-
大数据时代下的隐私维护
所属栏目：[安全] 日期：2022-06-28 热度：144
在大数据时代，数据带来了巨大价值的同时,也带来了用户隐私保护方面的难题，如何在大数据开发应用的过程中保护用户隐私和防止敏感信息泄露成为新的挑战。 我们的大数据隐私保护系列文章的第一篇[1]和第二篇[2]主要讲解了k-anonymity(k-匿名化),l-diversity[详细]
-
能源行业尤其需要的七项网络安全方法
所属栏目：[安全] 日期：2022-06-27 热度：172
想要投身抗击网络攻击的永恒事业?那你可能需要提升或获得一些(或全部)市场上最热门的技能。 尽管围绕老旧脆弱基础设施保护法案的争论十分激烈，公用事业公司正在寻找各种方法止血。类似Colonial Pipeline这样的事件昭示了网络攻击会对能源行业产生如何广泛而[详细]
-
人工智能网络钓鱼攻击即将成为现实
所属栏目：[安全] 日期：2022-06-27 热度：70
近日，来自新加坡的研究人员开展了一项实验，他们成功利用人工智能和相关API来制作令人信服的鱼叉式网络钓鱼电子邮件，而无需人工干预，该实验可验证攻击者未来可能采取的攻击策略。 GTA的网络安全副专家Eugene Lin在上周的Black Hat会议上表示：对于参与这[详细]
-
在被勒索软件攻击前，你需要学会这几件事！
所属栏目：[安全] 日期：2022-06-27 热度：199
如果你的计算环境容易受到大型勒索软件攻击，那么你肯定会制定灾难恢复计划。但在开始恢复系统之前，你必须先确保已停止、识别并删除感染。实际上，过于盲目地进入到恢复阶段，反而会使事情变得更糟。要了解为什么会这样，了解勒索软件的工作原理很重要。 勒[详细]
-
挫败BEC攻击的最佳实践
所属栏目：[安全] 日期：2022-06-27 热度：198
商务电邮入侵(BEC)指的是没有任何攻击载荷的所有电子邮件攻击类型。尽管种类繁多，但攻击者基本上通过两种主要机制利用BEC技术渗透进企业网络：冒用和账户盗用攻击。 美国联邦调查局(FBI)互联网犯罪投诉中心(IC3)报告称，BEC欺诈是2020年代价最高昂的网络攻[详细]
-
数据管理和保护云原生的前景
所属栏目：[安全] 日期：2022-06-27 热度：153
云原生应用和 Kubernetes 的使用均呈上升趋势。451 Research 指出，全球将近四分之三的企业目前正在使用，或计划在未来两年内采用 Kubernetes。许多企业，尤其是金融服务业等产生和使用大量数据的企业，在新冠疫情之前就已着手探寻加快开发周期的方法。2020[详细]
-
保护关键信息基础设施安全是网络安全的入侵
所属栏目：[安全] 日期：2022-06-27 热度：68
关键信息基础设施，是指公共通信和信息服务、能源、交通、水利、金融、公共服务、电子政务、国防科技工业等重要行业和领域的，以及其他一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的重要网络设施、信息系统等。关键信息[详细]
-
聚焦核心信息基础设施，网络安全保护迎新政
所属栏目：[安全] 日期：2022-06-27 热度：147
在网络边界被不断打破，技术自身携带风险日益凸显的情况下，不法分子进一步迎来可乘之机。当前，网络漏洞、黑客入侵、数据滥用等乱象的频发，便给个人合法权益和国家的安全与稳定带来严峻威胁。 鉴于此，网络安全保护势在必行且刻不容缓。通过对硬件、软件和[详细]
-
企业克服高级威胁攻击的六项原则
所属栏目：[安全] 日期：2022-06-27 热度：99
目前，高级威胁已成为企业网络安全的新常态，定向攻击总是能轻而易举地绕过传统防护系统的检查机制，泛在化攻击使所有的企业都面临着更加持续的安全风险挑战。 新一代企业高级威胁新防护能力模型 防护区域 防护面划分是实施细粒度防护的基础，可以保证最有效[详细]
-
从勒索软件攻击中成功恢复备份的流程
所属栏目：[安全] 日期：2022-06-27 热度：83
事实表明，从勒索软件攻击中恢复的最佳方法是拥有可靠且快速的备份过程。 根据安全服务商Keeper Security公司在今年6月发布的一份勒索软件调查报告，49%的遭遇勒索软件攻击的企业向攻击者支付了赎金，另有22%的企业拒绝透露是否支付了赎金。其部分原因是缺乏[详细]
-
企业如何应对数据保护方面的挑战？
所属栏目：[安全] 日期：2022-06-27 热度：147
考虑到数据已成为数字企业、电子商务平台和金融机构的重要组成部分，保护敏感数据的问题对每个组织来说都是一项挑战。不幸的是，由于数据泄露、暴露和其他危害导致的数据盗窃在数字环境中太常见了，这意味着组织无法建立有效的安全态势。数据泄露的最终成本[详细]
-
个人信息保护法，核心细节有哪些？
所属栏目：[安全] 日期：2022-06-27 热度：180
随着 TypeScript 的流行，类型系统也逐步进入了大家的视野，类型安全相关的问题也受到了更多人的关注，那今天我就以这个角度带大家感受 Farrow 在类型安全方面优秀方案的设计与思考，希望对大家能有所启发。 好，那我们现在开始。 类型安全 关于类型安全，可[详细]
-
诺基亚子公司遭遇勒索软件入侵
所属栏目：[安全] 日期：2022-06-27 热度：66
近日，诺基亚子公司SAC Wireless披露在遭遇勒索软件Conti攻击后发生了数据泄露事件。Conti勒索软件运营者成功入侵其网络、窃取数据(250GB)并加密了系统。 在Conti勒索软件加密系统后检测到攻击 SAC Wireless公司直到Conti勒索软件部署了有效载荷并加密了无线[详细]
-
如何借助科技来保护你的数据？
所属栏目：[安全] 日期：2022-06-27 热度：200
科技的发展过程中不可避免的是有漏洞的，这也是人们熟练利用科技之前的必经之路，安全问题也是一项最大的挑战。每一个数据的存在，就意味着有可能被泄漏的风险，现在国家对于数据安全保护的法规也越来越全面。 数据安全保护系统是依据国家重要信息系统安全等[详细]
-
怎么进行APP安全加固？
所属栏目：[安全] 日期：2022-06-27 热度：87
现今移动应用市场火爆，APP数量呈爆发式增长，随着5G的逐渐广泛应用，APP增长趋势不断。正因APP的泛滥，网络攻击者的目标也在逐渐转移，数亿的移动互联网用户暴露在病毒攻击的范围之内，也使得手机APP安全形势更加不容乐观。 安全加固工作从根本上解决移动应[详细]
-
需要向企业的安全团队提出的问题
所属栏目：[安全] 日期：2022-06-27 热度：184
作为数据存储供应商，PureStorage公司为用户提供现代数据体验，使其用户能够作为一种真正的、自动化的、存储即服务的模型无缝地跨多个云平台运营业务。 1.是否有漏洞和补丁管理程序?如何衡量其有效性? 安装软件补丁和更新系统以消除漏洞是安全任务很容易获得[详细]
-
部署零信任访问的五个核心点
所属栏目：[安全] 日期：2022-06-27 热度：53
零信任的概念可以追溯到2010年。因为受信任的内部网络和不受信任的外部网络已经逐渐不再真实，而导致传统边界安全模型无法提供足够的防护。这个解决方案的目的就是改变信任模型，使得没有用户可以自动被信任。 这里有五个企业可以如何有效落地ZTA的信息。 1.[详细]
-
你知道如何克服电子邮件威胁吗？
所属栏目：[安全] 日期：2022-06-27 热度：175
Area 1 Security日前发布了一份研究报告，数据显示网络钓鱼电子邮件和BEC商业电子邮件欺诈正在给企业带来高昂损失。报告还指出，安全意识培训固然重要，但由于误报率居高不下，仍然需要采取人+技术+流程多管齐下的安全措施来保障企业电子邮件应用的安全。 报[详细]
-
国外五种阻击恶意勒索软件实践技巧
所属栏目：[安全] 日期：2022-06-27 热度：131
1. 数据和文件备份 如果保持备份的良好习惯，一旦发生恶意勒索软件攻击，可以使用备份代替支付赎金。是选择备份恢复还是支付赎金，至少可以让你有选择的余地。 要明白一点，勒索软件本身可能也存在BUG，可能你拿到的解密秘钥无法在你的环境中使用。还是无法[详细]
-
怎么使用OpenAttack进行文本对抗攻击
所属栏目：[安全] 日期：2022-06-27 热度：153
关于OpenAttack OpenAttack是一款专为文本对抗攻击设计的开源工具套件，该工具基于Python开发，可以处理文本对抗攻击的整个过程，包括预处理文本、访问目标用户模型、生成对抗示例和评估攻击模型等等。 功能使用 OpenAttack支持以下几种功能： 高可用性：Ope[详细]
-
怎么攻击Java Web应用
所属栏目：[安全] 日期：2022-06-27 热度：108
越来越多的企业采用Java语言构建企业Web应用程序，基于Java主流的框架和技术及可能存在的风险，成为被关注的重点。 本文从黑盒渗透的角度，总结下Java Web应用所知道的一些可能被利用的入侵点。 一、中间件漏洞 基于Java的Web项目部署会涉及一些中间件，一旦[详细]
-
大数据世界，企业如何做好数据防泄漏？
所属栏目：[安全] 日期：2022-06-27 热度：184
当前时代是大数据时代，这不仅体现在数据的海量增长上，还体现在隐私范畴内对数据的更广泛定义。大数据时代意味着数据分布广泛，并已成为时代中最重要的资产之一，这吸引了不少犯罪分子千方百计获取数据并依赖这些数据进行不法犯罪。所以，在如今的时代，企[详细]
-
缩小 OT 网络安全人才缺口的四种方式
所属栏目：[安全] 日期：2022-06-26 热度：103
总体而言，我们面临着网络安全工作缺口的巨大挑战，预计2021 年的职位空缺在272 万到350 万个之间。然而，非常专业的运营技术 (OT) 网络安全方面的差距更大，因为 IT 拥有数十年-在建立专业知识方面遥遥领先，因此拥有更大的人才库。根据Pollfish 于 2021[详细]
-
网络安全等级保护 网络安全等级保护基本科技
所属栏目：[安全] 日期：2022-06-26 热度：71
今天我们先简单概括性谈一下有关网络安全等级保护基本技术，等级保护工作是系统性、体系性的工作，其技术可以用庞大或庞杂来形容。 如果你对安全知识体系有了一个真正的认知，那么你对其感觉是庞大而有条理的，但是如果你对安全知识体系一知半解，那么就变[详细]
-
如何运用无监督学习对抗网络威胁
所属栏目：[安全] 日期：2022-06-26 热度：143
采用人工智能技术的无监督学习方法可以检测和对抗网络威胁，本文介绍了利用无监督学习对抗网络威胁的常用方法。 如今的世界正在进入数字时代。随着大规模数据泄露、对个人和财务数据以及人们可以利用的任何数字源的黑客攻击，网络威胁数量正在上升。为了对[详细]
浙公网安备 33038102330468号