-
被黑客挂上木马病毒的网站，有什么特点？
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
上网是再平常不过的一件事，以前只能是电脑上网，后来手机上网，现在电视、玩具、家居等几乎都能上网了，当然在方便生活的同时，互联网的发达也总有一些小小的隐患，当一个互联网系统越完整，那么一旦被入侵那么损失就会越大。换句话说就是你上网做的事情[详细]
-
怎样检测无文件恶意软件攻击？
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
Malwarebytes报告称最近无文件恶意软件攻击飙升，并建议企业监控进程内存以抵御这些威胁。那么，监控进程内存如何阻止无文件攻击以及企业的最佳做法是什么？ 对于保护端点，最重要的是在端点部署可作为安全监控器的东西，这是指执行授权访问策略的系统组件[详细]
-
盘点：部分人担心与5G相关的网络安全风险
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
据外媒报道，德勤(Deloitte)的一项调查显示，大多数专业人士表示，他们所在的企业担心采用5G技术带来的网络安全风险。 德勤风险和财务咨询公司网络5G负责人Wendy?Frank表示：近几个月来，美国5G带宽的可用性大大增加，为早期用户提供了技术、财务和其他方[详细]
-
5G引领“新基建”，这些安全问题不容小看
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
5G基站的快速部署为中国抗击疫情做出了重大贡献。5G摄像头可在人群密集区域监测体温，如机[详细]
-
一张图片如何做到让攻击者黑进微软团队账户？
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
微软(Microsoft)在其团队的工作场所视频聊天和协作平台上修补了一个类似蠕虫的漏洞，攻击者通过发给受害者一个看似无害的图像，结果却是恶意链接，进而黑进一个团队全部账户。 点我呀! 这一影响桌面版和网络版应用程序的漏洞是由CyberArk的网络安全研究人[详细]
-
网络阻击的新产物——数据分析
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
CIA是构成组织安全基础设施三个公认的基本准则，即机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。通过数据操纵，黑客能够发动攻击，给数据的完整性带来问题。 譬如，在电子商务领域，黑客可以在黑五或者双十一等大型促销活动中干扰[详细]
-
为什么信息安全基础管理是抗衡威胁的重点？
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
在过去的十年里，通过增加地址空间布局随机化和数据执行防御（ASLR和DEP）及其他控制，微软和其他软件供应商已经逐渐提升了安全性。苹果公司也锁定了其iOS设备，让用户需要利用多个漏洞才能够越狱其iPhone和iPad,这突出了其栅栏式应用商店模式的安全优势。[详细]
-
教你怎样规避五个常见灾难恢复陷阱
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
灾难恢复测试评估业务连续性 （BC）和灾难恢复（DR）计划的有效性，以帮助企业避开环境、人类或技术的威胁。测试灾难恢复的过程或进程允许组织在真正灾难发生之前，评估是否需要额外的工作人员，培训或者系统维护。 TechTarget最近在社交媒体Twitter上发起[详细]
-
信息安全设备管理私有云建设分析
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 1.引言 私有云是云计算使用模式的一种，主要为企业内部提供云服务，不对外界开放。目前私有云技术已经得到了广泛的应用。在一个安全性要求较高的系统内部，私有云的建设已经得到了认可。私有云架构在保证机构内部可以得到集中、共享、快速的各类[详细]
-
从今年的安全泄露事故学到的6个经验
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 根据开放安全基金会表示，迄今为止最严重的10起安全泄露事故中，3起事故发生在今年。这包括NYC Taxi Limousine Commission的 1.73亿条记录泄露事故，易趣的1.45亿条记录泄露事故以及韩国信用局的1.04亿条记录泄露事故。而这还没有算上据称俄罗斯[详细]
-
企业安全管理的六个关键实践
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
副标题#e# 当考虑确定计算系统、数据和网络的可用性和完整性控制时，与可考虑潜在机会授权的管理员相比，普通用户拥有更少的特权。系统管理员、执行备份的操作人员、数据库管理员、维修技师甚至帮助台支持人员的运营商，都纷纷在网络中提升权限。为了确保你[详细]
-
APT威胁防护的四大重点
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
根据2014年Ponemon研究所的调查显示，大多数受访企业表示有针对性攻击是最大的威胁，单从品牌价值来看，这就给他们造成平均940万美元的损失。而这些泄露事故的成本继续在增加，特别是随着企业转移数据到云计算和混合云基础设施后。根据Ponemon的《2014年数[详细]
-
网络安全经验教训分析
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
数据泄露事故和其他安全事件似乎充斥着2014年，零售业、医疗机构、金融机构，没有哪个行业能幸免。从Heartbleed漏洞到eBay用户数据库受攻击，再到实体商店PoS机遭遇泄露事故，网络安全面临的威胁正快速升级。对此，企业也应该加强其用来对抗攻击者的工具。[详细]
-
企业遭受安全损害后该作何计划?
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
如果公司或客户的数据被泄露了，你会怎么做？你要实施哪些早应准备好的应对计划？如何将消息告知公众和公司的老板？这是在面临灾难时你必须回答的问题。但是如果你能够提前预见到可能发生的攻击，并且通过采取计划好的方法和措施，通过考验就游刃有余了。[详细]
-
libupnp漏洞归来作用大量智能系统设备
所属栏目：[安全] 日期：2021-07-17 来源：DaWei
该漏洞影响较为广泛 更加讽刺的是，漏洞本身在2012年12月被修补，但是开发人员大都还是使用包含libupnp漏洞的旧版本SDK开发各种移动应用、智能电视的应用程序、以及路由器的固件。 目前趋势科技估计，该漏洞存在于约610万台设备当中。该公司还检测了不同的[详细]
-
四招让你有效防止勒索软件威胁
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
勒索软件近年来成为不法黑客的首选攻击工具，甚至在本月初，一种要求被勒索者扫描弹出微信收款二维码支付赎金的新型勒索病毒微信支付，让勒索软件攻击再度成为了关注点。 实际上，伴随攻防技术的发展，勒索软件攻击在20多年间已呈现出指数级增加，同时也在[详细]
-
怎样有效地保护数据中心的周边安全
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
网络安全问题是一个不容忽视的问题，特别是随着欧盟通用数据保护条例(GDPR)的实施，以及近年来许多令人震惊的数据泄露事件。因此组织不仅需要在线保护数据，还需要考虑物理安全。如今使用的大量信息存储在大型数据中心中，因此主要的潜在威胁是物理安全和[详细]
-
网络安全投资人在想哪些
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
新的一年，新的一波网络安全市场整合与创新，投资人将确定哪些初创公司能为公司企业提供最强防御。 Gartner预测，2018全球安全产品与服务开支将以超1140亿美元的数字收官，比2017年增长12.4%。明年，安全主管想要运用技术帮助公司更具竞争力，解决各类风险[详细]
-
盘点：安全和隐私保护
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
物联网生态系统的安全威胁 在传统系统环境中，病毒、恶意软件、黑客等是网络攻击的主要形式。在物联网中，需要关注设备被盗、设备操纵、身份盗窃、窃听等造成的严重破坏。 一旦被入侵，物联网可能会对个人生活或企业的数据完整性造成严重影响。例如，黑客[详细]
-
出差必备：如果邮箱被黑，仅更新密码可不行
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
最近邮件安全事件频出，如果你在出差中，有朋友提醒说：你一直发奇怪的电子邮件给他们，或是在他们的社交帐号上发布大量的垃圾信息......你会怎么办?千万可不要觉得只是邮箱帐号被黑这么简单，等待你的也许会是大麻烦!互联网时代，你的邮箱代表的不仅仅是[详细]
-
GDPR风暴即将来临—您计划好了吗？
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
如果您还不遵守GDPR法规，那么在接下来的几个月里您可能会遇到一些大麻烦。 回想2018年初，全球充满了各种评论GDPR的声音。它是否意味着营销的终结?有企业真的合规吗?这对企业来说是好消息还是坏消息?GDPR会像Cookie指令一样成为哑炮吗? 如果您认为GDPR只[详细]
-
面向医疗行业的5大攻击手段
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
医疗行业网络安全现状 2015年，1.13亿患者沦为医疗行业信息泄露事件的受害者，利益受损，身份被盗。医疗机构遭受网络攻击的次数之多或许就是一个指征：医疗机构平均每天受到3.2万次网络攻击，遭攻击概率比其他行业高得多。网络安全基础设施的缺乏和个人信[详细]
-
规划网络安全技术应用试点示范项目推荐工作
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
为深入贯彻落实《网络安全法》，加快建设网络强国和制造强国，促进网络安全先进技术协同创新和应用部署，推广网络安全最佳实践，提升网络安全产业发展水平，工业和信息化部在组织三批电信和互联网行业网络安全试点示范的基础上，决定开展网络安全技术应用[详细]
-
黑五来临之际，亚马逊客户邮箱地址遭曝光
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
继国内双十一之后，海外的消费者迎来了新的购物狂欢节黑色星期五。黑五来临之际，国外各大购物平台活动前奏早已响起，而作为主流购物平台的亚马逊近日却因技术Bug泄露了客户的账户名与电子邮箱地址。 不过官方并未详细说明技术错误的性质。亚马逊发言人对[详细]
-
最新分析：44%的工业设施存在USB恶意软件风险
所属栏目：[安全] 日期：2021-07-13 来源：DaWei
TRITON、Mirai以及Stuxnet等恶意软件的大爆发，无一不在警告我们：数据显示的威胁远比我们预期的要严重得多! 互联工业企业Honeywell(霍尼韦尔)在其针对50个工业站点的扫描结果中发现，近一半(44%)的USB设备存在包含恶意软件的文件。 此次识别出的威胁(其中[详细]
