-
GitHub上线基于机器学习的代码扫描分析功能
所属栏目：[安全] 日期：2022-03-01 热度：90
GitHub 推出了一项由机器学习驱动的新代码扫描分析功能，该代码扫描功能可以针对四种常见漏洞模式显示警报：跨站点脚本 (XSS)、路径注入、NoSQL 注入和 SQL 注入。 新的代码扫描功能由 CodeQL 分析引擎提供支持，启用 CodeQL 来针对某个代码库进行查询，即可[详细]
-
小心注意，谷歌MFA验证拦不住这类网络钓鱼攻击
所属栏目：[安全] 日期：2022-03-01 热度：56
众所周知，网络钓鱼攻击最有效的防护措施是，在电子邮件账户上部署多因素身份验证 (MFA)。 即便攻击者可以利用钓鱼网站获取登录账户和密码，如果有部署MFA，那么在登录账户时仍需要进行验证。正因为如此，MFA被视为防范网络钓鱼的有效方法，被企业广泛部署。[详细]
-
这样子的钓鱼邮件，你会中招吗？
所属栏目：[安全] 日期：2022-03-01 热度：81
在一个风和日丽的工作日下午，你收到了一封由公司人力资源部门发来的工资单邮件，正疑惑今天并不是发薪日，但激动的小手已经在不经意间按下了鼠标，发现上面所写的工资跟预期少了许多，一封附件表格提醒你查看本月需要扣除的额外款项，你满怀疑惑，迫不及待[详细]
-
研究表明，高速增长企业伴随着更高的黑客风险
所属栏目：[安全] 日期：2022-03-01 热度：52
根据美国无密码身份平台提供商Beyond Identity的最新研究显示，相比于增长率平缓的公司，复合年增长率达到40%或更高的公司遭遇网络安全漏洞攻击的可能性更大，通常会达到一年10次甚至更很多。 本次调查共随机抽样了1102名不同公司不同职级的员工，询问了他们[详细]
-
企业怎样在云系统上构建安全性？
所属栏目：[安全] 日期：2022-03-01 热度：67
由于当今企业的软件业务占比很大，因此确保 IT 运营安全对于确保企业的长期成功至关重要。云安全团队的规模会根据业务运营范围而有所不同，但企业仍要注意保护硬件，同时保护软件和数据免受 DDoS、黑客攻击、网络钓鱼等网络攻击。本文将深入探讨云安全团队的[详细]
-
为何DevOps管道受到网络攻击以及如何反击
所属栏目：[安全] 日期：2022-03-01 热度：73
在2017年，网络攻击者在一个金融软件包中植入了NotPetya恶意蠕虫。当很多企业更新他们的软件时，就会被感染。 NotPetya蠕虫病毒因此迅速传播，并为全球各地的企业带来数十亿美元的损失。美国政府称其为史上最具破坏性和代价最高的网络攻击。 在三年后，网络[详细]
-
简淡隐私增强技术的类型和用途
所属栏目：[安全] 日期：2022-03-01 热度：163
现在，许多企业会收集越来越多的敏感数据，不可避免地会遭遇数据泄露的问题，隐私成为当下科技界备受关注的一个热门话题。隐私是指个人有权利控制或影响其信息如何被收集、使用和存储，以及谁可以披露这些信息、如何披露。第三方不得通过某人提供的数据直接[详细]
-
工业互联网安全备受关注，防御体系该如何建造？
所属栏目：[安全] 日期：2022-03-01 热度：54
随着工业4.0的提出，全球越来越多的制造企业在云计算、大数据、人工智能和5G等技术的共同作用下开展工业4.0的实践。以新一代信息技术与先进制造技术深度融合为基本特征的智能制造，已成为这次新工业革命的核心驱动力。 工业互联网作为智能制造的基础，以物联[详细]
-
2022年，产业互联网怎样重建安全边界？
所属栏目：[安全] 日期：2022-03-01 热度：200
当人类真正进入到数字化时代，数字化浪潮为全球产业发展变革带来了巨大的变化，数据交换已经成为全球普遍的态势，且快速产业化。任何数字化创新创造，都有可能发生跨行业、跨领域的级联效应(由一个动作影响系统而导致一系列意外事件发生的效应)。 尤其是数字[详细]
-
用户要怎样规避和降低云风险
所属栏目：[安全] 日期：2022-02-17 热度：166
对于用户们来说，是选择私有云还是公有云?或者是混合云?这些都是要根据其自身的需求来决定的。但就算是同样规模的公司，因其业务的不同，对于云的选择也就大相径庭，有的企业可能既有公有云也有私有云。 相关研究表明，在云计算这个相对较新的IT交付模式中，[详细]
-
企业怎样去提高云计算安全？
所属栏目：[安全] 日期：2022-02-17 热度：95
要问现在这个时代企业级市场什么最火?毫无疑问就是云计算!尤其是对于企业用户来说，传统IT架构的部署已经逐渐被抛弃，将业务全部放在云端的做法现在越来越流行。互联网巨头和许多运营商近年来也疯狂涌入云计算市场，现在哪个公司的业务不放在云上，都不好意[详细]
-
云计算中的数据威胁事件正在增加中
所属栏目：[安全] 日期：2022-02-17 热度：155
根据安全机构McAfee公司的一份报告，云中将近四分之一的数据如果泄露或被盗，可能会使组织面临严重风险。 报告指出，云中的数据可能比企业想象的更容易受到破坏。这份云采用和风险报告发现，云中共享敏感数据的活动同比增长了53%，云中近四分之一的数据是敏[详细]
-
对于安全云计算需控制加密密钥
所属栏目：[安全] 日期：2022-02-17 热度：200
对于投资云计算或迁移到云计算的组织而言，糟糕的云安全状态必须必须是首要考虑的问题。 由于其规模经济和易用性，各组织已迅速接受云计算。外包所需的基础设施要容易得多，特别是在多租户环境和中等市场企业中，这些企业很难为自己的基础设施融资。然而，安[详细]
-
谷歌云宕机处理了？用户风险依然存在
所属栏目：[安全] 日期：2022-02-17 热度：183
日前，谷歌云(Google Cloud)服务宕机和性能下降的问题很快得到了修复，最终对客户的影响也比较有限，但它还是提醒客户：他们必须向供应商施加更多压力，以提高云的可靠性。 两项谷歌云服务中断:客户用来管理他们的账户和项目的Google Cloud Console;以及Clou[详细]
-
怎样做好容器安全
所属栏目：[安全] 日期：2022-02-17 热度：54
保护Docker和容器基础设施安全需要打组合拳，综合运用策略、工具和审慎的应用检查。Gartner将容器安全列为其本年度十大安全顾虑之一，或许是时候进一步审视并找出切实的容器安全实现方案了。虽然容器已面世十年，但其轻量且可重用的代码、灵活的功能和更低的[详细]
-
云计算安全需控制加密密钥
所属栏目：[安全] 日期：2022-02-17 热度：162
由于规模经济和易用性，很多的组织如今迅速接受了云计算，这与将所需的基础设施外包相比要容易得多，特别是在多租户环境和中端市场企业中，这些组织很难为自己的基础设施获得更多的资金。 然而，安全性成为组织采用云计算面临的主要挑战。这是因为很多组织不[详细]
-
企业上云之多云更加安全？
所属栏目：[安全] 日期：2022-02-17 热度：91
云计算已然是一大趋势，渗透进互联网、实体经济等各方面。越来越多的企业选择多云，因为企业将分布式应用程序的不同部分部署到多个云中，以防止出现故障。 多云是一种云架构，由多个云供应商提供的多个云服务组合而成。人们通常认为云平台在默认情况下比传统[详细]
-
企业将业务迁移到云端需要新的IT安全战略
所属栏目：[安全] 日期：2022-02-17 热度：133
随着组织致力于获得通过云计算转型实现的优势，他们可能会进入其安全协议未准备好的空间。许多高管和IT团队将面临推进云迁移战略的压力，但这种推进可能会忽略一些考虑因素。 在企业内部部署实施的安全措施可能无法涵盖云计算、混合云和多云环境的所有细微差[详细]
-
惯见的云安全错误认知以及应对方法！
所属栏目：[安全] 日期：2022-02-17 热度：129
随着多云及混合云趋势的发展，过去传统的云安全策略显然已不适应新的云环境。尽管，很多企业一直非常重视云安全问题，但其中很多风险点并没有得到实际解决。大多数企业依然在采用过去本地环境下的云安全措施，导致企业出现云安全策略不一致，应用风险和漏洞[详细]
-
云平台对数据安全的责任究竟有多大？
所属栏目：[安全] 日期：2022-02-17 热度：81
如今，几乎每个可用的软件平台或应用程序都具有某种云计算功能。他们可能将企业的数据托管在云中，使企业可以跨平台访问您的帐户，或者允许在任何地方上传和下载文件。 这非常方便，并且是在工作场所提高生产力和沟通的重大突破，但同时也存在一些漏洞。一个[详细]
-
新增离线比对，科达执法记录仪助力迅速实战
所属栏目：[安全] 日期：2022-02-17 热度：143
为满足快速部署、快速见效的实战要求，科达执法记录仪新增离线比对功能，与平台比对功能相结合，丰富智能应用场景，助力执法办案。 执法记录仪作为 出警必戴，执法必开的执法工具，被广泛应用于执法取证、重大活动安保、稽查布控等执法活动中。目前科达执法[详细]
-
网络和云克服多云崛起中的核心安全挑战
所属栏目：[安全] 日期：2022-02-17 热度：192
云计算已经成为一种主流力量，为现代组织带来了规模经济和突破性的技术进步，但这不仅仅是一种趋势，云计算正在以惊人的速度发展。然而，不断扩展的云环境也带来了新的风险。 组织已经充分证明了云服务支持的业务流量正在不断激增。但是，在使用云服务时，组[详细]
-
长谈大数据平台架构
所属栏目：[安全] 日期：2022-02-17 热度：83
近年来，互联网公司中大数据平台的建设和安全一直是热点。笔者计划发两篇文章参与一下讨论，一篇架构+一篇安全。本文不依托于任何一家大厂的平台架构，用通俗的语言介绍一下大数据平台的整体架构。 下面用两个问题开篇：什么是大数据平台?是将互联网产品和后[详细]
-
IT团队如何安全地加快云计算的采用
所属栏目：[安全] 日期：2022-02-17 热度：176
在过去的几年里，IT现代化已经成为美国联邦政府机构的一个关注焦点，其中许多政府机构仍然依赖于传统基础设施。事实上，80%的IT预算用于这些老旧系统的运营和维护。为了提高生产力并最大程度地降低传统IT系统带来的风险，美国联邦机构已开始部署软件即服务应[详细]
-
一文透析腾讯移动办公安全解决计划
所属栏目：[安全] 日期：2022-02-17 热度：99
随着移动设备的高速发展，移动办公逐渐成为了现代办公的主流。随时随地用手机完成项目沟通、流程审批、文档传送、通知下发、视频会议等等，大大提升了人们办公的效率，人们可以灵活选择办公环境和办公设备。 然而，移动办公设备的分散也带来了一系列的安全问[详细]
浙公网安备 33038102330468号