-
隐藏攻击面,改善信息安全防范能力
所属栏目:[安全] 日期:2021-06-19 热度:140
安全防守方一般基于传统的纵深防御理念,在物理、网络、系统、应用、数据、流程、人员管理等不同维度使用技术和管理手段,对各种攻击行为进行威慑、预防、检测、响应和恢复。针对攻击过程第一阶段的扫描行为,安全防守方可以采取的措施包括梳理并减少对外[详细]
-
“新基建”提速工业互联网,网络安全问题怎样解决?
所属栏目:[安全] 日期:2021-06-18 热度:82
工业互联网自2019年被首次写入政府工作报告,到今年初它被划分为新基建重点方向之一,工业互联网的发展可谓一路开挂。 工业互联网打破了过去人机物之间、工厂与工厂之间、企业上下游之间彼此相对独立、纯物理隔离状态,构建起开放而全球化的工业网络。随着[详细]
-
5G应用复杂 网络安全问题不可小看
所属栏目:[安全] 日期:2021-06-18 热度:86
5G服务涉及多供应商环境,当中有各类的5G服务供应商,包括5G设备供应商、流动网络营运商、云端服务供应商及第三方应用程式开发商,再加上5G网络本身由多类型网络建构而成,应用了各种连接技术,个人资料及私隐因而有外泄的风险。因此,5的应用也带来了更多[详细]
-
分析:“后疫情”时代仍需警惕网络钓鱼攻击
所属栏目:[安全] 日期:2021-06-18 热度:113
在很多普通用户、甚至网络安全从业者的思考中,钓鱼邮件或假冒网站早已被归类为技术含量低、或已经过时的网络攻击手段。然而,网络世界中正在发生的现实却与这些假设大相径庭。仅在 4 月中旬,谷歌报告称,短短一周内,每天仅通过 Gmail 发送的与新冠病毒[详细]
-
中小企业数据安全规划之路
所属栏目:[安全] 日期:2021-06-17 热度:157
同步地,在国家政策不断明晰和行业监管持续引导的大背景下,数据安全已经成为网络安全行业的投融资热点,更是全社会焦点话题。但不尽如人意的是,参与数据安全相关法律法规和行业标准制定的多是部委机关、科研院所以及行业寡头;试点落实数据安全防护技术多[详细]
-
2027年,全球网络安全中的AI市场将无法预计
所属栏目:[安全] 日期:2021-06-17 热度:184
网络安全中的人工智能市场的增长主要归因于诸如破坏性安全威胁等因素的涌现。跨不同行业垂直领域的数字技术、对高级网络安全解决方案和隐私的需求不断增长,以及网络威胁发生频率和复杂性的持续增长等等。 此外,中小型企业对基于云的安全解决方案的需求不[详细]
-
绿盟科技共赢网安市场:聚焦三有渠道,践行两大方案
所属栏目:[安全] 日期:2021-06-17 热度:180
目前,网络安全和信息化已经提升为国家战略之一,在一系列法规、政策和标准的驱动下,根据IDC分析和预测,未来五年中国网络安全市场会以每年复合增长率25%的速度增长。网络安全已经逐步成为政企客户一把手工程,客户的关注层面和重视程度越来越高。在此背[详细]
-
6个个人信息与物联网设备隐私安全的技巧
所属栏目:[安全] 日期:2021-06-17 热度:54
在当今世界,我们比以往任何时候都更加紧密地连接在一起不仅是相互连接,而且还与我们的设备连接在一起。例如,人们现在有能力通过手机打开和关闭车库门,甚至可以直接通过手机启动汽车。但是,当我们做这些令人惊奇的事情时,我们会将哪些信息置于风险之[详细]
-
你对信息安全在意过吗?
所属栏目:[安全] 日期:2021-06-17 热度:67
看似遥远的立法其实与我们每个人的生活息息相关。实际上,个人信息的泄露在当今社会是普遍现象,甚至成为了日常。依据此前中国消费者协会发布的一则报告内容显示:在被调查的10类100款App中,有多达91款App列出的权限存在涉嫌越界,即存在过度收集用户个人[详细]
-
调查显示:超过30 %企业遭受过网络攻击,怎样防范?
所属栏目:[安全] 日期:2021-06-17 热度:77
企业作为网络安全事故的责任承担方,需要对信息泄漏造成的损失负责,去年因信息泄漏事件被罚款的企业不在少数,罚款之余,更难挽回的,是因为信息泄漏事件遭受创伤的无辜客户。 不仅如此,修复网络安全漏洞也是企业面临的头疼的问题。调查结果统计,有超过[详细]
-
支付还是不支付赎金?这是个挑战
所属栏目:[安全] 日期:2021-06-17 热度:54
这一项研究涵盖了6个国家和12000名消费者,但在支付赎金方面仍然存在争议。 一方面,71%的人希望公司勇敢地抵御网络欺诈,拒绝支付赎金取回数据。但是,当问题变得更加个人化,比如直接威胁到自己的数据时,许多人会改变主意,并希望企业进行数据赎回协商[详细]
-
网络安全在当今的数字营销中如此关键
所属栏目:[安全] 日期:2021-06-17 热度:73
数字营销以在线为中心并且依赖于信息系统,因此与许多其他行业相比,数字营销工作面临的网络攻击风险更高。如果企业从事数字营销,则存在很大的风险。企业系统可能会被黑客入侵,从而导致潜在的停机,数据泄露或财务欺诈。这就是为什么网络安全在当今的数[详细]
-
季度漏洞披露十年来首次减少
所属栏目:[安全] 日期:2021-06-17 热度:186
RBS 的安全情报部门副总裁 Brian Martin 表示,虽然冠状病毒的大流行导致许多公司的员工转移到远程工作,但是漏洞数量的下降与这个应该没有明确的联系。Brian Martin 表示尽管我们可以将所有异常情况都归罪于 COVID-19,但是我们更应该解释清楚应该更高或[详细]
-
一个依赖处理 Spring Boot 反爬虫,防止接口盗刷!
所属栏目:[安全] 日期:2021-06-17 热度:104
基于 spring-boot 开发(spring-boot1.x, spring-boot2.x均可) 需要使用 redis 工作流程 kk-anti-reptile 使用基于 Servlet 规范的的 Filter 对请求进行过滤,在其内部通过 spring-boot 的扩展点机制,实例化一个 Filter,并注入到 Spring 容器 FilterRegis[详细]
-
唯利是图还是政治阴谋?黑客威胁新冠疫苗冷链企业
所属栏目:[安全] 日期:2021-06-13 热度:50
冷链相关企业在即将发布的COVID-19疫苗分发过程中,起着至关重要的作用。因为运送疫苗时,必须将温度保持在低温,如辉瑞公司生产的一种疫苗需零下70摄氏度的环境,Moderna研发的疫苗则需要在零下20摄氏度的温度环境中。 黑客已经将鱼叉式网络钓鱼电子邮件[详细]
-
我国网络安全产业增速领跑全球 进步驶入“快车道”
所属栏目:[安全] 日期:2021-06-13 热度:115
2020年,我国网络安全产业规模预计超过1700亿元,较2015年翻一番;网络安全相关企业超过3000家,网络安全上市企业总市值超过5000亿元在日前举办的2020年中国网络安全产业高峰论坛上,一份份亮丽的成绩单彰显着我国网络安全产业的发展活力。 网络安全产业高[详细]
-
2021年隐私和网络安全分析
所属栏目:[安全] 日期:2021-06-13 热度:195
2021年,随着企业组织都需要过渡到一种新常态,Forrester预测数据隐私问题将变得更加紧迫,而潜在的预算问题和不断变化的国际关系也将影响网络安全专业人员。 Forrester公司高级分析师Enza Iannopollo确定了三种与隐私相关的趋势,这些趋势将支持企业组织[详细]
-
安卓GO SMS PRO仍在泄露照片及视频挑战
所属栏目:[安全] 日期:2021-06-13 热度:198
研究人员表示,自11月披露一个重大安全漏洞以来,GO SMS PRO 的Android应用已经在Google Play上发布了两个新版本--但都没有修复原来的漏洞,这使得1亿用户面临着隐私被侵犯的风险。 与此同时,大量针对该漏洞的利用工具已经被广泛的发布传播。 根据Trustwa[详细]
-
安全运营中心面临的8个难题
所属栏目:[安全] 日期:2021-06-13 热度:122
SOC在人员方面面临很大障碍,以下是三个主要问题: 人员短缺 技能短缺 知识短缺 挑战1:人员短缺 在安全领域,企业长期面临的困难是,缺乏训练有素、经验丰富的人员。而快速转移到新的运营模式、云基础架构和云原生应用程序架构只会加剧这一问题。如果只有[详细]
-
捍卫个人身份信息从这里开始
所属栏目:[安全] 日期:2021-06-13 热度:196
数据泄露事件屡屡见诸报端,因此客户和企业领导者都可能担心他们的企业在客户的个人身份信息 (PII) 保护方面做得不够。在当今混乱的经济环境中,威胁格局堪忧,企业可以采用哪些方法来更好地保护增加的 PII 数据流呢? 在一些情况下,企业无法正确地存储数[详细]
-
便利与安全之间 智能家居与数据安全
所属栏目:[安全] 日期:2021-06-13 热度:153
您的隐私和网络安全的成本是多少? 尽管智能家居设备的普及是有充分原因的(安全性,舒适性,便利性,健康性,娱乐性等),但有足够多的报告表明,这些好处是以牺牲隐私和网络安全为代价的。 研究表明,大多数人对智能设备提供商并不信任。 根据ADT的一项调查[详细]
-
四种可能导致数据中心瘫痪的网络威胁
所属栏目:[安全] 日期:2021-06-13 热度:101
随着企业采用云服务,他们将数据托管到这些电子保管库中,而关键的假设自然是会为防御网络攻击而设下强大的防御设施。 在大多数情况下,确实如此。大多数与云相关的安全事故都是由于客户端配置不当造成的。对于提供者来说,有太多的损失,并且有流程、协议[详细]
-
大数据交易:我的个人信息,可能一起被交易?
所属栏目:[安全] 日期:2021-06-13 热度:60
想当年,贵阳大数据交易所成立后,全国各地不少地方都及时模仿,纷纷成立了自己的交易所。后来,国家进行了专门的整治工作,也就冷落了一阵。如今,乘疫情防控的东风,这股风又掀了起来。作为普通人,我们可能很少关注产业进展,面对巨无霸的数据集合机构[详细]
-
物联网分析:RFID的安全机制
所属栏目:[安全] 日期:2021-06-13 热度:170
RFID隐私保护与成本是相互制约的,如何在低成本的被动标签上提供确保隐私安全的增强技术面临诸多挑战。现有的RFID隐私增强技术可以分为两大类:一类是通过物理方法阻止标签与阅读器通信的隐私增强技术,即物理安全机制;另一类是通过逻辑方法增加标签安全[详细]
-
网络安全发展趋势分析
所属栏目:[安全] 日期:2021-06-13 热度:198
网络时间协议(NTP)与基于时间的Windows服务器等协议已经成为黑客群体攻击的新目标。组织大多使用这些协议控制各项事务的时间安排。一旦时间发生问题,从许可服务器到批处理事务都有可能遭遇失败,并导致互联网及组织后端流程中的某些关键基础设施面临拒绝[详细]