-
零信任安全市场年复合增长率上升17.6%
所属栏目：[安全] 日期：2021-05-22 热度：109
从方案类型来看，占据最大份额的零信任解决方案类型是端点安全。到2019年，端点安全细分市场的收入为38.472亿美元，预测期间将以16.50%的复合年增长率增长。细分市场的激增归因于企业对人工智能、云、互联设备和物联网等技术的使用。 从部署方式来看，到2027[详细]
-
勒索软件的全球攻击走向分析
所属栏目：[安全] 日期：2021-05-22 热度：116
到2020年，哈萨克斯坦遇到手机勒索软件的用户比例最高，为23.80%，其次是美国，为10.32%。波兰、西班牙和加拿大被马来西亚、印度尼西亚和埃及所取代。总的来说，受影响用户的百分比下降了，这是可以预料的，因为受手机勒索软件影响的用户总数下降了50%以上。[详细]
-
德国数据中心对硬盘挖矿说别
所属栏目：[安全] 日期：2021-05-22 热度：148
近日，在发现用户使用大型存储设备挖掘Chia币之后，德国主要云托管和专用服务器提供商之一Hetzner宣布禁止在其服务器上挖掘奇亚币。与BTC、ETH采用工作量证明(POW)不同的是，Chia采用空间和时间证明(Proof of Space and Time)，利用存储设备(电脑、服务器、N[详细]
-
Android 应用因云端配置失败，致使上亿用户数据泄漏
所属栏目：[安全] 日期：2021-05-22 热度：82
云服务如今已被各种在线服务和应用程序广泛使用，而且在疫情的影响下，人们远程工作和学习也促使云服务被更加频繁地使用。云服务在数据管理、存储和处理方面都非常有效，但只要有一次访问或授权上出现疏忽就有可能导致所存储的各种数据被泄漏。 如今的应用程[详细]
-
首席信息安全官真正想从安全供应商那里获取什么
所属栏目：[安全] 日期：2021-05-22 热度：55
Terry Grogan是医疗机构Pixel Health公司的首席信息安全官，她发现该公司处在许多同行厂商面临的情况。该公司正在实施一项重大技术计划，而在这一过程中可能对于人手不足的部门有重大的安全隐患。因此，Grogan和其带领的团队需要实施更高级的网络监视功能。[详细]
-
网络安全知识：Android App
所属栏目：[安全] 日期：2021-05-22 热度：143
1. Dalvik虚拟机概述 Google于2007年底正式发布了Android SDK，Dalvik虚拟机也第一次进入了我们的视野。它的作者是丹伯恩斯坦（Dan Bornstein），名字来源于他的祖先曾经居住过的名叫Dalvik的小渔村。Dalvik虚拟机作为Android平台的核心组件，拥有如下几个特[详细]
-
如何处理关键基础设施网络安全困境？
所属栏目：[安全] 日期：2021-05-22 热度：130
Colonial Pipeline是美国最大的炼油产品管道,也是向东海岸和南部一些州供应汽油和喷气燃料的主要供应商。 关键的基础设施对于现代社会和经济的运转至关重要，但是这些系统通常没有得到适当的保护或不易于访问和利用，因此仍然是不法分子攻击的主要目标。尽管[详细]
-
如何保护远程工作者规避网络攻击?
所属栏目：[安全] 日期：2021-05-22 热度：155
在全球各地发生冠状病毒疫情期间，很多企业的员工在家远程工作，远程工作的生态系统也见证了网络攻击的指数级增长。根据调研机构的调查，自从疫情爆发以来，71%的安全专业人员表示，已经注意到安全漏洞和威胁有所增加。 但是，传统业务运营和工作环境中的这[详细]
-
勒索软件改变，运营模式升级为“三重勒索”
所属栏目：[安全] 日期：2021-05-22 热度：95
三重勒索 不可否认的是，勒索软件的巨大成功与双重勒索的运营方式不无关系。2020年，支付赎金平均增加了171%达到31万美元。 拒绝支付赎金的，勒索软件泄露了超过一千家公司的数据。在新发现的勒索软件中，40%都会将在加密数据的同时进行窃密，即双重勒索。[详细]
-
政策与实践并行 数据安全治理任务艰巨
所属栏目：[安全] 日期：2021-05-22 热度：54
数据安全治理之道 新基建时代迎来了各产业的高度数字化，也直接导致了海量数据的产生，因此数据安全问题不容小觑。中国工程院院士沈昌祥指出，新基建一方面将加速推动我国数字化转型、网络化重构、智能化提升与产业化升级；但与此同时，新基建下万物互联，网[详细]
-
RSA大会趋势聚焦：最危险的新型攻击办法
所属栏目：[安全] 日期：2021-05-22 热度：197
软件完整性的危机 SANS研究所的研究员兼主任Ed Skoudis指出，破坏软件完整性是他在如今看到的最大攻击载体之一。软件完整性包括构成现代应用程序的所有嵌入式库和组件的供应链安全。 Skoudis表示我们今天的软件开发和分销过程的重点全在速度上，一味追求更快[详细]
-
2021年： 利用性防御技术爆发元年
所属栏目：[安全] 日期：2021-05-22 热度：196
网络、网络攻击以及阻止网络攻击的策略都在不断发展。安全欺骗就是其中一种新兴的网络防御策略。不过，如果询问任何一位网络安全专业人员如何定义欺骗技术，他可能会提到蜜罐或蜜网。这种说法并没有错，只是已经过时，就像人们对欺骗技术存在的诸多误解一样[详细]
-
达成战略同盟，共建智慧消防安全新平台
所属栏目：[安全] 日期：2021-05-22 热度：129
强强联手 填补智慧消防安全空白 消防工作贯穿于生产生活中的全过程、各方面，是科学安全发展、建设和谐社会的重要内容，是促进经济社会持续发展和保护人民群众生命财产安全的重要举措。 今年8月，应急管理部消防救援局关于推广建设智能接处警和智能指挥系[详细]
-
IT部门需要询问安全托管提供商的五件事
所属栏目：[安全] 日期：2021-05-22 热度：180
1. 能否生成月度报告，列出衡量你们服务价值的指标? 指标很重要。漂亮的图表有助于向管理层直观呈现他们获得的投资回报(ROI)，但不同客户在确定怎样衡量价值方面可能大为不同(且困难)。服务产品应能够提供有关提出的高保真案例数量、平均检测时间(MTTD)数据[详细]
-
MDR安全服务区分：MEDR、MNDR与MXDR
所属栏目：[安全] 日期：2021-05-22 热度：123
在最高层面，MDR是MDR安全服务领域的总称。MDR吸引着那些想要或需要将部分网络安全计划外包的企业。虽然MDR产品可能包括软件自动化，但大多数都是人类专业知识和技术的混合。 通常情况下，MDR服务提供以下优势： 威胁搜寻(检测)。安全专家会主动搜寻威胁，[详细]
-
如何保护自己免受流行性网络陷阱
所属栏目：[安全] 日期：2021-05-22 热度：191
不幸的是，网络攻击也随着这种趋势也发生了变化。现实世界中的许多骗局已不再可能得手，因为攻击者及其潜在受害者已了解其中的套路。为了与时俱进，诈骗者也将攻击目标放到了网上，把真实骗局变成了网络化骗局。这种攻击思路的演变与普通企业在2020年必须[详细]
-
谷歌号召2022年所有安卓应用添加隐私标签
所属栏目：[安全] 日期：2021-05-22 热度：60
确切的政策将在2021年第3季度公布。目前，谷歌表示除其他事项外，我们将要求开发人员分享： 收集和存储哪种类型的数据：可能的示例包括大概或精确的位置、联系人、个人信息(例如姓名、电子邮件地址)、照片、视频、音频文件和存储文件; 数据的使用方式：潜[详细]
-
美国CIA网络武器库研发被动流量监听器
所属栏目：[安全] 日期：2021-05-22 热度：84
木马可以为攻击者提供有关受感染系统的基本信息，并执行接收攻击者发送的恶意Payload，从而进行下一步的攻击行动。 卡巴斯基认为，该木马的功能与另一个在用户模式进行被动监听Gray Lambert很相似。 事实证明，Gray Lambert在多次攻击中都替代了在内核模式[详细]
-
迄今已存在 2100 家公司数据遭到勒索软件团伙泄露
所属栏目：[安全] 日期：2021-05-22 热度：184
一位被称为 DarkTracer 的暗网安全研究员一直在跟踪三十四个勒索软件团伙的数据泄露网站，并表示，他们现在已经泄露了 2103 个组织的数据。 起初，现代勒索软件行动攻击者的目标是尽可能多地加密公司，然后要求这些公司支付赎金以获得解密器。然而自 2020[详细]
-
Bash Shell脚本中的数组使用方案
所属栏目：[安全] 日期：2021-05-22 热度：66
在bash中，使用以下格式的变量时会自动创建数组： name[index]=value name 是数组的名字。 index 可以是任何数字或表达式，值必须等于或大于零。 要访问数组元素，请使用大括号，例如${name[index]}。下面是访问Unix数组中的第二个元素,以为数组索引从0开[详细]
-
安全行业须打造“标尺”发展关键安全技术
所属栏目：[安全] 日期：2021-05-22 热度：97
5G发展走入快车道，带动IoT（物联网）快速发展，将为消费、交通运输、生产制造、教育、医疗等各方面的数字化改造提供信息互联的硬核技术支持。在数字经济发展的机遇下，一边是海量增加的的数字化基础设备，一方面是可能存在的应用风险，安全如何保障？ 业[详细]
-
派拓网络预测2021年网络安全：个人数据隐私需关键保护
所属栏目：[安全] 日期：2021-05-22 热度：169
岁月不居，时节如流。一转眼，又到了盘点预测的时刻。 即将过去的2020年是非同寻常的一年，新冠肺炎疫情带动了企业数字化转型的全面提速，所有行业都被时代洪流裹挟着迅速适应和采用新技术，以实现业务的连续性。而网络犯罪分子也把在家办公视为发动网络攻[详细]
-
亚信安全：云网业务畛域，云网安全有畛域
所属栏目：[安全] 日期：2021-05-22 热度：51
如今，5G云网已经成为新基建的核心承载，如何保护5G云网安全成为保障数字经济平稳快速发展的重要课题。在近日举办的2020年电信和互联网行业网络安全年会上，亚信安全副总裁邹明达受邀出席并发表演讲，阐述5G云网环境下安全防护，以及安全管理及服务的能力[详细]
-
高通 MSM 曝高危陷阱，影响全球约 30% 移动手机
所属栏目：[安全] 日期：2021-05-21 热度：91
以色列网络安全公司 Checkpoint 的研究人员 Slava Makkaveev 表示，其在高通公司移动站调制解调器(Mobile Station Modem，MSM)接口发现了一个安全缺陷，可影响全球范围内数百万部手机;该接口被称为 QMI(Qualcomm MSM Interface)。 我们在一个调制解调器数[详细]
-
【数据结构】排序算法（一）之直接插入排序，冒泡排序
所属栏目：[安全] 日期：2021-05-21 热度：139
? ? 排序算法在面试中是常见的,尤其是（插入排序，冒泡排序和快速排序），就抽个时间再复习一下排序算法吧 ? ? 插入排序的基本方法是：每步将一个待排序的记录按其关键字的大小插入到前面已经排序的序列中的适当位置，直到每个记录都插入完毕为止。 ? ? 1[详细]
浙公网安备 33038102330468号