- 
            	
                网络安全在后疫情时代的10个变化
所属栏目:[安全] 日期:2021-11-10 热度:130
如今,一些首席信息安全官表示,冠状病毒疫情正在破坏其网络安全计划并改变其优先级。虽然没人知道冠状病毒疫情的影响何时会结束,但对于这种新常态需要有清醒的认识。以下是行业专家对网络安全在后疫情时代的10个改变进行的预测: 1. 在家工作(WFH)成为默认[详细]
 - 
            	
                微软紧急修补2个0 day漏洞
所属栏目:[安全] 日期:2021-11-10 热度:77
6月30日,微软发布了2个软件更新来修复2个高风险的安全漏洞,漏洞影响数百万Windows 10和Sever用户。距离7月14日的微软补丁日不到2周时,微软为何提前发布安全漏洞补丁呢?由于漏洞位于Windows Codecs Library中,因此研究人员认为攻击者很容易就可以使用社会[详细]
 - 
            	
                自动化可否杀死安全分析师?
所属栏目:[安全] 日期:2021-11-10 热度:83
一个不可否认的现实是,我们已经进入了自动化时代,随之而来的就是诸多有关人工智能(AI)、机器学习(ML)和深度学习(DL)的讨论。同样地,关于自动化将如何影响安全从业者工作未来的猜测也是越来越多,包括对新的远程劳动力的影响。 自动化能否杀死安全分析师的[详细]
 - 
            	
                冠状病毒疫情将对以后企业安全产生的三种影响
所属栏目:[安全] 日期:2021-11-10 热度:125
随着世界各国开始计划逐步开放出行禁令并摆脱冠状病毒疫情的影响,现在显然很难回到以前工作和生活的正常状态。与其相反,这将成为一种新常态。疫情的影响将是持久的,并将在未来改变商业和社会。 很多首席信息安全官关注于眼前的威胁,例如保护其员工免遭以[详细]
 - 
            	
                怎样解决远程工作安全问题
所属栏目:[安全] 日期:2021-11-10 热度:160
COVID-19的流行迅速使全球各公司陷入在家工作模式。自从争先恐后地让员工在家庭办公以来,对Internet暴露的远程桌面协议(RDP)服务器的攻击明显增加,因为坏人已经将这些服务器视为许多企业的弱点。从3月到4月,针对RDP端口的攻击增加了两倍。 诈骗者还了解远[详细]
 - 
            	
                漏洞管理的八大走向
所属栏目:[安全] 日期:2021-11-10 热度:191
大量数据和案例表明,虽然漏洞评估和管理工具不断丰富,但是漏洞管理重在管理,企业的漏洞管理或脆弱性风险相关管理依然存在很大的改进空间,例如,人才资金匮乏、缺乏对漏洞风险和受影响资产的感知能力、企业孤岛和部门战争、漏洞修复效率低下等。与此同时[详细]
 - 
            	
                改革之下,大数据安全成数字化转型必答题
所属栏目:[安全] 日期:2021-11-10 热度:123
如果说,数字化转型是全球变革的趋势,那么大数据安全就是数字化转型的必答题。数据作为当今信息化时代的重要载体与工具,其安全性是直接决定未来全球数字化转型成功与否的关键命题。 前段时间,据外媒报道:SAP旗下产品ASE数据库服务器被曝存在6个高危漏洞[详细]
 - 
            	
                警醒:来自空中的网络安全威胁
所属栏目:[安全] 日期:2021-11-10 热度:122
美国国防部顶级国防承包商认为,从2020年开始,无人机可能成为主要的网络安全威胁。 兰德公司认为,无人机正以两种重要方式重塑网络安全世界:既是网络攻击的目标,又是网络攻击载荷。 无人机即无人飞机系统(UAS),已经变得越来越普及。根据中国民航局的数据[详细]
 - 
            	
                你的密码可靠吗?12种方法保护账户安全
所属栏目:[安全] 日期:2021-11-10 热度:118
过去和现在都不断在上演的信息泄漏事件,已是一个老生常谈的话题,可以预见在将来的一段时间内,依旧会是让人们头疼的事情。 刚刚迈入2020年不久,此类安全事件就已频发,前有国内郑州市某民办高校近两万名学生信息遭泄露,其中涉及身份证号等20多项信息;台湾[详细]
 - 
            	
                减轻家庭网络和智能家居设备对企业安全性影响的4种办法
所属栏目:[安全] 日期:2021-11-10 热度:134
由于新冠病毒疫情的封锁措施,全球许多企业的员工被迫在家工作。对于在将来可能需要继续远程工作支持的企业来说,员工家庭网络以及与家庭网络连接的设备的安全性变得越来越重要。 在Gartner对316位首席财务官和财务负责人进行的一项调查显示,现在有大约四分[详细]
 - 
            	
                为攻防对抗,细讲微隔离
所属栏目:[安全] 日期:2021-11-10 热度:129
在越来越关注攻防对抗实战防护能力的今天,在零信任网络被炒的越来越热的今天,我们重新审视按照这些新理念构建的纵深防御体系,结果发现依然问题重重:在堆砌了大量安全产品后依然发现在资产管理、漏洞安全运营到内部隔离等基础安全工作跟不上安全态势的变[详细]
 - 
            	
                下载应用程序前应该注意的3个危险信号
所属栏目:[安全] 日期:2021-11-09 热度:158
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做,你不是一个人。研究表明,很少有人真正花时间阅读应用程序或网站要求他们同意的内容,即使在一项研究中,参与者在不知不觉中同意将他们未来[详细]
 - 
            	
                防止个人信息泄露得多方面共同防护
所属栏目:[安全] 日期:2021-11-09 热度:191
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做,你不是一个人。研究表明近日,各大行政部门开展APP违法采集个人信息集中整治,下架整改100款违法违规APP。2019年,由于违法违规采集个人信[详细]
 - 
            	
                2020年值得认真对待的8种移动设备安全威胁
所属栏目:[安全] 日期:2021-11-09 热度:57
虽然人们很容易将注意力集中在恶意软件这一令人瞩目的话题,但事实上,手机被恶意软件感染在现实世界中是极其罕见的。根据一项调查,手机感染几率远远低于被闪电击中的几率。实际上,恶意软件目前被认为是数据泄露事件中最不常见的攻击事件,实际上其在Verizo[详细]
 - 
            	
                绕开企业安全壁垒 黑客正学会曲线攻击
所属栏目:[安全] 日期:2021-11-09 热度:181
Vmware在一份调查中提到,越来越多的攻击者正试图绕过传统安全解决方案。在分析的2000个攻击样本中,90%以上都出现了防御规避行为。勒索软件在过去一年内明显复苏,在占分析样本95%的勒索软件中,防御规避行为继续发挥关键作用。这些勒索软件重点攻击能源、政[详细]
 - 
            	
                网络安全保险?看看它对企业究竟能起到什么作用
所属栏目:[安全] 日期:2021-11-09 热度:52
一个有目共睹的事实是,无论网络安全环境如何发展演变,威胁从来都不会消亡,只会愈演愈烈。而当企业成为勒索软件事件的受害者时,他们很可能会选择支付赎金的方式来获取继续运营的能力。但是,如果该企业组织拥有网络安全保险保单,那么保险公司就会为他们分[详细]
 - 
            	
                怎样设置网络以防止数据丢失
所属栏目:[安全] 日期:2021-11-09 热度:192
始终启用对文件和文件夹的审核,以跟踪员工对文件的访问和使用。除非组织设置了要监控的审核,否则将无法确认谁有权访问哪些内容。从组策略开始,然后启用对文件共享位置的审核。 接下来,使用工具根据分层来保护数据,并在重要或压缩文件在网络中移动时设置[详细]
 - 
            	
                针对PHP对象注入漏洞的新型利用方法是什么
所属栏目:[安全] 日期:2021-11-09 热度:141
进入2021年是不是发现流量下滑的更快了?哪怕关键词排名没有变化,但是流量方面却依然走低。而根源则在于:现阶段我们生活方式更多样化了,获取信息的渠道也更多元化了。抖音、快手、小红书、百家号、今日头条、公众号、小程序的冲击一波接一波。 根据,CNNIC[详细]
 - 
            	
                人工智能重造虚拟专用服务器与共享主机选项之间的争论
所属栏目:[安全] 日期:2021-11-09 热度:130
我们都知道黑客对服务器发起攻击也是需要成本的,但与企业花在防御上的成本就显得微不足道了。根据相关数据显示,企业平均每年的防御成本约5000万元,而网络攻击的成本却在非常低,攻击和防御的资金消耗是十分不对等的,而且这几年攻击成本还在继续不断下降,[详细]
 - 
            	
                为何人工智能和机器学习对于有效的IT安全越来越重要
所属栏目:[安全] 日期:2021-11-09 热度:62
从安全专业人员的角度来看,目前对于采用人工智能和机器学习的需求非常强烈。他们正在寻求使威胁检测和标记恶意行为实现自动化的方法。替代人工方法将腾出时间和资源来专注于其他任务。 当前许多安全监控工具生成的大量警报或误报使这一挑战更加严重。而企业[详细]
 - 
            	
                5G时代下网络攻击成本揭晓
所属栏目:[安全] 日期:2021-11-09 热度:83
5G时代的来临,智能物联网设备将呈爆发式增长,在给人们带来各种便利的同时也带来了各种网络安全风险。据相关数据统计,网络攻击事件正在逐年的增加,其原因除了是因为物联网设备导致僵尸网络肉鸡大量增加外,攻击成本越来越低也是主要原因之一。 我们都知道[详细]
 - 
            	
                5G创新扬帆远航暨2021鼎桥全球合作伙伴峰会在成都胜利举办
所属栏目:[安全] 日期:2021-11-06 热度:180
蜀山攒黛,巴水漾情。为助力四川5G应用扬帆,10月22日,由成都市人民政府、四川省经济和信息化厅、四川省发展和改革委员会、四川省科学技术厅、四川省经济合作局、四川省通信管理局、中国信息通信研究院指导,成都鼎桥通信技术有限公司主办的5G创新扬帆远航暨[详细]
 - 
            	
                第五届强网杯奇安信夺得人工智能挑战赛第一名
所属栏目:[安全] 日期:2021-11-06 热度:157
10月22日,第五届强网杯全国网络安全挑战赛在郑州落下帷幕。来自奇安信人工智能研究院的参赛队,在人工智能挑战赛口令密码智能破解科目中表现优异,一路过关斩将,最终以总分第一名的成绩斩获大赛一等奖。 本次大赛从7月开始,分为开放测试和现场验证两个阶段[详细]
 - 
            	
                急!云主机能否也有自己的安全运维中台?
所属栏目:[安全] 日期:2021-11-06 热度:179
云计算从来不是科技的狂人妄语,在十年之内,我们目睹了这个产业从零到数千亿美元,黄金白银的背后都来自产业的真实需求。尤其是突如其来的疫情,虽然让很多产业均受到很大的冲击,但是也有一部分新的机会如雨后春笋般涌现医疗健康、远程办公、在线教育等在新[详细]
 - 
            	
                自动化威胁检测与响应 奇安信多个实战化产品集中登场
所属栏目:[安全] 日期:2021-11-06 热度:120
自动化威胁检测与响应 威胁的检测与响应作为网络安全体系建设的重要环节,历来受到政企机构的高度重视。然而面对变幻莫测的攻击手法和善于伪装的恶意样本,检测与响应手段仍然需要不断创新。 在威胁检测方面,此次亮相的奇安信新版天眼上线了智能助理、高级[详细]
 
