-
云端身份管理的起步建议
所属栏目：[安全] 日期：2022-08-27 热度：189
如果组织能理解到云计算的巨大潜力，那无疑能让数字化转型事半功倍。过去两年，各种事件已经表明扎实的网络安全至关重要，尤其在企业往云端迁移的时候。不过，云计算的关键在于企业确保采用了合适的身份管理。日益增长的云技术的使用，使得威胁份子能够违规[详细]
-
机器学习创造新的攻击面，需要专门的防御
所属栏目：[安全] 日期：2022-08-27 热度：77
由于几乎每个行业的企业都将人工智能(AI)技术集成到他们的硬件和软件产品中，机器学习(ML)输入和输出正变得越来越广泛地可供客户使用。这自然引起了恶意行为者的注意。 HiddenLayer的首席执行官ChristopherSestito谈到了机器学习安全注意事项以及企业应该担[详细]
-
你的智能手机是如何被黑客跟踪的？
所属栏目：[安全] 日期：2022-08-27 热度：155
在某些情况下，欺骗性的第三方甚至可以使用你的手机自带的GPS跟踪功能来跟踪你的位置数据。他们也可以把这些数据卖给广告公司，希望利用你的个人信息获利。 人们真的可以利用智能手机上的信息来跟踪你，甚至找到你吗? 潜在的跟踪者通过你的智能手机有两种主[详细]
-
企业数据安全治理1+3+1+1
所属栏目：[安全] 日期：2022-08-27 热度：97
引言 已经忘记哪一年突然雨后春笋般遍地数据安全，很多安全厂商的安全产品也华丽转身，演变成了xx数据安全管控方案，听着不仅高大上而且很神秘，仔细听下来原来是讲堡垒机。这，是数据安全吗？ 一、什么是数据安全 根据Gartner的说法，数据安全是由保护静态[详细]
-
macOS 12 进程注入漏洞破坏所有安全层
所属栏目：[安全] 日期：2022-08-27 热度：89
在 macOS 12.0.1 Monterey 中，苹果修复了编号为 CVE-2021-30873 的进程注入漏洞 (process injection)，此漏洞影响所有基于 macOS AppKit 的应用。 进程注入是指一个进程在另一个进程中执行代码的能力。在 Windows 中，使用它的原因之一是躲避反病毒扫描程序[详细]
-
从思科数据泄露看体系化勒索防护能力构建
所属栏目：[安全] 日期：2022-08-27 热度：93
8月10日，思科公司证实，其内部网络遭到勒索软件团伙入侵，导致一些数据发生泄露。尽管思科发言人表示，攻击者只是从与受感染员工账户相关联的 Box 文件夹中窃取了一些非敏感数据，此事件未对思科的业务造成实际影响。但攻击者却声称，他们已经掌握了大约2.7[详细]
-
戳穿基于硬件的安全的四大流言
所属栏目：[安全] 日期：2022-08-27 热度：162
一说到网络安全，每个人都喜欢谈论软件及其带来的种种危险。然而，人们经常忽视基于硬件的安全及其在建立安全工作环境方面的重要性。这归因于人们在硬件安全及其工作原理方面普遍缺乏知识。因此，是时候戳穿您在硬件安全方面可能信以为真的几个流言了。 流言[详细]
-
如果DAI遭遇攻击 加密世界会发生什么？
所属栏目：[安全] 日期：2022-08-27 热度：158
目前，大约有 73 亿美元 DAI 在流通。其中只有大约 10 亿美元是由波动资产支持的。这大约是 13.7%。但我们已经看到当资产与固定汇率脱钩时，它们往往会出现条件反射。当它们达到 0.95% 时，会有加速的趋势。 Uniswap 上大约 20% 的仓位也是 USDC/DAI 的范围[详细]
-
企业如何保障远程访问的网络安全？
所属栏目：[安全] 日期：2022-08-27 热度：177
随着远程办公、混合办公、灵活用工、移动办公等办公场景需求的爆发，企业的远程访问需求也随着增加了。而在远程访问中，很多企业都会用到虚拟专用网络技术。 虚拟专用网络被定义为通过一个公用网络或专用网络（Internet或Intranet）建立一个临时的、安全的连[详细]
-
BHG遭网络入侵，大量居家治疗患者遭殃
所属栏目：[安全] 日期：2021-12-21 热度：166
日前，阿片类药物治疗网络 Behavioral Health Group(简称BHG)遭受了一次攻击，迫使其关闭了部分 IT 网络以防止攻击蔓延，导致其 IT 系统和患者护理中断近一周。据了解，BHG是美国较大的阿片类药物门诊治疗中心网络，在 17 个州拥有 80 多家诊所。 此次计算机[详细]
-
电信运营商正在成为网络攻击活动的对象
所属栏目：[安全] 日期：2021-12-21 热度：73
近日，赛门铁克Threat Hunter团队发布安全报告称，有不法组织正在对中东和亚洲地区电信运营商和IT服务商发起网络攻击。 截止到目前，此类攻击已经持续了六个月之久，背后有伊朗国家支持的黑客组织MERCURY(又名 MuddyWater、SeedWorm或 TEMP.Zagros)就是其中幕[详细]
-
2022年有关数据保护的零信任分析
所属栏目：[安全] 日期：2021-12-21 热度：108
近年来，发生的数据泄露事件变得越来越普遍。从2021年1月1日到2021年9月30日，全球各地发生了近1300起数据泄露事件，这和2020年全年相比高出近20%，而在此期间，由于很多人在家远程工作，数据泄露事件的破坏程序比以往任何时候都要严重。 网络攻击者为了获利[详细]
-
计划生育协会网站的漏洞使患者遭受更多的攻击
所属栏目：[安全] 日期：2021-12-21 热度：103
计划生育协会洛杉矶分会(PPLA)的网站被黑客攻击，网络攻击者拿走了至少40万名患者的个人健康信息。 在一份提交给加利福尼亚州的数据泄露通知中，该组织表示，它在10月17日发现被黑客入侵，当时它就将该系统进行了下线。随后通过调查确定，入侵者从10月9日开始[详细]
-
安全运营中心减少误报的五种方法
所属栏目：[安全] 日期：2021-12-21 热度：188
Invicti日前进行的调研发现，安全运营团队每年平均耗费10,000小时和约500,000美元来验证不可靠及不正确的漏洞警报。ESG进行的另一项调查发现，组织平均每天从其Web应用程序和API安全工具收到53条警报，其中，近一半(45%)都是误报。 对于安全运营团队来说，误[详细]
-
Kubernetes集群中要监控什么组件？采集哪些指标？
所属栏目：[安全] 日期：2021-12-21 热度：99
Kubernetes集群由控制平面和工作节点两类组件组成。控制平面包括API Server、etcd、Scheduler以及Controller Manager。工作节点则包括kubelet、Container Runtime、kube-proxy、kube-dns以及Pod。你需要监控所有这些组件以确保集群和应用程序的正常运行。 Kub[详细]
-
Microsoft Teams为一对一通话提供端到端加密支持
所属栏目：[安全] 日期：2021-12-21 热度：126
在10月开启公共测试预览之后，微软向所有客户都推送了旗下Microsoft Teams服务提供端到端E2EE支持这一功能。有需要的IT管理员可选择启用和控制端到端加密通话。 微软方面表示，美欧地区的航空航天、制造、电信、服务等诸多行业客户，都在呼吁为Microsoft Team[详细]
-
国外新规杜绝用户联网设备使用默认密码
所属栏目：[安全] 日期：2021-12-21 热度：167
近期英国新制定的《产品安全和电信基础设施法案》规定了三项新规则。禁止在设备上预装容易猜测的默认密码。所有的产品现在都需要独特的密码，不能重设为出厂默认密码。客户在购买设备时，必须被告知其获得重要安全更新和补丁的最少时间。如果一个产品没有得到[详细]
-
这一场用户分享大会，搞定零信任落地难题
所属栏目：[安全] 日期：2021-12-21 热度：56
10月28日，由深信服、云安全联盟大中华区（CSAGCR）、Intel英特尔携手，落地有声首届零信任用户分享大会云端直播顺利举办，深信服向全行业发出掷地有声的零信任落地之音。 大会特邀云安全联盟CSASDP和零信任工作组联席组长/AppGate首席产品官JasonGarbis献上[详细]
-
API漏洞对全球公司和个人均具有影响
所属栏目：[安全] 日期：2021-12-21 热度：136
Akamai最新报告《API：与每个人息息相关的攻击》分析了与应用程序编程接口（API）有关的、不断变化的威胁态势。API本质上充当了不同平台之间的快速简易管道。便利性和用户体验的重要性导致API成为了许多企业必不可少的工具，但这也使它们成为了对于网络犯罪分[详细]
-
Fortinet凭实力再获SD-WAN领导者？
所属栏目：[安全] 日期：2021-12-20 热度：52
在Gartner最新发布的2021年度MagicQuadrant for WAN Edge Infrastructure(广域网边缘基础设施魔力象限报告)中，Fortinet以最高执行力入围领导者象限，这是Fortinet连续第二年入围此魔力象限领导者象限。 与此同时，在同期发布的CriticalCapability for WAN Ed[详细]
-
三招教企业阻止小流量DDoS攻击
所属栏目：[安全] 日期：2021-12-20 热度：71
很多由僵尸网络驱动的DDoS攻击利用了成千上万的被感染的物联网，通过向受害者网站发起大量的流量为攻击手段，最终造成严重后果。不断推陈出新的防御方式使这种分布式拒绝服务攻击也在变化着自己的战术，从大流量向小流量转变。一项数据显示，5 Gbit/s及以下的[详细]
-
一位SASE用户的体验记录
所属栏目：[安全] 日期：2021-12-20 热度：123
当时吸引我的不是SASE，而是广告词里的办公安全管理。 很长一段时间，我都在烦恼公司的办公安全问题，任何与办公安全有关的信息似乎都是救命稻草。这条广告，自然也是要抓住的。 我知道广告很可能是骗人的，但那一刻我还是上头了 没有硬件设备，3分钟就能上线[详细]
-
VMware加速客户的零信任安全转型历程
所属栏目：[安全] 日期：2021-12-20 热度：65
当今的现代化企业正面临着不断变化的威胁环境和日益复杂的网络攻击。他们需要既能内置、又能以不同方式构建的安全。有超过3万家客户信赖VMware，并相信VMware高效且易于使用的全方位安全解决方案组合能帮助保护他们的企业级、现代化和边缘原生应用。VMware发[详细]
-
Akamai收购Guardicore以拓展零信任解决计划
所属栏目：[安全] 日期：2021-12-20 热度：84
近日，Akamai宣布已达成收购总部设于以色列特拉维夫的Guardicore公司的最终协议。在将Guardicore的微分段解决方案添加到Akamai广泛的零信任安全产品组合中之后，Akamai将能够更好地为企业提供全方位保护、抵御攻击者并防范恶意软件和勒索软件的传播。 Guardic[详细]
-
Facebook怎样让隐私保护与个性化体验兼得？
所属栏目：[安全] 日期：2021-12-20 热度：126
我们正在迈向一个更加注重隐私安全的未来，从企业到个人，对于数据安全和隐私保护都越来越重视。另一方面，个性化营销和体验也成为大势所趋，日渐融入人们的日常生活。人们越来越习惯和依赖，基于数据和算法分析而提供给他们的个性化的产品和服务。如何在二者[详细]
