-
大多数勒索软件入侵发生在夜间或周末
所属栏目：[安全] 日期：2021-06-27 热度：179
针对企业的绝大多数勒索软件攻击是在工作时间之外的晚上或周末进行的。 根据美国网络安全公司 FireEye 发布的报告，所有勒索软件感染中的 76% 发生在工作时间以[详细]
-
怎样确保网络安全计划关联BC/DR计划？
所属栏目：[安全] 日期：2021-06-27 热度：88
同时，来自俄罗斯和伊朗等国的知名网络安全威胁者的攻击持续威胁着很多美国企业。 假设高级管理人员和 IT 主管已采取措施来识别和隔离潜在的网络安全攻击，例如[详细]
-
分析工业互联网的安全防护
所属栏目：[安全] 日期：2021-06-27 热度：175
工业互联网的安全威胁 随着越来越多的生产组件和服务直接或间接的与互联网连接，研发、生产、管理、服务等诸多环节暴露于互联网中，企业经营生产过程面临着愈发[详细]
-
大量攻击不断攻击针对视频、游戏公司！
所属栏目：[安全] 日期：2021-06-27 热度：155
Akamai的一份报告显示，在2018年至2020年期间，针对电子游戏公司和玩家的攻击量很大。 报告还指出，由于COVID-19疫情期间封锁有关，在线网络使用量飙升带来攻击[详细]
-
刷脸，带来了方便，也带来了难题，不可不防呀！
所属栏目：[安全] 日期：2021-06-27 热度：146
刷个脸，就可以付款买东西; 刷个脸，就可以出入各种闸机; 刷个脸，已经越来越显得时尚与新潮 今天，你刷脸了没有? 就这样，人脸识别，已经越来越走进我们的日常[详细]
-
攻击者可以通过5G网络中的漏洞窃取用户数据
所属栏目：[安全] 日期：2021-06-27 热度：113
正电科技发布了5G独立核心安全评估。报告讨论了用户和移动网络运营商的漏洞和威胁，这些漏洞和威胁源于新的独立5G网络核心的使用。 独立5G网络使用的HTTP/2和PFC[详细]
-
NIST安全框架漏掉了四个关键云安全挑战
所属栏目：[安全] 日期：2021-06-27 热度：60
美国国家标准技术研究院(NIST)的网络安全框架是一个很有价值的工具，可改善IT度量和标准，尤其是数据安全保护。 研究表明，将近三分之二的组织将安全性视为采用[详细]
-
Google揭发了未打补丁的Windows 0day漏洞
所属栏目：[安全] 日期：2021-06-27 热度：139
谷歌的Zero团队已经公开了Windows后台打印程序API中一个未打补丁的0day安全漏洞的详细信息，一些威胁者可能会利用该漏洞执行任意代码。 在9月24日Microsoft未能[详细]
-
Emotet归来，每天入侵10万个邮箱
所属栏目：[安全] 日期：2021-06-27 热度：70
经过将近两个月的沉寂，Emotet僵尸网络又回来了，更新了有效载荷，并开展了每天打击10万个目标的攻击活动。 Emotet在2014年开始作为一个银行木马，并不断发展成[详细]
-
安全是大数据产业发展的地基
所属栏目：[安全] 日期：2021-06-27 热度：169
网安尖锋大讲堂是由国家网络安全人才与创新基地与大学生网络安全尖锋训练营等单位共同组织，为支持抗疫复产服务的线上交流学习平台。截至目前，已有数十名网络安[详细]
-
疫情影响还将延续？DigiCert发布2021年网络安全分析
所属栏目：[安全] 日期：2021-06-27 热度：145
2020年，疫情给所有人带来了种种不确定的因素，因此，没有人能确定未来可能会发生什么，尽管如此，DigiCert还是基于疫情以及2020年的安全事件，发布了对于2021年[详细]
-
有备无患：防止数据丢失的4种有效技巧
所属栏目：[安全] 日期：2021-06-26 热度：139
数据安全对与企业来说尤为重要。与数据相关的灾难包括自然灾害(如地震)、突发事件(如火灾、大规模停电)或其他数据灾难(如因人为错误、病毒攻击或网络安全事件而[详细]
-
安全盘点：一切都与数据有关
所属栏目：[安全] 日期：2021-06-26 热度：104
什么类型的数据?包括你的名字、网络元数据、端点活动数据、威胁情报、DNS/DHCP、业务应用数据等。此外，我们不要忘记来自IaaS、PaaS和SaaS的安全数据的冲击。 大[详细]
-
企业网络安全存在哪些关键问题？
所属栏目：[安全] 日期：2021-06-26 热度：128
1.业务系统 全网业务系统复杂，其中一部分业务系统不断电持续运行，而且没有系统备份，还有部分业务系统存在设备老化，配置低，没有专人维护等特点。为不影响业[详细]
-
物联网安全有哪些难题
所属栏目：[安全] 日期：2021-06-26 热度：171
物联网(IoT)技术的兴起为我们的个人生活带来了很多好处但它给黑客和网络犯罪分子带来的好处也是巨大的。 物联网安全噩梦已经开始。多年来，黑客一直利用嵌入在物[详细]
-
公共云安全仍然是组织关注的主要挑战
所属栏目：[安全] 日期：2021-06-26 热度：191
公共云采用面临的最大威胁是粗心的用户、易受攻击的配置和网络攻击，这些配置和攻击会穿过杀伤链进入云平台以获得访问权限。 尽管采用率更高且收益显着，许多组[详细]
-
人工智能的七大常见网络安全威胁
所属栏目：[安全] 日期：2021-06-26 热度：51
你的公司已经开始使用人工智能（AI）了，但是你是否有效地控制了人工智能所涉及的风险？人工智能是一个新的增长渠道，有可能提高生产力和改善客户服务。但是，你[详细]
-
网络安全是5G全面发展的根基
所属栏目：[安全] 日期：2021-06-26 热度：105
工信部副部长陈肇雄7月17日在出席IMT-2020峰会时指出，加快5G安全领域关键核心技术研发，建立健全5G安全风险态势感知和预警处置机制，确保5G在各行业领域应用安[详细]
-
大数据安全请警惕这四点
所属栏目：[安全] 日期：2021-06-26 热度：109
那么我们应该如何做好大数据安全工作呢? 确保已有数据安全 数据就是企业的无形资产，而黑客入侵数据库最想得到的还是企业的各种有价值的数据。为了保护大数据的[详细]
-
关于数据泄露，我们真的束手无策吗？l
所属栏目：[安全] 日期：2021-06-26 热度：137
据网络公开的统计数据显示，2018年公开披露的数据泄露事件达到6500起，涉及50亿条数据记录，其中数据记录泄露规模达亿条的就有五起。而仅在2019年第一季度，根据[详细]
-
失窃账户的网络黑市价格：平均价格价值7768美元
所属栏目：[安全] 日期：2021-06-20 热度：134
以上是暗网黑市论坛的账户销售截图。这些帖子偶尔会出现在Exploit，RaidForums等地下论坛中。本次调研收集了100个满足以下条件的带货帖子： 标明价格 提供特权远[详细]
-
为什么我们准备多个SAML IDP签名密钥？
所属栏目：[安全] 日期：2021-06-20 热度：134
这个问题并不是SAML独有的，签名的JWT和其他SSO的使用(比如OIDC中的使用)也可能遇到类似的问题，即缺少令牌验证。 SAML是如何工作的? 从较高的层次上讲，SAML是[详细]
-
印度电商支付公司Paytm被勒索软件威胁
所属栏目：[安全] 日期：2021-06-20 热度：65
近日据网络安全公司Cyble报告，印度电子商务支付系统和金融技术公司Paytm遭受了大规模的数据泄露，其电商网站Paytm Mall的中心数据库被入侵，黑客一边向Paytm Ma[详细]
-
采用以数据为中心的零信任方法保护您最重要的资产
所属栏目：[安全] 日期：2021-06-20 热度：127
零信任 (Zero Trust) 是以不信任任何人这个概念为基础而建立的一种灵活安全框架。以前的安全模型专注于 IT 外围，但是随着企业向混合多云环境的转变、自带设备 ([详细]
-
全球数据泄露平均总价值为386万美元
所属栏目：[安全] 日期：2021-06-20 热度：137
专家还分析了漏洞测试和红队测试对数据泄露成本的影响，发现进行红队测试可以降低平均成本约243,000美元，而进行漏洞测试可以降低成本约173,000美元。 这份报告[详细]
