-
没声的瘟疫移动广告软件大肆传播感染用户
所属栏目：[安全] 日期：2021-11-06 热度：192
根据Check Point Software的调查，全球27%的公司的移动设备受到过攻击，第六代网络攻击呈明显上升趋势。 我们正在目睹移动广告软件所带来的危害，这是一种最常见的网络威胁形式，旨在从用户的设备收集个人信息。据统计，大约有40亿人通过智能手机连接到互联[详细]
-
总结网络监控安装的四种方式，都用过的才是老油条
所属栏目：[安全] 日期：2021-11-06 热度：90
监控一直是弱电行业中的一个大类，有很多的朋友对监控的安装有很多疑问，在很多情况下，作为施工人员我们要根据客户的要求进行施工，那么我们所了解的方法就可能不止一种，这样才能满足客户的不同要求，今天就来说说几种网络监控系统安装的几种传输方式。 第[详细]
-
一场噩梦可能从SIM卡交换攻击起始
所属栏目：[安全] 日期：2021-11-06 热度：175
SIM交换攻击是一种复杂的、多阶段的犯罪行为，具有很大的潜在的破坏性。 今年一月普林斯顿大学昨日发表的一项学术研究指出，美国五家主要的预付费无线运营商，极易受到SIM卡劫持攻击。其特指攻击者致电移动服务提供商，诱使电信企业员工将电话号码更改为攻击[详细]
-
数据泄露大环境下企业该如何防御？
所属栏目：[安全] 日期：2021-11-06 热度：66
移动办公常态下，引发安全问题... 随着移动通信技术和移动应用的普及，无线网络、移动智能设备等正以前所未有的速度迅猛发展，已经渗透到了社会的各个方面，成为人们生产和生活不可或缺的工具和手段。无线网络、移动智能设备所具有的开放性、结构复杂性等特[详细]
-
中小企业数据安全建立之路
所属栏目：[安全] 日期：2021-11-06 热度：77
从华住酒店集团近6亿条数据被暴露，到点评类网站数据造假，再到微盟公司程序员删库跑路，无数血淋淋的案例告诉我们：对于今天的商业组织，数据就是核心资产和命脉;甚至可以说：企业经营的本质即数据运营。与核心数据资产相比，精干的管理人员好像没那么重要[详细]
-
不一样的“业务安全”
所属栏目：[安全] 日期：2021-11-05 热度：74
随着互联网+时代的到来，大量企业将业务迁移到互联网上，越来越多的黑客将攻击目标转向企业的在线业务，通过各种自动化工具模拟合法业务操作，突破企业的现有安全防护技术，进行撞库、抢促销、刷单、薅羊毛等，给企业造成严重的经济损失;同时，由于工具产生[详细]
-
员工在远程工作时维护安全面临的4个常见挑战
所属栏目：[安全] 日期：2021-11-04 热度：159
在网络安全方面，总是会出现一些问题，这是因为难以避免人为错误。即使是最安全的系统也会带来风险，而居心不良者一直寻找利用任何漏洞的机会。 因此，网络安全有时就是变化越多，它们就越保持不变。这也是提出的安全建议主要是适应新环境而不是硬重启的原因[详细]
-
IT解决方案如何为网络基础设施做好应对灾难的准备
所属栏目：[安全] 日期：2021-11-04 热度：159
很多企业在冠状病毒疫情之前考虑到IT设施的备灾能力，并且已经考虑到网络将如何受到自然灾害的影响，例如火灾、洪水、风暴、地震，以及大范围停电，甚至是爆炸这样的极端事件。现在必须扩大这种定义，其中包括可能不会影响物理设施但仍使人们的工作和生活环[详细]
-
微软GitHub账号被黑，500GB数据被窃取
所属栏目：[安全] 日期：2021-11-04 热度：96
近日，有一名为Shiny Hunters的黑客联系BleepingComputer称黑掉了微软的GitHub账号，并获得了其所有Private库的访问权限。 黑客证明有微软私有GitHub库的访问权限 Shiny Hunters称，本来想将这500GB的私有项目数据出售，但最终决定将其免费开放。 基于泄露的[详细]
-
戴尔发布新工具来检测 BIOS 攻击
所属栏目：[安全] 日期：2021-11-04 热度：183
计算机制造巨头戴尔周五发布了一种新的安全工具，该工具可以检测到试图修改计算机 BIOS 组件的攻击。该工具名为 Dell SafeBIOS 事件和攻击指示器，其作用是通过检测对 Dell 计算机的 BIOS 配置的更改并在公司的管理控制台中发出警报。 该工具的目的是使系统[详细]
-
浅谈远程办公安全
所属栏目：[安全] 日期：2021-11-04 热度：60
背景 2020年的1月一场疫情的突然来袭，由于病毒传播的特性，为了避免群体聚集，保障生命安全。远程办公就成为了一场如火如荼又势在必行人人参与的工程。做为一个互联网公司的安全人员，我仅从在线会议、即时通信、文档协作、远程运维等典型远程办公应用场景[详细]
-
10种有助于确保以数据为中心的网络安全的方法
所属栏目：[安全] 日期：2021-11-04 热度：165
企业需要通过重要而强大的步骤来确保以数据为中心的网络安全。 全球知名的投资者沃伦?巴菲特警告说，网络犯罪如今已经成为人类面临的头号问题。鉴于2019年发生的大量数据泄露事件，以数据为中心的安全应该成为每个组织和每个人首要考虑的问题。 以数据为中[详细]
-
5G 网络安全问题探析
所属栏目：[安全] 日期：2021-11-04 热度：162
第五代移动通信技术(5G)能够为用户提供极高的峰值速率体验，能针对高密集用户连接提供实时而可靠的网络连接，保证物联网的持续和可靠连接。它已展现全面推动数字经济发展的能力，成为各国保障信息安全的必争技术高地。5G网络通过使用软件定义网络、网络功能[详细]
-
浅论云访问安全代理CASB的重要性
所属栏目：[安全] 日期：2021-11-04 热度：68
随着企业IT运营逐渐从本地上云，他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今，CASB已推出十年，它是企业安全基础结构的常见组成部分。但是对于许多人来说，确切地了解CASB的功能，为什么它不[详细]
-
基于风险的应用程序安全方法可增强安全防御
所属栏目：[安全] 日期：2021-11-04 热度：64
如今，不可否认的是网络犯罪已逐渐进入人们的生活，为人们所重视。无论何时，随意浏览新闻都能看到新漏洞的发现，或者是敏感信息的泄露、窃取等。因此，任何企业董事会都应该尽早加强网络安全防御。 然而，即使现在网络威胁来势汹涌，但是网络安全防御仍然[详细]
-
网络安全，互联网新时代的宠儿，你了解多少呢？
所属栏目：[安全] 日期：2021-11-04 热度：198
随着互联网的持续发展，网络安全就变的格外的重要，这段时间也是有个同学在问这个问题，他想要从事这个方面的工作，但是现在不知道怎么学习，论坛上又是众说纷纭，他也是有些懵。这里拿我自己的精力和大家谈谈吧。 其实 我像他一样决定从事网络安全这一行[详细]
-
黑帽大会Web安全热点Meetup曝出两种高危漏洞
所属栏目：[安全] 日期：2021-11-04 热度：119
2020黑帽大会上，Checkmarx安全研究人员曝光了流行线下聚会应用Meetup的两个高风险漏洞，第一个漏洞使得攻击者可以轻松地接管任何Meetup群组，访问所有群组功能和资产，第二个漏洞则让攻击者可以重定向所有Meetup付款/金融交易到他们的PayPal账户(一些Meetup[详细]
-
选择安全意识培训服务商的七个准则
所属栏目：[安全] 日期：2021-11-04 热度：61
摘要：2020年，由于疫情加速全球远程办公规模化和常态化，企业攻击面呈几何级数放大，社工攻击和钓鱼攻击激增。IAM、端点安全和网络安全意识培训成为增长最快的爆款网络安全产品 服务。 关键词： 安全 意识 2020年，由于疫情加速全球远程办公规模化和常态化[详细]
-
网络安全业务收入逐年上涨 云安全广受关注
所属栏目：[安全] 日期：2021-11-04 热度：196
近年来，在市场需求和政策引导的共同推动下，我国网络安全行业迎来了较好的发展机遇。2019年，我国网络安全业务实现收入594.14亿元。网络安全市场的不断增长吸引力众多投资方纷纷踏入该行业，网络安全行业的投融资规模达130.44亿元，其中云安全业务广受投资[详细]
-
安全驻场工程师的自身救赎之路
所属栏目：[安全] 日期：2021-11-04 热度：160
IT行业外包的现象已经是很普遍的现象了，安全自然也不例外，一些甲方的企业建设中，因为编制或资源的限制，通常会把自身不愿意组建团队来做的事情，外包出去，这通常就是很多驻场同事口中的ITO，因为编制与公司福利的不对等，很多驻场工程师心中都会有明显的[详细]
-
黑客乱用谷歌云服务窃取用户Office365的信息
所属栏目：[安全] 日期：2021-11-04 热度：74
网络犯罪分子越来越多地利用诸如Google Cloud Services之类的公共云服务来针对Office 365用户进行网络钓鱼活动。 欺诈者通常会在多个云服务上托管钓鱼网页，并诱使受害者登陆这些网页。 Check Point的研究人员发表了一份报告，详细介绍了这个活动，该活动依[详细]
-
危及生命之源以色列供水系统又一次遭遇网络攻击
所属栏目：[安全] 日期：2021-11-04 热度：101
网络安全凛冬将至，且步伐越来越快，而我们却只能看见这开始，看不见结局。以色列网络安全负责人Yigal Unna如是说。 最近，黑客盯上了以色列的供水系统，且频频发起攻击。 今年4月，以色列供水系统遭遇网络攻击，黑客试图改变水氯含量，但所幸并未成功。水氯[详细]
-
2020年企业安全如何预防网络攻击者
所属栏目：[安全] 日期：2021-11-04 热度：140
当每个员工成为企业安全的一部分时，拥有一种安全文化(包括教育、IT运营和安全团队之间的协作以及安全工具)是至关重要的。这是IDG-TECH(talk)在最近进行的一次网络讨论中达成的共识。 确保企业安全并非易事。这是因为企业在安全方面需要教育和培训员工，管理[详细]
-
如何经过风险管理框架保障信息安全
所属栏目：[安全] 日期：2021-11-04 热度：81
风险管理和安全性是大多数组织机构最关心的问题，尤其是政府产业。风险管理框架将安全性融入到了早期开发阶段，以帮助加快交付速度，同时避免风险。 风险管理框架是由美国国家标准技术研究院(NIST)于2010年制定和发布，之后被美国国防部(DoD)采用，以作为信[详细]
-
数据安全法（草案）》发布，对企业有何影响？
所属栏目：[安全] 日期：2021-11-04 热度：119
2020年7月2日，全国人大常委会第二十次会议审议了《数据安全法(草案)》(以下简称《数安法》)并公开征求意见。《数安法》主要围绕着数据安全管理各项基本制度、促进数据安全和发展的措施、解决数据安全领域突出总量、满足电子政务数据合理需求展开。 在这之前[详细]
