据thehackernews消息，戴尔BIOS存在五个新的安全漏洞，如果这些漏洞被黑客利用，可能会导致在易受攻击的系统上执行代码。这与最近在Insyde Software 的InsydeH2O和 HP 统一可扩展固件接口 ( UEFI ) 中发现的固件漏洞类似。 五个高危漏洞的编号分别是 CVE-2[详细]
-
12款基于风险的身份验证 RBA 工具对比
所属栏目：[安全] 日期：2022-03-30 热度：63
随着网络钓鱼和帐户接管在大流行的趋势下愈演愈烈，基于风险的身份验证(RBA)的重要性开始凸显。它可以成为保护公司资产的关键技术，尤其是在远程工作日渐走向常规的情况下。 什么是基于风险的身份验证? 基于风险的身份验证(RBA)，也称为自适应身份验证，它[详细]
-
机器学习能够改变供应链管理的几种方法
所属栏目：[安全] 日期：2022-03-26 热度：163
在供应链管理中使用机器学习有助于日常工作的自动化，使企业能够专注于更具战略意义和价值的业务活动。供应链管理人员可以使用复杂的机器学习工具来优化库存并找到适合的供应商，以保持业务顺利运营。机器学习因其优势得到了企业的关注，机器学习不仅可以[详细]
-
深度伪造技术如何使社交工程和身份验证威胁更严重以及如何应付
所属栏目：[安全] 日期：2022-03-26 热度：112
深度伪造技术对企业来说是一种不断升级的网络安全威胁。很多网络犯罪分子正在投资人工智能和机器学习技术用于网络攻击和欺诈，以创建合成或操纵的数字内容(包括图像、视频、音频和文本)。这种技术可以真实地复制或改变外观、声音、举止或词汇，目的是进行[详细]
-
8种顶级多因素身份验证产品以及如何选择解决方式
所属栏目：[安全] 日期：2022-03-26 热度：150
人们需要了解选择多因素身份验证解决方案时的关键考虑因素以及采用这些解决方案的原因。 如今的基于凭证的网络攻击要复杂得多。无论是网络钓鱼技术、凭证填充，甚至是通过社交工程或第三方服务破坏而泄露的凭证，凭证很容易成为企业安全系统最薄弱的一点。[详细]
-
几种常见的风险管理失败以及如何规避
所属栏目：[安全] 日期：2022-03-26 热度：83
随着企业以前所未有的速度重新规划和设计新冠疫情之后的商业模式，治理、透明度和文化问题也带来了一些风险。 1.治理不善 美国花旗银行在2020年8月错误地向化妆品厂商露华浓公司的贷款方支付了9亿美元的贷款，这成为一个头条新闻。一位联邦法官后来裁定，[详细]
-
网络安全业界的统计、趋势和事实
所属栏目：[安全] 日期：2022-03-26 热度：120
2021年是网络犯罪分子获得成功的一个标志性年份，他们利用新冠疫情、远程工作的激增、网络攻击新技术和安全漏洞进行网络攻击获得更多的利益。网络犯罪数据的这种历史性增长导致了从涉及薪资保护计划(PPP)贷款的金融欺诈到网络钓鱼计划和机器人流量激增的各[详细]
-
机器学习如何完善网络安全?
所属栏目：[安全] 日期：2022-03-26 热度：143
今天，如果不大大依赖机器学习，部署强大的网络安全解决方案是不可行的。同时，如果没有对数据集进行彻底、丰富和全面的处理，就很难正确地使用机器学习。 自动化任务 机器学习在网络安全中的潜力，可以简化重复性和耗时的过程，如分流情报、恶意软件检测[详细]
-
企业应对勒索软件攻击的五个改变游戏规则的原由
所属栏目：[安全] 日期：2022-03-26 热度：91
云服务的不断创新和日益完善为企业提供了应对勒索软件攻击的一条清晰实用的途径。 以下是云计算文件存储系统为IT团队提供避免勒索软件攻击中断的五种方法： 变化#1：云计算文件共享 许多企业一直在努力从数字攻击中恢复，因为他们依赖传统的内部部署文件共[详细]
-
灾难恢复即服务的几个过程
所属栏目：[安全] 日期：2022-03-26 热度：180
由于灾难而失去数字存在与关闭和锁门相同，因为它不仅会影响客户，还会影响员工、供应商和合作伙伴他们都需要在线或IT服务。 企业应该为可能发生的任何事情做好准备。尽管如此，在福布斯最近引用的众多统计数据中，近80%的高级IT和IT安全领导者认为，尽管[详细]
-
盘查 Aws、Gcp 及 Microsoft Azure 中的网络安全服务！
所属栏目：[安全] 日期：2022-03-26 热度：129
本指南介绍了AWS、Microsoft Azure和谷歌Cloud提供的网络、基础设施、数据和应用程序安全功能，以防止网络攻击，保护基于云的资源和工作负载。 以下是三大云服务提供商在网络安全的四个关键领域提供的服务。 1网络和基础设施安全 AWS提供了一些安全功能和[详细]
