-
2021年的六大网络安全趋势及其对2022年的影响
所属栏目：[安全] 日期：2022-03-25 热度：126
2021年是网络安全领域里疯狂的一年。从SolarWinds等供应链攻击到NSO集团的间谍软件丑闻，再到ColonialPipeline勒索软件攻击，各大组织机构每天都面临新的(或重新包装的)攻击。事实上，身份盗窃资源中心数据显示，截至2021年9月的数据泄露总数已经超过2020[详细]
-
为什么了解数据是成功的网络安全战略的关键
所属栏目：[安全] 日期：2022-03-25 热度：77
组织网络每天可以从正常活动、联网移动设备、传感器和基于云的服务中生成数TB的数据。有来自多个来源的数千个数据元素，例如用户活动的Web和系统日志、元数据、IP地址、路由器日志、第三方防病毒软件，它们都在不断发展和繁殖。当他们这样做时，攻击面就会[详细]
-
企业防止遭受网络攻击的10个基本步骤
所属栏目：[安全] 日期：2022-03-25 热度：99
事实证明，很多企业正在加大投资提高安全性，以保护其数据和机密信息免受黑客和其他网络威胁。 以下是企业防止遭受网络攻击以提高业务安全性的10个步骤： 1.识别威胁 在企业遭受网络攻击导致信息丢失之前，应该立即解决诸如未经授权访问其计算机等基本的安[详细]
-
企业备份系统的灾难准备程度如何?
所属栏目：[安全] 日期：2022-03-25 热度：159
在企业的运营中，遭遇一些失败和困难是不可避免的，采用更新的复杂系统也会遇到无法预料的事件。而企业可以做的就是尽可能地减轻这些事件的损害。 灾难准备的一个策略是事件响应建立程序以尽快解决事件并恢复服务;另一个策略是通过减少单点失败等策略来减[详细]
-
网络安全和云安全专家在2022年要做好哪些准备?
所属栏目：[安全] 日期：2022-03-25 热度：66
随着越来越多的企业致力于提高工作效率，云采用和行业转型正在加速。从容器安全到多云问题，2022年对于网络安全和云安全专家来说又是忙碌的一年。 根据日前发布的2021年ISC网络安全劳动力的研究报告，全球仍然缺少270万名网络安全专业人员。由于没有足够的[详细]
-
未来三年网络安全市场将保持15%以上增速
所属栏目：[安全] 日期：2022-03-25 热度：148
日前，中国网络安全产业联盟发布了《中国网络安全产业分析报告(2021年)》(以下简称《报告》)。据统计，2020年，我国网络安全市场规模约为532亿元，受疫情影响，2020年网络安全市场规模增速放缓，同比增长11.3%。 《报告》指出，网络安全产业作为数字经济发[详细]
-
2022年数据分析的6大趋向
所属栏目：[安全] 日期：2022-03-25 热度：95
几十年来，数据管理的本质还是意味着收集、储存和不时的访问。近年来，随着技术的提升企业可以从企业数据中心到云空间和业务边缘（生成、访问和储存）的大数据中提取到关键信息导致这一切都发生了变化。在这个前提下，由于AI和机器学习等现代jis技术的帮助[详细]
-
数据中心告别柴发还需要多长时间？
所属栏目：[安全] 日期：2022-03-25 热度：144
高技术、高算力、高能效、高安全是新型数据中心的特征，也成为了现下数据中心的发展方向。数据中心在设计、建设、运营等各个方面的理念和实践都发生了新的变化，其中，有关去掉柴油发电机组（以下简称柴发）的话题引起了广泛的关注。 柴发在当前阶段被广泛[详细]
-
2022年安全优先事宜 进步，而非革命
所属栏目：[安全] 日期：2022-03-25 热度：109
目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一工具，也不依赖任何一种方法。 相反地，[详细]
-
黑客入侵终端设备的5大简易方式
所属栏目：[安全] 日期：2022-03-25 热度：143
黑客的攻击方式并非都是复杂繁琐的。当黑客发起网络攻击时仅为了牟利而已，并不是都需要掌握高超的技术。他们的动机大体上可以分为两种：机会主义和针对性攻击。 Bishop Fox安全事务负责人Rob Ragan表示，他们一般使用这两种分类来区分网络犯罪行为。对于[详细]
-
现代安全运营中心 SOC 团队必备的五种技术
所属栏目：[安全] 日期：2022-03-25 热度：136
想要成功应对未来大规模检测与响应的需求，现代安全运营中心(SOC)团队需要掌握五种必备技能，比如基本编程技能和威胁捕捉技能。 安全情况瞬息万变，确保团队拥有保护公司基础设施和敏感数据所需的技能变得前所未有的重要。但总的来说，企业往往低估了网络[详细]
-
人工智能将在2022年给网络安全业界带来什么
所属栏目：[安全] 日期：2022-03-25 热度：194
本文将讨论人工智能集成可能在2022年改变网络安全世界的五种方式或可能最受关注的领域。 在过去的一年里，人工智能(AI)已成为我们日常生活的重要组成部分，它带来了各种各样的正面和负面影响。一方面，有些算法旨在执行主要与营销相关的一系列任务，这些任[详细]
-
开源商业化及云化之路应当如何走？
所属栏目：[安全] 日期：2022-03-25 热度：156
近年来，开源生态发展迅猛，不断推动技术创新和产业发展，已经成为全球数字科技的关键。与此同时，从开源到开源商业化也成为了越来越多企业与个人贡献者共同关注的话题。近日，Kyligence创始成员、技术合伙人，ApacheKylin项目管理委员会成员马洪宾围绕开[详细]
-
2022中国数据安全十大发展趋势预估
所属栏目：[安全] 日期：2022-03-25 热度：97
在大数据时代背景下，随着政务、社会、数字经济加速发展，数据已成为重要生产要素。加强数据治理、保护数据安全，为数字经济持续健康发展筑牢安全屏障，这是数据安全的客观需要。中国网络空间的法治化按下了加速键，数据安全法、关键信息基础设施安全保护[详细]
-
什么叫做第二代云战略？
所属栏目：[安全] 日期：2022-03-25 热度：112
云服务的采用遵循类似于本地数据中心基础设施的趋势。许多数据中心开始使用单一的基础设施供应商，为了单一解决方案的假定简单性而牺牲了灵活性。随着数据中心的发展，他们倾向于使用同类最佳的基础设施，多个供应商的基础设施都基于标准协同工作。 在云市[详细]
-
对抗勒索软件的10大网络安全最佳实行
所属栏目：[安全] 日期：2022-03-25 热度：104
不可变存储等：Veritas Technologies的数据保护专家SonyaDuffin提供了构建多层弹性配置文件的10大步骤。 如果您像大多数IT专业人员一样，勒索软件攻击的威胁可能会让您夜不能寐。你有充分的理由担心勒索软件不会歧视。每个行业的组织，无论是公共的还是私[详细]
-
BEC攻击愈演愈烈，怎样才能根除这种攻击？
所属栏目：[安全] 日期：2022-03-23 热度：136
近年来，商业邮件欺诈 (Business Email Compromise, BEC)攻击在流行性和创新性方面都得到了发展。BEC 欺诈各不相同，但它们一般都有一个共同点，就是瞄准那些拥有金融控制权的工作人员（无论其是在大型或小型组织中），然后对其实施有针对性的鱼叉式网络钓[详细]
-
Microsoft Excel的标准文件加密功能可用于混淆和传播恶意软件
所属栏目：[安全] 日期：2022-03-23 热度：57
Mimecast威胁中心的研究人员发现，使用Microsoft Excel电子表格的VelvetSweatshop默认密码的LimeRAT恶意软件传播有所增加。这项新研究表明，将Excel文件设置为只读(而不是锁定)即可以在不需要外部创建的密码打开文件的情况下对其进行加密，从而更容易欺骗[详细]
-
技术小哥须知——OWASP Top10 列表是否够用引发的思考
所属栏目：[安全] 日期：2022-03-23 热度：175
本文将主要解读一篇关于讨论 OWASP Top10 与 NVD CWE 列表的有趣论文，并结合笔者的相关经历和思考分享一些经验。 对安全行业的人来说， OWASP Top10 恐怕没有人觉得陌生，这已经是一个众所周知的项目。这个项目已经运行了很多年，在过去的10年当中，这个[详细]
-
从漏洞利用角度介绍Chrome的V8安全研究
所属栏目：[安全] 日期：2022-03-23 热度：186
从漏洞利用角度介绍Chrome的V8安全研究： 0x01 环境搭建 去年我对Chrome的JavaScript引擎V8 的漏洞利用进行了大量研究，尽管这种漏洞利用的大多数概念都是传统技术：例如，类型混淆和释放后使用漏洞，区别之一是UAF的free / malloc没有被直接利用；类型混[详细]
-
如何搭建TCP代理
所属栏目：[安全] 日期：2022-03-23 热度：188
使用Netcat探测DNS请求 当数据包通过你的便携式计算机时，我们已使用Wireshark对其进行被动检查。现在，我们将使用另一种称为netcat的工具来主动监听传入的DNS请求，甚至发送回基本的DNS响应，这将允许你的手机再次开始与部分互联网进行连接。 Netcat是一[详细]
-
xHunt 新凭证窃取水坑攻击活动
所属栏目：[安全] 日期：2022-03-23 热度：80
研究人员对xHunt的一起攻击活动进行分析时发现科威特的一个租房组织web页面被用作水坑攻击。该web页中含有一个隐藏的图像，其中引用了与xHunt攻击活动运营者进行的恶意活动相关的域名。 研究人员认为与该攻击活动相同的攻击者参与了Hisoka攻击活动，Hisoka[详细]
-
网络攻击凸显供应链面临的风险
所属栏目：[安全] 日期：2022-03-23 热度：66
全球各地最近发生了一系列网络攻击和数据泄露事件，包括针对丰田汽车、芯片制造商英伟达以及国际电子巨头三星的供应商的攻击，使人们再次关注全球依赖的物理供应链和数字供应链中的网络安全漏洞。 俄乌冲突导致网络空间的安全局势更加紧张，全球供应链由于[详细]
-
使用微分段减少横向攻击
所属栏目：[安全] 日期：2022-03-23 热度：183
很多IT基础架构专业人士仅将微分段视为限制数据中心服务器、应用程序和工作负载之间访问的方法。然而，微分段已经远远超出这种最初的能力，现在可为公司提供另一种接受零信任的方式。 为什么企业要采用微分段 现在企业面临的一项严峻挑战是如何防止攻击者[详细]
-
企业云网络安全解决方案的十条评估标准
所属栏目：[安全] 日期：2022-03-23 热度：89
Forrester 最近的一项研究指出，云安全信心是采用更多云服务的主要驱动力，刚才提到的方法可以缓解安全问题。 基于责任共担模型，在基础设施层 (IaaS)，云提供商负责保护其计算网络存储基础设施资源。云用户负责保护部署在基础设施上的数据、应用程序和其[详细]
