-
在公共云里观察到的跟踪网络扫描活动
所属栏目：[安全] 日期：2022-01-05 热度：173
流量日志是一种特性，用于记录进出云资源（如虚拟机、容器和功能）的IP流量。所有主流的csp都提供了各自版本的流程日志（AWS、Azure和GCP）。与NetFlow数据一样，流程日志远没有完整的数据包捕获详细，但提供了大规模监控网络性能和安全问题的有效方法。通常[详细]
-
解析攻击Exchange服务器的幕后组织
所属栏目：[安全] 日期：2022-01-05 热度：135
大多数GhostEmperor（研究人员暂定的名称）感染是部署在面向公共的服务器上，因为许多恶意工件是由Apache服务器进程httpd.exe、IIS Windows服务器进程w3wp.exe或Oracle服务器进程oc4j.jar安装的。这意味着攻击者可能会滥用在这些系统上运行的web应用程序中的[详细]
-
不应忽略的网络战全球玩家
所属栏目：[安全] 日期：2022-01-05 热度：143
研究显示，白俄罗斯、印度和哥伦比亚等国家对一些重大网络攻击有牵连。在过去的一年里，供应链攻击和勒索软件攻击占据了新闻头条，美国及其西方盟友因SolarWinds间谍软件渗透、colonial油气管道遭勒索、微软Exchange黑客攻击等重大网络安全事件的影响，但凡网[详细]
-
工业网络靶场构建之核心技术
所属栏目：[安全] 日期：2022-01-05 热度：99
数字化转型发展背景下，IT/CT/OT新技术浪潮加速，系统连接性复杂性激增，复合风险因素增多，网络攻击成本降低，网络安全形势空前复杂，工业网络已成为网络空间攻防对抗的主战[详细]
-
工信部从四方面深化工业和信息化行业数据安全保护工作
所属栏目：[安全] 日期：2022-01-05 热度：111
工信部将在总结固化前期工作基础上，进一步深化工业和信息化领域数据安全保护工作。 一是构建行业数据安全制度体系。加快出台《工业和信息化领域数据安全管理办法》，健全完善行业数据分类分级、重要数据保护、风险通报、申诉受理、应急管理、检测评估等基础[详细]
-
搭建企业数据资产保护的安全底座
所属栏目：[安全] 日期：2022-01-05 热度：105
随着《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》的正式实施，数据安全已经成为企业数据管理和开发利用过程中最核心的问题之一，其范围也扩大到安全和隐私两个层面。在更为严格的监管要求及数据安全规范化管理的驱使下，企业数据安全管理[详细]
-
投入越大，问题就越多？托管式安全运营正当时
所属栏目：[安全] 日期：2022-01-05 热度：102
一直以来，企业网络安全能力在需求和建设两端都存在较大差距，随着企业数字化转型的不断深入，这种差距正在变得更加明显。企业既需要应对不断增长的安全威胁，同时又必须面对专业人才匮乏、防护经验缺失、安全预算有限的现实。 在安全牛近期开展的行业调研中[详细]
-
网络安全正在成为大数据解析的下一个热点
所属栏目：[安全] 日期：2022-01-05 热度：151
从社交媒体监测对企业网站搜索引擎的分析，到企业库存水平或发货进度更新等各类信息，企业组织每天都会生成大量数据，这些都是大数据。针对这些信息的组织、处理、挖掘和分析等流程就是大数据分析。由于其庞大的基数，大数据分析基于手动筛选不再可能，因此更[详细]
-
VPN配置对等体存活测验
所属栏目：[安全] 日期：2022-01-05 热度：160
在对等体间进行IPSec通信时，Heartbeat机制能够检测对端故障，可以防止流量的丢失，但周期性的heartbeat消息消耗了两端的CPU资源。而对等体存活检测DPD（Dead Peer Detection）机制可在通过dpd消息检测对端故障的同时，降低CPU资源的消耗。 Heartbeat机制和D[详细]
-
简谈消费者物联网设备中的安全战略
所属栏目：[安全] 日期：2021-12-24 热度：150
消费者物联网，旨在为消费者提供智能服务，提高生活质量和便利性的物联网领域。物联网设备是消费者物联网的基本组成单元，对于消费者物联网中存在的安全问题，消费者物联网设备的安全尤其不可忽视。消费者物联网设备在其整个生命周期中，有出厂、制造商初始化[详细]
-
物联网安全指南发布 运营商如何面对风险挑战？
所属栏目：[安全] 日期：2021-12-24 热度：67
近日，工信部发布《物联网基础安全标准体系建设指南(2021版)》(以下简称《指南》)，明确物联网终端、网关、平台等关键基础环节安全要求，满足物联网基础安全保障需要，促进物联网基础安全能力提升。物联网产业发展迅速，据工信部数据显示，目前物联网产业规模[详细]
-
物联网安全究竟有多重要？
所属栏目：[安全] 日期：2021-12-24 热度：100
近年来，随着科技的飞速发展，物联网技术逐渐走向成熟，并在安防、医疗、零售、教育、办公、家居、能源等多个领域得到应用。特别是随着5G时代的到来，也极大推动了物联网技术的进一步发展和应用。 例如，2016年9月出现的Mirai恶意软件，对国外安全研究员Brian[详细]
-
物联网规模越来越大，但安全性仍旧落后
所属栏目：[安全] 日期：2021-12-24 热度：165
物联网安全基金会 (IoTSF) 是一个旨在帮助鼓励保护物联网安全的科技行业组织，其研究分析了数百家受欢迎的物联网产品制造商，发现只有五分之一多的广告在公共渠道上报告安全漏洞 以便修复它们。 自去年以来，提供这种渠道的供应商的 21% 略有上升，物联网安全[详细]
-
为什么保护您的物联网设备从未如此关键
所属栏目：[安全] 日期：2021-12-24 热度：179
在对 COVID-19 影响的分析中，咨询公司麦肯锡计算出，为了满足客户需求，数字转型项目在短短几个月内加快了7年的速度。这反过来又推动了物联网的增长。今天，随着企业从实验转向了解如何部署物联网，我们看到物联网终于成熟。 首先，每个连接的设备都代表企业[详细]
-
怎样保护物理资产免受网络攻击？
所属栏目：[安全] 日期：2021-12-24 热度：135
作为网络安全专家，我们必须应对不断变化的威胁形势，随着企业希望利用边缘设备和数据分析，运营技术 (OT) 和信息技术 (IT) 之间的互连性日益增强，威胁形势变得更加复杂，以及在 COVID-19 大流行之后的远程连接。 随着威胁面的发展，各行业必须防范对关键物[详细]
-
研究验证物联网设备是安全隐患的来源
所属栏目：[安全] 日期：2021-12-24 热度：176
hreatLabz 团队还仔细研究了特定于在 Zscaler 云中跟踪的物联网恶意软件的活动。在数量方面，在 15 天的时间范围内总共观察到 18,000 个独特的主机和大约 900 个独特的有效载荷交付。Gafgyt 和 Mirai 是 ThreatLabz 遇到的两个最常见的恶意软件家族，占 900[详细]
-
Check Point物联网设施安全刻不容缓
所属栏目：[安全] 日期：2021-12-24 热度：109
佛罗里达州奥兹马市的居民从沉睡中醒来，发现他们的供水系统遭到了黑客入侵。黑客试图增加水中氢氧化钠(碱液)的浓度，毒害全城居民幸运的是，市政工作人员及时发现并阻止了攻击。事后，当地政府迅速回应安抚舆情，声称这件事证明了他们目前的安全措施是有效的[详细]
-
英国推出 PSTI 法案以保障物联网设备
所属栏目：[安全] 日期：2021-12-24 热度：63
制造商还将被要求在销售网点提醒客户，并让他们了解产品将在多长时间内收到重要的安全更新和补[详细]
-
为何凭证是物联网安全的致命弱点
所属栏目：[安全] 日期：2021-12-24 热度：53
物联网设备的安全性取决于其凭据的强度。根据Verizon最新的数据泄露调查报告，凭据是黑客最抢手的目标之一领先于银行、医疗和个人数据。当您考虑当今使用的大量数字帐户和连接技术时，很容易理解为什么不法分子会发现凭证如此吸引人。更难理解的是，为什么公[详细]
-
物联网安全仍旧是个问题
所属栏目：[安全] 日期：2021-12-24 热度：68
非商业物联网设备在商业网络中的渗透率正在增加。智能灯泡、心脏监护仪、健身器材、咖啡机、游戏机和联网宠物喂食器等设备可能无法达到组织威胁模型中的水平，但这已经成为问题，因为消费者物联网设备中的安全控制措施很少或者没有。 糟糕的物联网设备安全性[详细]
-
隐私和物联网的主要性
所属栏目：[安全] 日期：2021-12-24 热度：113
如果物联网设备收集了证据怎么办?对司法程序有何影响?在2015年， 詹姆斯贝茨 阿肯色州，美国，被指控谋杀了他的朋友，谁已经被发现死在Bates的温泉浴池。检察官围绕Bates的Amazon Echo和他的智能电表上的数据建立了此案。亚马逊拒绝公布Alexa收集的数据。案子[详细]
-
提升智能家居中的云安全性
所属栏目：[安全] 日期：2021-12-24 热度：147
随着技术飞速发展，智能设备的应用已经扩展到我们日常生活的几乎所有方面。这些连网设备统称为物联网(IoT)，可以帮助我们完成从泡制一杯清晨咖啡到控制温度和监控家庭安全系统的一切工作，并且基于云的设备/装置的快速采用预计在未来几年内会大幅增加。Statis[详细]
-
速阅物联网安全的那些事
所属栏目：[安全] 日期：2021-12-24 热度：132
如今，每天都有数百万个物联网设备互联互通。据Gartner统计，到2020年，将有208亿台设备接入互联网，并产生超过20泽(10的21次方)字节的数据。这都将给底层网络基础设施带来巨大压力，并且每台物联网设备都有可能成为潜在的互联网安全威胁的切入点。 大量物联[详细]
-
物联网安全问题常发 或需要政府监管
所属栏目：[安全] 日期：2021-12-24 热度：52
物联网(IoT)无疑是当下最火的科技词汇之一，但物联网设备脆弱的安全性性在过去的两年中已经暴露无遗。 根据Gartner的预测，到2020年95%的电子设备新品将搭载物联网技术。并且预计到2022年所有安全投入将有一半会投入到物联网设备的故障修复和召回，而不是物联[详细]
-
物联网安全性落后于技术发展将面对风险
所属栏目：[安全] 日期：2021-12-24 热度：100
如今，安全性通常落后于技术的采用速度，而很少有哪种技术像物联网(IoT)一样得到爆炸性增长。尽管物联设备市场迅速成熟，但直到现在，但安全性一直是人们事后才考虑的问题，为全球各地的黑客和网络攻击者创造了以前从未有过的机会。 到了2019年，业界还没有为[详细]
