-
Kubernetes的零信任基础框架
所属栏目：[安全] 日期：2022-09-03 热度：101
近年来，安全模型也得到了越来越多的关注，特别是随着2019年新型冠状病毒的爆发，其更是迅速成为所有人关注的焦点。突如其来的居家使很多公司的工作模式从现场办公向远程或混合模式转变。零信任安全就成为这些准备向远程或混合办公模式转变的公司关注对象[详细]
-
关注终端用户行为以加强安全性
所属栏目：[安全] 日期：2022-09-03 热度：130
AwareGo 的行为科学专家 Maia Bada 博士在InfosecurityEurope 2022第 2 天的主题演讲中表示，利用终端用户行为分析来增强员工的网络安全意识计划对于防御网络威胁至关重要 。 Bada 强调，据数据显示，85% 的成功网络攻击是因用户遭受网络钓鱼等社会工程攻[详细]
-
物联网标准协议对保护智能家居安全的关键性
所属栏目：[安全] 日期：2022-09-02 热度：197
有效的物联网标准和协议对于当今的智能家居安全至关重要。 设备越来越多地成为网络攻击的目标，这导致伤害、骚扰和侵犯用户隐私。而物联网设备的安全标准和协议可以帮助解决智能家居产品用户面临的威胁。 不断增加的物联网安全威胁 在过去的几年里，智能家居[详细]
-
2023年值得重视的十大网络安全趋势和预测
所属栏目：[安全] 日期：2022-09-02 热度：157
网络安全是一个快速发展的领域，因为黑客和网络犯罪供应商都在争相智取对方。黑客可能会暴露您的个人信息，甚至可以将您的整个业务运营关闭数小时或数天。黑客可以在任意天数或数小时内关闭整个业务运营，并且可以泄露机密信息。数据安全和风险管理已成为组[详细]
-
选择MSS服务的十个原因
所属栏目：[安全] 日期：2022-09-02 热度：175
数字化业务转型加快了企业发展的步伐，也滋生了更多的网络安全隐患。然而，由于许多企业缺乏所需的专业技能和资质能力，在开展网络安全建设时面对多种的安全挑战，同时还要面临着IT预算不断收紧等问题。 将企业安全建设和运营中的部分工作交给专业化服务公司[详细]
-
为什么外部攻击面管理非常关键
所属栏目：[安全] 日期：2022-09-02 热度：167
最近，数字攻击以及外部攻击面越来越受到网络安全团队的关注。除了内部的基础设施需要修复以外，面向互联网的资产背后也可能潜伏着巨大的威胁。 事实上，网络不法分子仅通过简单的谷歌搜索就可以获取大量的数据。如果搜索得更加深入，甚至可以发现一些被泄露[详细]
-
疑因泄露受害者数据，LockBit团伙遭受DDoS入侵
所属栏目：[安全] 日期：2022-09-02 热度：169
Hack Read 网站披露，LockBit 勒索软件团伙的数据泄露网站遭受了大规模 DDoS 攻击（分布式拒绝服务攻击），随后被迫关闭。值得一提的是，此次 DDoS 攻击似乎是对其曝光安全公司 Entrust 被盗数据的报复。 Entrust攻击事件详情 2022 年 6 月 18 日，安全公司[详细]
-
企业建立网络安全文化的五个方法
所属栏目：[安全] 日期：2022-09-02 热度：73
对于现代企业组织而言，打造健康、先进的网络安全文化具有重大的现实意义和作用，不仅可以使网络应用环境更加安全和谐，还可以让所有员工都意识到维护网络安全环境的重要性，以及自己在保护企业和个人网络安全方面的责任与角色。 一、构建网络安全文化的挑战[详细]
-
新兴技术怎么确保强大的网络安全
所属栏目：[安全] 日期：2022-09-02 热度：84
为了人类的福祉，必须接受技术进步。适应或灭亡是数字时代的新常态 世界上拥抱新兴技术的最佳用例示例是印度及其在总理纳伦德拉莫迪 (Shri Narendra Modi) 领导下的数字印度运动。任何新兴技术的亮点应该是它所增加的价值、可访问性和可负担性。网络安全应该[详细]
-
打破零信任模型的迷思，认识它如何保护您的组织
所属栏目：[安全] 日期：2022-09-02 热度：85
网络安全行业的最新的一个流行语是零信任安全模型。简而言之，零信任模型意味着不留任何出错的空间，不信任任何人或事。 由于新冠疫情推动了混合工作方式以及一些新兴技术的出现，如元宇宙、Web 3.0、增强现实(AR)和虚拟现实(VR)，网络安全行业正一如既往的[详细]
-
一文了解电子数据取证
所属栏目：[安全] 日期：2022-09-02 热度：70
电子取证的基本概念 科学的运用提取和证明方法，对从电子数据源提取的证据进行保护、收集、验证、鉴定、分析、解释、存档和出示，以有助于进一步的犯罪事件重构或帮助识别某些计划操作无关的非授权性活动。 在网络安全大环境中，信息安全可以看作是解决事前[详细]
-
PostgreSQL漏洞曝光企业数据库，多家云巨头受到影响
所属栏目：[安全] 日期：2022-09-02 热度：51
多款PostgreSQL即服务产品惊现漏洞，包括来自微软和谷歌两大云巨头的产品。 安全公司Wiz Research近日在多家云供应商的畅销PostgreSQL即服务产品中发现了漏洞，这些漏洞是云供应商本身带来的。 今年早些时候，这家安全公司就在Microsoft Azure Database for[详细]
-
您的物联网安全性是不是足够强大
所属栏目：[安全] 日期：2022-09-01 热度：184
根据卡巴斯基的一项新研究，64%的企业使用物联网(IoT)解决方案，其中57%的企业表示他们对该技术的最大担忧是网络安全漏洞。 网络攻击是任何企业都可能发生的最具破坏性的事情之一，它会夺走关键任务的宝贵资源，并削弱公司品牌形象。物联网设备是许多组织[详细]
-
之于勒索软件持乐观态度是对的吗
所属栏目：[安全] 日期：2022-09-01 热度：193
大多数高级管理人员对他们的组织能够抵御勒索软件攻击充满信心。至少，这是ISC2最近的一份研究报告所显示的。事实上，只有 15% 的人表示缺乏信心。这种信心是否考虑到1 月至 2 月期间双重勒索勒索软件攻击增加了近 53%？高管有错吗？还是他们有其他人缺乏[详细]
-
首席信息安全官依然会犯的漏洞管理错误
所属栏目：[安全] 日期：2022-09-01 热度：100
多起数据泄露事件都可以追溯到未修补的漏洞，其中包括2017年信用报告机构Equifax公司的大规模数据泄露事件。Tripwire公司在2019年的一项研究发现，27%的违规事件是由未修补的漏洞引起的，而Ponemon公司在2018年开展的一项研究表明这一数字高达60%。 1.未能[详细]
-
远程优先的时代如何释缓勒索软件攻击
所属栏目：[安全] 日期：2022-09-01 热度：181
多年来，勒索软件一直是网络安全团队的眼中钉。随着向远程和混合办公模式的转变，这种潜在的威胁给各地组织带来了更大的挑战。 随着组织继续实行远程和混合办公模式，他们已失去曾经在一定范围内的可见性和可控性，攻击者正在利用这一弱点并从中获利。以下[详细]
-
丢弃传统的用户名和密码登录
所属栏目：[安全] 日期：2022-09-01 热度：109
近几个月，你可能已经注意到，采用双重或多重验证来验证消费者和企业帐户的验证方式不断增多。这些工具帮助消费者和企业在面对防范身份欺诈、数据泄露、密码窃取和网络钓鱼/勒索软件攻击等方面，获得更多支持。 根据身份盗窃资源中心( ITRC )近期的统计数[详细]
-
通往零信任的坦途 SASE是必然抉择吗
所属栏目：[安全] 日期：2022-09-01 热度：175
近年来，零信任作为网络无边界化趋势下的新一代安全理念，逐渐成为全球网络安全发展的重要趋势，正处于技术概念、产品概念向方案落地的阶段。可以说，零信任的诞生彻底打破了确保所有的业务访问都是由可信的人、可信的终端或可信的系统，使用可信的方式来[详细]
-
2022年云计算应用关键威胁调研
所属栏目：[安全] 日期：2022-09-01 热度：135
云工作负载、供应链、边缘计算、物联网（IoT）以及区块链等新技术的流行和应用改变了云计算应用的安全格局。为了提高对云中威胁、漏洞和风险的认知，国际云安全联盟（CSA）不久前就当前云计算领域的应用安全问题展开研究，对700余名云计算技术行业专家进行[详细]
-
用手机摄像头就可以捕捉指纹
所属栏目：[安全] 日期：2022-09-01 热度：68
随着科技的发展，指纹的利用也逐渐变得丰富起来，从签字画押到指纹解锁手机，让人禁不住好奇，指纹发展的下一阶段会不会根本不需要触摸任何东西呢。 非接触式指纹识别技术就是使用手机的摄像头和图像处理算法来捕捉人们的指纹。只需要将手放在镜头前，软件[详细]
-
威胁者怎样武器化你的信任
所属栏目：[安全] 日期：2022-09-01 热度：197
信任是人际关系的核心，我们每天都本能地进行信任评估。这些决策往往是在潜意识中进行的，它指导我们的行为方式、我们投票支持的人、我们处理的业务以及我们对事情结果的信心。不幸的是，出于所有这些原因，信任也是每个犯罪分子的首选武器之一。从知道居[详细]
-
安全 从智能制造向绿色制造过渡中被忽视的关键元素
所属栏目：[安全] 日期：2022-09-01 热度：139
多年来，制造商一直在为提高生产效率和简化运营而不懈努力。 在数字时代，工业 4.0 已成为帮助实现这一愿景的潜在灵丹妙药。你甚至可能觉得它不再是新闻，而且你是对的：它已经存在十多年了。在此期间，物联网设备已经从可有可无变成了必备品。尤其是能源[详细]
-
企业亟需关注勒索软件 人为错误所致使的安全风险
所属栏目：[安全] 日期：2022-08-26 热度：145
勒索软件、供应链威胁以及组织及其员工在安全方面如何成为自己最大的敌人，是Verizon针对过去12个月网络攻击年度报告中所研究的一些关键要点。 周二发布的2022年数据泄露调查报告（DBIR）为旨在保护自己免受可能导致系统泄露和数据、资源、金钱、时间和/或[详细]
-
如何办好统一身份认证账号管理及集成
所属栏目：[安全] 日期：2022-08-26 热度：163
统一身份认证是整个 IT 架构的最基本的组成部分，而账号则是实现统一身份认证的基[详细]
-
#8203;揭露 NIST 网络安全框架的神秘面纱
所属栏目：[安全] 日期：2022-08-26 热度：117
NIST 网络安全框架的全面性使其成为跨行业的事实上的标准。然而，该框架有一个主要弱点：它的指导方针对于新手来说可能比较难以理解。 核心功能#1：识别 NIST 网络安全框架的第一个核心功能涵盖识别和管理跨系统、数据、资产等风险的最佳实践。这包括以下[详细]
浙公网安备 33038102330565号