-
什么叫做第二代云战略？
所属栏目：[安全] 日期：2022-03-25 热度：170
云服务的采用遵循类似于本地数据中心基础设施的趋势。许多数据中心开始使用单一的基础设施供应商，为了单一解决方案的假定简单性而牺牲了灵活性。随着数据中心的发展，他们倾向于使用同类最佳的基础设施，多个供应商的基础设施都基于标准协同工作。 在云市场[详细]
-
对抗勒索软件的10大网络安全最佳实行
所属栏目：[安全] 日期：2022-03-25 热度：108
不可变存储等：Veritas Technologies的数据保护专家SonyaDuffin提供了构建多层弹性配置文件的10大步骤。 如果您像大多数IT专业人员一样，勒索软件攻击的威胁可能会让您夜不能寐。你有充分的理由担心勒索软件不会歧视。每个行业的组织，无论是公共的还是私人[详细]
-
2022年数据分析的6大趋向
所属栏目：[安全] 日期：2022-03-25 热度：186
几十年来，数据管理的本质还是意味着收集、储存和不时的访问。近年来，随着技术的提升企业可以从企业数据中心到云空间和业务边缘（生成、访问和储存）的大数据中提取到关键信息导致这一切都发生了变化。在这个前提下，由于AI和机器学习等现代jis技术的帮助下[详细]
-
数据中心告别柴发还需要多长时间？
所属栏目：[安全] 日期：2022-03-25 热度：136
高技术、高算力、高能效、高安全是新型数据中心的特征，也成为了现下数据中心的发展方向。数据中心在设计、建设、运营等各个方面的理念和实践都发生了新的变化，其中，有关去掉柴油发电机组（以下简称柴发）的话题引起了广泛的关注。 柴发在当前阶段被广泛使[详细]
-
2022年安全优先事宜 进步，而非革命
所属栏目：[安全] 日期：2022-03-25 热度：139
目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一工具，也不依赖任何一种方法。 相反地，他[详细]
-
黑客入侵终端设备的5大简易方式
所属栏目：[安全] 日期：2022-03-25 热度：146
黑客的攻击方式并非都是复杂繁琐的。当黑客发起网络攻击时仅为了牟利而已，并不是都需要掌握高超的技术。他们的动机大体上可以分为两种：机会主义和针对性攻击。 Bishop Fox安全事务负责人Rob Ragan表示，他们一般使用这两种分类来区分网络犯罪行为。对于黑[详细]
-
现代安全运营中心 SOC 团队必备的五种技术
所属栏目：[安全] 日期：2022-03-25 热度：158
想要成功应对未来大规模检测与响应的需求，现代安全运营中心(SOC)团队需要掌握五种必备技能，比如基本编程技能和威胁捕捉技能。 安全情况瞬息万变，确保团队拥有保护公司基础设施和敏感数据所需的技能变得前所未有的重要。但总的来说，企业往往低估了网络安[详细]
-
人工智能将在2022年给网络安全业界带来什么
所属栏目：[安全] 日期：2022-03-25 热度：134
本文将讨论人工智能集成可能在2022年改变网络安全世界的五种方式或可能最受关注的领域。 在过去的一年里，人工智能(AI)已成为我们日常生活的重要组成部分，它带来了各种各样的正面和负面影响。一方面，有些算法旨在执行主要与营销相关的一系列任务，这些任务[详细]
-
开源商业化及云化之路应当如何走？
所属栏目：[安全] 日期：2022-03-25 热度：154
近年来，开源生态发展迅猛，不断推动技术创新和产业发展，已经成为全球数字科技的关键。与此同时，从开源到开源商业化也成为了越来越多企业与个人贡献者共同关注的话题。近日，Kyligence创始成员、技术合伙人，ApacheKylin项目管理委员会成员马洪宾围绕开源[详细]
-
网络安全 新时代、新挑战、新机会
所属栏目：[安全] 日期：2022-03-24 热度：122
从客户结构上看，政府、金融、运营商、教育等行业是安全厂商收入的主要来源;从客户数量看，医疗卫生、教育、政府和金融业的客户数量实现较高增长。竞争格局分散一直是行业发展面临的问题，但近年来逐步改善，CR1、CR4和CR8均较2020年提升，其中CR8已经超过40[详细]
-
调查发掘，近来Google Play已被多款恶意应用渗透
所属栏目：[安全] 日期：2022-03-23 热度：181
据Bleeping Computer消息，追踪移动应用生态系统的安全研究人员注意到，最近Google Play 商店的木马渗透率激增，其中一款应用的下载安装量超过了50万次。 这些发现来自Dr. Web，在今年1月份启动的调查中，他们发现这些应用大多属于具有诈骗性质的恶意软件，[详细]
-
数百个 GoDaddy 托管的网站，短时间内被布局了后门
所属栏目：[安全] 日期：2022-03-23 热度：147
Bleeping Computer 网站披露，网络安全分析师发现 GoDaddy 管理服务器上托管的部分 WordPress 网站，被部署了大量后门，所有网站都具有相同的后门有效载荷。 据悉，这次网络攻击可能影响到许多互联网服务经销商，已知的包括 MediaTemple、tsoHost、123Reg、D[详细]
-
谈谈如何保护工业控制系统
所属栏目：[安全] 日期：2022-03-23 热度：52
工业控制系统对我们的日常生活至关重要。控制着我们饮用的水、我们依赖的电力以及推动我们所有人的交通工具。了解和适当减轻对工业控制系统的网络威胁至关重要，以确保继续为每个人提供基本服务。 为工业控制系统提供网络安全存在几个独特的挑战，包括： 工[详细]
-
企业网络安全领导者的角色正在全新定义
所属栏目：[安全] 日期：2022-03-23 热度：179
如今，企业网络安全领导者(安全和风险管理，SRM)需要投入更多的精力，以评估组织内外部各方的网络状况。工程师正在做出更多涉及网络风险的决策，而组织也开始设立在网络安全领导者职责范围之外的执行委员会。Gartner分析师表示，这些因素将导致产生这样的情[详细]
-
安全专家指南 怎样在90天内提高网络安全
所属栏目：[安全] 日期：2022-03-23 热度：192
作为负责安全的高级管理人员，安全专家将承受巨大的压力。网络犯罪活动近年来日益猖獗，与2020年相比，2021年每次数据泄露事件的平均损失增加了10%，而数据泄露事件数量增加了17%。 对于一些新任的首席信息安全官来说，在其开展工作的前90天内对企业产生的影[详细]
-
百万周下载量 node-ipc 包以反战为名实行供应链投毒
所属栏目：[安全] 日期：2022-03-23 热度：185
vue-cli 的依赖项 node-ipc 包正在以反战为名进行供应链投毒，该包在 npm 每周有上百万下载量。 知名技术网站 V2ex 的一条帖子爆出了这个问题，用户 simbaCheng 在使用 npm 构建前端项目时，启动项目后桌面自动创建了一个《 WITH-LOVE-FROM-AMERICA.txt 》文[详细]
-
物联网增长——通向时机和威胁的大门
所属栏目：[安全] 日期：2022-03-23 热度：60
研究表明，到 2025 年，将有超过 750 亿台设备连接到互联网，这相当于地球上每个人大约 10 台物联网设备。 随着物联网在全球范围内扩展以提供更加互联的体验，安全性无疑受到了冲击。物联网技术创造了更广泛的攻击面，使企业面临攻击威胁。 物联网设备不断增[详细]
-
移动目标防御的策略抉择
所属栏目：[安全] 日期：2022-03-23 热度：117
移动目标防御(Moving Target Defense，MTD)技术是近年来网络空间中改变游戏规则的革命性技术之一。它与以往的网络安全技术不同，变被动防御为主动防御，其系统和网络状态随着时间、空间以及物理环境等多个维度的变化而不断改变，从而增加入侵者的入侵难度，[详细]
-
态势认知之安德斯雷理论模型
所属栏目：[安全] 日期：2022-03-23 热度：198
我国称之为态势感知，而在西方则称之为状态意识(英语：Situation awareness, SA)。态势感知或态势感知( SA ) 是对环境元素和事件相对于时间或空间的感知、对其意义的理解以及对它们未来状态的预测。 态势感知是一个学科，专门研究环境中要素的理解对决策的影[详细]
-
NIST 发布 ICS新网络安全指南，你看明白了吗？
所属栏目：[安全] 日期：2022-03-23 热度：65
NIST 指南提供了制造商可用于解决特定安全风险的商业产品示例。 美国国家标准与技术研究院 (NIST) 周三宣布了一份特别出版物的最终版本，该出版物的重点是帮助制造商改善其工业控制系统 (ICS) 环境的网络安全。 该指南的作者指出，虽然连接运营技术 (OT) 和[详细]
-
#8203;Check Point 保证智能家居设备免遭黑客入侵的七条提议
所属栏目：[安全] 日期：2022-03-23 热度：154
2022 年 3 月，全球领先的网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）提供了可确保用户的智能家居设备免遭黑客入侵的七条建议。在日益互联的世界中，很难找到一个没有使用某种智能设备的家庭。最新研究显示，仅在2021年[详细]
-
谷歌威胁分析小组曝露Conti勒索软件攻击链的上游组织
所属栏目：[安全] 日期：2022-03-23 热度：189
谷歌威胁分析小组(TAG)刚刚观察到了一个出于经济动机、而充当黑客中间人的威胁行为者，可知其客户包括了 Conti 勒索软件团伙。Google 将该组织称作Exotic Lily，它会充当初始访问代理，寻找易受攻击的组织、并将其网络访问权挂牌转售给出价最高的攻击者。 通[详细]
-
新型的攻击方式能够使亚马逊设备攻击自己
所属栏目：[安全] 日期：2022-03-23 热度：78
来自伦敦大学和卡塔尼亚大学的研究人员发现了如何将亚马逊Echo设备对自己造成破坏。 这种攻击方式被称为 Alexa vs. Alexa，它利用了研究人员所发现的 命令自发漏洞，通过预先录制信息，当该信息在第三代或第四代Echo扬声器上播放时，会使得该扬声器对自己进[详细]
-
低代码开发会带来更多安全难题吗？
所属栏目：[安全] 日期：2022-03-23 热度：162
低代码开发目前已被大量应用，其本身并没有什么安全或不安全一说，所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。企业不应该阻止使用低代码工具，而是应引入企业级低代码开发工具，让用户能够了解其工作原理，并鼓励使用这类[详细]
-
掌握安全事件响应的黄金一小时
所属栏目：[安全] 日期：2022-03-23 热度：117
对于计算机安全事件响应(CSIRT)团队来说，必须时刻准备好应对突发的网络安全事件。根据过去的处置经验，在严重安全事件后，把握好第一个小时的时间窗口无比重要。当事件发生后，快速制定应急方案，充分调动内外部团队资源，并让所有成员搞清楚自己的分工是一[详细]
