-
深度报告解读 Bots自动化进攻的六大警示
所属栏目:[安全] 日期:2021-11-06 热度:192
日前,作为国内唯一专注Bots自动化攻击防御的厂商,瑞数信息重磅发布了《2020 Bots自动化威胁报告》。根据瑞数信息多年来在金融、政务、电信、电商等行业的数百例防护案例及第三方公开数据,报告从攻击态势、攻击载体、攻击技术手段等角度对Bots自动化攻击进[详细]
-
不一样的“业务安全”
所属栏目:[安全] 日期:2021-11-06 热度:107
随着互联网+时代的到来,大量企业将业务迁移到互联网上,越来越多的黑客将攻击目标转向企业的在线业务,通过各种自动化工具模拟合法业务操作,突破企业的现有安全防护技术,进行撞库、抢促销、刷单、薅羊毛等,给企业造成严重的经济损失;同时,由于工具产生[详细]
-
员工在远程工作时维护安全面临的4个常见挑战
所属栏目:[安全] 日期:2021-11-06 热度:66
在网络安全方面,总是会出现一些问题,这是因为难以避免人为错误。即使是最安全的系统也会带来风险,而居心不良者一直寻找利用任何漏洞的机会。 因此,网络安全有时就是变化越多,它们就越保持不变。这也是提出的安全建议主要是适应新环境而不是硬重启的原因[详细]
-
IT解决方案如何为网络基础设施做好应对灾难的准备
所属栏目:[安全] 日期:2021-11-06 热度:163
很多企业在冠状病毒疫情之前考虑到IT设施的备灾能力,并且已经考虑到网络将如何受到自然灾害的影响,例如火灾、洪水、风暴、地震,以及大范围停电,甚至是爆炸这样的极端事件。现在必须扩大这种定义,其中包括可能不会影响物理设施但仍使人们的工作和生活环[详细]
-
微软GitHub账号被黑,500GB数据被窃取
所属栏目:[安全] 日期:2021-11-06 热度:136
近日,有一名为Shiny Hunters的黑客联系BleepingComputer称黑掉了微软的GitHub账号,并获得了其所有Private库的访问权限。 黑客证明有微软私有GitHub库的访问权限 Shiny Hunters称,本来想将这500GB的私有项目数据出售,但最终决定将其免费开放。 基于泄露的[详细]
-
戴尔发布新工具来检测 BIOS 攻击
所属栏目:[安全] 日期:2021-11-06 热度:187
计算机制造巨头戴尔周五发布了一种新的安全工具,该工具可以检测到试图修改计算机 BIOS 组件的攻击。该工具名为 Dell SafeBIOS 事件和攻击指示器,其作用是通过检测对 Dell 计算机的 BIOS 配置的更改并在公司的管理控制台中发出警报。 该工具的目的是使系统[详细]
-
浅谈远程办公安全
所属栏目:[安全] 日期:2021-11-06 热度:189
背景 2020年的1月一场疫情的突然来袭,由于病毒传播的特性,为了避免群体聚集,保障生命安全。远程办公就成为了一场如火如荼又势在必行人人参与的工程。做为一个互联网公司的安全人员,我仅从在线会议、即时通信、文档协作、远程运维等典型远程办公应用场景[详细]
-
10种有助于确保以数据为中心的网络安全的方法
所属栏目:[安全] 日期:2021-11-06 热度:60
企业需要通过重要而强大的步骤来确保以数据为中心的网络安全。 全球知名的投资者沃伦?巴菲特警告说,网络犯罪如今已经成为人类面临的头号问题。鉴于2019年发生的大量数据泄露事件,以数据为中心的安全应该成为每个组织和每个人首要考虑的问题。 以数据为中[详细]
-
5G 网络安全问题探析
所属栏目:[安全] 日期:2021-11-06 热度:152
第五代移动通信技术(5G)能够为用户提供极高的峰值速率体验,能针对高密集用户连接提供实时而可靠的网络连接,保证物联网的持续和可靠连接。它已展现全面推动数字经济发展的能力,成为各国保障信息安全的必争技术高地。5G网络通过使用软件定义网络、网络功能[详细]
-
浅论云访问安全代理CASB的重要性
所属栏目:[安全] 日期:2021-11-06 热度:172
随着企业IT运营逐渐从本地上云,他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今,CASB已推出十年,它是企业安全基础结构的常见组成部分。但是对于许多人来说,确切地了解CASB的功能,为什么它不[详细]
-
网络安全,互联网新时代的宠儿,你了解多少呢?
所属栏目:[安全] 日期:2021-11-06 热度:178
随着互联网的持续发展,网络安全就变的格外的重要,这段时间也是有个同学在问这个问题,他想要从事这个方面的工作,但是现在不知道怎么学习,论坛上又是众说纷纭,他也是有些懵。这里拿我自己的精力和大家谈谈吧。 其实 我像他一样决定从事网络安全这一行[详细]
-
怎么在IT部门中建立安全文化
所属栏目:[安全] 日期:2021-09-29 热度:72
如果IT部门中不存在安全文化,那么在企业中建立安全文化是不可能的。IT部门应该具有广泛而显著的安全文化,可以作为企业所有其他部门的示例。 大多数公司都认为,企业IT部门或其他部门的内部安全专家可以保护其他99%以上的员工,使其不被怀有恶意的攻击者发[详细]
-
数据库安全能力:数据泄露途径及防护方法
所属栏目:[安全] 日期:2021-09-29 热度:133
2018-2019年,全球各地深受数据泄露事件的困扰,已造成数以万计损失。据《数据泄露损失研究》评估显示,遭遇数据泄露事件的公司企业平均要损失386万美元,同比去年增加了6.4%。面对如此严峻的数据安全形势,如何有效地保障数据安全成为了众多企业的当务之急[详细]
-
应对网络风险 企业应当如何部署安全策略?
所属栏目:[安全] 日期:2021-09-29 热度:111
有关数据泄露和漏洞的突发层出不穷,这些数据泄露和漏洞对企业的财务和声誉有着非常大的影响。企业高管似乎无法摆脱预警头条的抨击,以及由专家组成的轰炸,这些专家就如何避免这些网络安全攻击提出了一些建议。 尽管如此,网络安全攻击仍在继续。最为糟糕的[详细]
-
成功实施网络灾难恢复计划的6个方法
所属栏目:[安全] 日期:2021-09-29 热度:118
企业不要等到灾难发生时才考虑网络的弹性和恢复。而采用六个步骤可以构建适合业务需求的网络灾难恢复计划。 网络是企业的主要基础设施,因此构建网络灾难恢复计划至关重要,可以在指定的时间内使关键任务服务恢复工作。 灾难恢复计划已经存在几十年的应用历[详细]
-
Kubernetes安全:企业部署最佳操作
所属栏目:[安全] 日期:2021-09-29 热度:60
所有利益相关者预先参与一个布局良好的计划,这是构建更安全的容器环境的第一步。 如今,容器仍然是应用程序部署和迁移的主流技术。行业专家Paul Rubens将其分解为可以理解的几个部分陷阱、容器管理系统、安全性等等。因此,现在人们已经找到了更加可靠和有[详细]
-
三大安全方法,帮助企业面对网络风险
所属栏目:[安全] 日期:2021-09-29 热度:75
有关数据泄露和漏洞的突发层出不穷,这些数据泄露和漏洞对企业的财务和声誉有着非常大的影响。企业高管似乎无法摆脱预警头条的抨击,以及由专家组成的轰炸,这些专家就如何避免这些网络安全攻击提出了一些建议。 尽管如此,网络安全攻击仍在继续。更为糟糕的[详细]
-
对于网站的数据该怎么进行安全保护
所属栏目:[安全] 日期:2021-09-29 热度:179
网络安全是网站所有者和用户最关心的网络问题。近年来,影响各大银行、零售商和其他领先服务供应商的大规模数据泄露事件成为全世界的头条新闻,并使用户比以往更加担心他们在各种在线交易过程中所分享的敏感个人数据的安全性。向用户放心,保证他们的其数据[详细]
-
攻守兼备,组织可控的互联世界
所属栏目:[安全] 日期:2021-09-29 热度:124
人类正在迈入万物互联的智能时代,这个时代让人充满想象,同时也会有悲悯者在提醒大家将面临新的灾难。可能,电影里的某些情节会在真实生活里上演:无人驾驶汽车有可能被黑客控制导致失控;正在高速行驶的列车也有可能会被入侵程序控制从而制造恐怖袭击;而家[详细]
-
2021年数据泄露事件激增,如何防止数据泄露?
所属栏目:[安全] 日期:2021-09-29 热度:160
根据Risk Based Security公布的数据,2019年的数据泄露事件达到了一个高峰,已经发现超过3800多起数据泄露事件攻击了企业或者机构,在过去四年中增加了50%甚至更多。 报告指出,在2015年至2018年期间,数据泄露事件数量变化不到200起。但在2019年的前六个月[详细]
-
对于5G网络安全威胁的解决计划
所属栏目:[安全] 日期:2021-09-29 热度:79
人工智能技术的加持,5G建设的全面铺开,加速了工业互联网的普及,包括云计算、移动互联网、物联网/车联网、大数据、区块链、云存储、人工智能/人脸识别/自动驾驶等新技术在内的广泛应用,迅速带来互联网世界的新变化, 成为企业成长和转型的关键动力。 据ID[详细]
-
需要避免的五个防火墙设备错误
所属栏目:[安全] 日期:2021-09-29 热度:153
防火墙配置错误可能与没有防火墙一样危险。人们需要了解五个常见的防火墙配置错误,这些错误将让任何组织都容易受到攻击。 防火墙是抵御所有类型网络入侵者的主要防线,但即使具有多年的实践和丰富的经验,许多组织仍然会犯配置错误,使其网络容易受到数据窃[详细]
-
Chrome现重大安全隐患 Google已紧急修补
所属栏目:[安全] 日期:2021-09-29 热度:157
本周Google针对3个Chrome安全漏洞进行了紧急修补,更新序列号为76.0.3809.132,支持Windows、Mac与Linux升级使用。 目前Google依然限制用户了解这3个漏洞的细节,准备等到大多数使用者都更新之后才公布,不过,根据网络安全中心警告,其中一个漏洞将允许骇客[详细]
-
谷歌发现iPhone存在影响数千人的安全隐患
所属栏目:[安全] 日期:2021-09-29 热度:124
8月30日讯 谷歌的信息安全团队Project Zero威胁分析小组(Threat Analysis Group)发现,iPhone存在14个安全漏洞,这些漏洞已经存在了两年。谷歌称,用户只要访问一个网站,就有可能让黑客获得信息、照片、联系人和位置信息。今年2月,苹果在一次软件更新中[详细]
-
网络攻击的严峻现实:怎么降低风险?
所属栏目:[安全] 日期:2021-09-29 热度:180
网络攻击的严峻现实令人可怕,人们需要了解学会如何反击。 如今,不断增加的漏洞泄露敏感的企业信息和数据,使企业的业务运营面临巨大风险,而网络攻击造成的损害程度愈加严重。然而,网络攻击是大多数企业首席执行官最关注的问题之一。 根据Global Market I[详细]
