-
工业控制系统蜜罐的最初介绍
所属栏目：[安全] 日期：2021-11-02 热度：130
随着科技的发展，工业控制系统逐渐的接入互联网，而当前互联网上存在着大量的攻击，直接影响着工业控制系统的安全，工控系统面临的安全形势也越来越严重。2010年的伊朗震网病毒事件、2011年的duqu木马事件、2014年的Havex、2015年的乌克兰电力事件都在用事实[详细]
-
深水排雷：工控网络安全的五个主要问题
所属栏目：[安全] 日期：2021-11-02 热度：113
随着科技的发展，工业控制系统逐渐的接入互联网，而当前互联网上存在着大量的攻击，直接影响着工业控制系统的安全，工控系统面临的安全形势也越来越严重。2010年的伊朗震网病毒事件、2011年的duqu木马事件、2014年的Havex、2015年的乌克兰电力事件都在用事实[详细]
-
造业惯见攻击类型介绍
所属栏目：[安全] 日期：2021-11-02 热度：68
以制造业为核心的实体经济才是保持国家竞争力和经济健康发展的基础，也正是由于世界各国对于这一理念的普遍认可，才有了德国的工业4.0战略、美国的先进制造业国家战略、印度的国家制造业政策等国家层面的战略规划，我国也提出了中国制造2025计划，并将以推动[详细]
-
2021年的渗透检测怎么做
所属栏目：[安全] 日期：2021-11-02 热度：94
社会工程渗透测试仅仅是防止员工落入网络罪犯陷阱的一个步骤。 社会工程攻击不是是否会发生的问题，而是一定会发生。员工终究会接到紧急电子邮件或电话，要求他们赶紧转账到安全账户、立即登录企业网络，或者安装远程访问木马。社会工程攻击一直以来都是网络[详细]
-
工业网络安全风险的面对之道
所属栏目：[安全] 日期：2021-11-02 热度：147
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。 报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
USB对工控网络的威胁飙高
所属栏目：[安全] 日期：2021-11-02 热度：68
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。 报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
为什么生物识别技术对于有效预防欺诈至关重要
所属栏目：[安全] 日期：2021-11-01 热度：131
当新冠疫情迫使企业允许客服在家工作时，欺诈者迅速抓住了远程工作提供的新机会，导致社交工程和网络攻击迅速增加，因为欺诈者将客服作为主要目标，因为他们通常缺乏同事和管理人员的支持和帮助。 欺诈者的适应速度很快，但大多数企业并没有那么快;许多企业[详细]
-
个人信息保护法11月1日起实施 明确不得大数据杀熟
所属栏目：[安全] 日期：2021-11-01 热度：175
法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。 个人信息保护法共8章74条，在有关法律的基[详细]
-
五问零信任的商业价值
所属栏目：[安全] 日期：2021-11-01 热度：72
随着业务网络环境和安全态势变得更加复杂，许多企业正在转向零信任网络访问 (ZTNA) 以提高其安全性，同时还替代或补充了虚拟专用网等旧技术。但零信任商业价值对企业业务和网络安全的潜在影响，业界依然众说纷[详细]
-
网络钓鱼工具包的新走向：模块化
所属栏目：[安全] 日期：2021-11-01 热度：197
近日，微软在分析最近一次网络钓鱼攻击事件中发现，犯罪分子使用了名为TodayZoo的新型工具包，该工具包没有任何自己开发的功能，而是剪裁和整合其他恶意软件拼凑而成。TodayZoo工具包大量使用了另一个工具包DanceVida的代码，而其他组件与至少五个网络钓鱼工[详细]
-
加深了解零信任网络访问 ZTNA
所属栏目：[安全] 日期：2021-11-01 热度：55
传统的基于边界的网络保护将普通用户和特权用户、不安全连接和安全连接，以及外部和内部基础设施部分结合在一起，创建了一个可信区域的假象，很多潜在的安全问题无法解决，越来越多的企业开始转向零信任网络访问来解决这个问题。 随着云计算、虚拟化、物联网[详细]
-
零信任应用落地中的六个误会
所属栏目：[安全] 日期：2021-11-01 热度：176
根据IDG公司发布的《2020年安全优先级研究》报告，人们对零信任的兴趣正呈激增趋势：40%的受访者表示他们正在积极研究零信任技术，而2019年这一比例仅为11%;18%的企业组织表示他们已经拥有零信任解决方案，这一比例是2018年(8%)的两倍多;另有23%的受访者计划[详细]
-
不简单环境下企业应用安全的五大挑战
所属栏目：[安全] 日期：2021-11-01 热度：66
随着远程办公的常态化，企业组织加快了向云端迁移的步伐。Radware最近发布了《Web应用程序和API保护状况报告》，数据显示，受访企业中有70%的Web应用程序运行在由公共云、私有云和本地数据中心构成的混合、异构环境中，企业应用系统面临五大安全挑战，安全管[详细]
-
NIST：七条零信任要点
所属栏目：[安全] 日期：2021-11-01 热度：154
现在对零信任的定义满天飞，总能听到各种像原理、支柱、基[详细]
-
汇总AWS、Gcp 及 Microsoft Azure中的网络安全服务！
所属栏目：[安全] 日期：2021-11-01 热度：134
本指南介绍了AWS、Microsoft Azure和谷歌Cloud提供的网络、基础设施、数据和应用程序安全功能，以防止网络攻击，保护基于云的资源和工作负载。 在选择公共云服务提供商时，企业面临的最大考虑是它们提供的网络安全水平，这意味着它们为保护自己的网络和服务[详细]
-
网络爬虫无处不在，应当如何规制？
所属栏目：[安全] 日期：2021-11-01 热度：143
在大数据时代，除直接通过用户采集，另一个主要的数据来源就是使用网络爬虫采集公开信息。爬虫的使用到了何种程度？有业内人士称，互联网 50% 以上，甚至更高的流量其实都是爬虫贡献的。对某些热门网页，爬虫的访问量甚至可能占据了该页面总访问量的 90% 以[详细]
-
零信任安全的四个关键原则
所属栏目：[安全] 日期：2021-11-01 热度：139
由于网络犯罪威胁着各种规模、行业和地点的企业，组织已经意识到现有安全防御体系已无法很好地起到防御作用，必须实施零信任! 零信任是一种安全模型，可以概括为永不信任，始终验证。换句话说，无论是从组织网络内部还是外部尝试连接到系统或数据，未经验证[详细]
-
SkyWalking 配上告警更优秀
所属栏目：[安全] 日期：2021-11-01 热度：100
前言 对于监控系统来说，不可能让人一直盯着监控看板，而更多的是以自动提醒的方式，比如邮件、短信或微信推送等，当达到或超出预设的告警指标时，就自动发送消息提醒，下面就来说说如何配置SkyWalking的告警。 正文 在说告警之前呢，给小伙伴先演示一下SkyW[详细]
-
2021年，你还被钓鱼攻击？解析十种危险网络钓鱼攻击趋势
所属栏目：[安全] 日期：2021-11-01 热度：95
根据《2021年网络钓鱼调查报告》，70%的企业面临网络钓鱼邮件增加的风险。按行业划分，政府机构遭受攻击最多(77%)，其次是商业和专业服务(76%)以及医疗卫生(73%)。约500家美国公司参与调研，76%的公司称网络钓鱼行为有所增加。本文列出2021 年的 10 种危险网[详细]
-
调查显示，数据供应链中存在许多薄弱环节
所属栏目：[安全] 日期：2021-10-29 热度：194
缺乏自动化和数据安全挑战正在阻碍企业信息的流动，即数据供应链。 实时数据仍然是一种幻觉吗?今天的企业中可能有大量数据涌动，但其中很多都是陈旧的，没有及时到达决策者或应用程序以增加其全部价值。此外，超过五分之四的高管认为数据隐私和安全要求将进[详细]
-
如何评估数据库的安全风险
所属栏目：[安全] 日期：2021-10-29 热度：64
数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。 本文将介绍从1到10的等级范围内量化数据库的安全级别。首席信息安全官和数据库管理员(DBA)可以使用它来确定他们的安全成熟度等级，并确定进一步改[详细]
-
ASRC 2021年第三季电子邮件安全观察
所属栏目：[安全] 日期：2021-10-29 热度：137
根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第三季度垃圾邮件总体数量并无明显波动，但钓鱼邮件仍然没有平息。利用 CVE-2018-0802 程序漏洞伪装成订单邮件的攻击，数量上相较上季略有趋缓，但仍需要特别留意;冒充企业的伪[详细]
-
四个保护云计算的措施，让企业数据更安全
所属栏目：[安全] 日期：2021-10-29 热度：76
现如今，几乎所有企业都将业务搬移到了云平台上进行，并且，有的企业会在云平台上运行关键的程序、存储重要信息。但企业业务在云中运行，也给企业的安全系统增加了新的漏洞，让不法分子有了可乘之机。 想要保证业务正常稳定地运行、数据的安全，企业不能单靠[详细]
-
如何选择适合的数据库本地访问审计技术？
所属栏目：[安全] 日期：2021-10-29 热度：100
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活既可以通过网络远程访问，也可以进行本地访问。那么问题来了... 什么是数据库本地访问? 简单描述，就是在一台主机上同时运行应用/客户端和数据库[详细]
-
Check Point：云安全解决方案部署十大思考要素
所属栏目：[安全] 日期：2021-10-29 热度：174
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图说[详细]
