-
新基建背后的隐忧——自动化攻击下的企业安全之道
所属栏目:[安全] 日期:2021-11-10 热度:130
2020年由于新冠疫情影响全球经济受到重创,国家为刺激经济复苏,确定了以5G基站建设、城际高速铁路和城市轨道交通、大数据中心、人工智能、工业互联网等领域的数字化和智能化方向的科技投资,加速产业升级。新技术在各行业渗透的同时对信息安全带来了巨大[详细]
-
度报告解读| Bots自动化攻击的六大警示
所属栏目:[安全] 日期:2021-11-10 热度:199
日前,作为国内唯一专注Bots自动化攻击防御的厂商,瑞数信息重磅发布了《2020 Bots自动化威胁报告》。根据瑞数信息多年来在金融、政务、电信、电商等行业的数百例防护案例及第三方公开数据,报告从攻击态势、攻击载体、攻击技术手段等角度对Bots自动化攻击[详细]
-
不一样的业务安全
所属栏目:[安全] 日期:2021-11-10 热度:125
随着互联网+时代的到来,大量企业将业务迁移到互联网上,越来越多的黑客将攻击目标转向企业的在线业务,通过各种自动化工具模拟合法业务操作,突破企业的现有安全防护技术,进行撞库、抢促销、刷单、薅羊毛等,给企业造成严重的经济损失;同时,由于工具产[详细]
-
员工在远程工作时维护安全面对的4个常见挑战
所属栏目:[安全] 日期:2021-11-10 热度:62
在网络安全方面,总是会出现一些问题,这是因为难以避免人为错误。即使是最安全的系统也会带来风险,而居心不良者一直寻找利用任何漏洞的机会。 因此,网络安全有时就是变化越多,它们就越保持不变。这也是提出的安全建议主要是适应新环境而不是硬重启的原[详细]
-
微软GitHub账号被黑,500GB数据被偷取
所属栏目:[安全] 日期:2021-11-10 热度:141
近日,有一名为Shiny Hunters的黑客联系BleepingComputer称黑掉了微软的GitHub账号,并获得了其所有Private库的访问权限。 黑客证明有微软私有GitHub库的访问权限 Shiny Hunters称,本来想将这500GB的私有项目数据出售,但最终决定将其免费开放。 基于泄露[详细]
-
5G 网络安全问题解析
所属栏目:[安全] 日期:2021-11-10 热度:88
第五代移动通信技术(5G)能够为用户提供极高的峰值速率体验,能针对高密集用户连接提供实时而可靠的网络连接,保证物联网的持续和可靠连接。它已展现全面推动数字经济发展的能力,成为各国保障信息安全的必争技术高地。5G网络通过使用软件定义网络、网络功能[详细]
-
简论云访问安全代理CASB的重要性
所属栏目:[安全] 日期:2021-11-10 热度:165
随着企业IT运营逐渐从本地上云,他们就开始寻找从内部数据中心引入云运营的安全访问控制方法。云访问安全代理(CASB)就是这样的一种工具。如今,CASB已推出十年,它是企业安全基础结构的常见组成部分。但是对于许多人来说,确切地了解CASB的功能,为什么它不[详细]
-
富士通SaaS攻击事件致使日本政府焦头烂额
所属栏目:[安全] 日期:2021-11-09 热度:173
威胁攻击者通过入侵富士通的软件即服务(SaaS)平台进入到了其系统内,盗取了几个日本官方政府机构的文件。 据分析公司Recorded Future的一篇文章称,这家总部位于日本的科技巨头在得知这次攻击后暂时禁用了ProjectWEB企业,据了解,到目前为止,这次攻击已经[详细]
-
零信任能完全解决邮件安全难题
所属栏目:[安全] 日期:2021-11-09 热度:101
零信任是一个安全概念,就是不信任任何人和物,这虽然不是一项新技术,但这是一个创新的安全理念,为当今的数字化转型时代的网络安全发展指明了明确的方向。特别是目前的全球疫情时期,远程办公已经成为常态。据微软官网统计数据,在商业和教育行业的电子邮[详细]
-
亚马逊商家刷点评数据库大批量泄漏
所属栏目:[安全] 日期:2021-11-09 热度:88
近日,亚马逊宣布2020年共查封或销毁了200万件假冒产品。这家电子商务巨头还补充说,超过100亿个可疑产品在发布之前就被阻止了,并阻止了超过600万次尝试创建涉嫌参与假冒活动的卖家账户。 到2020年,超过7亿美元的投资用于打击假冒产品活动。亚马逊宣称将[详细]
-
美国政府针对关键基础设施部门推出一系列网络安全规划
所属栏目:[安全] 日期:2021-11-09 热度:74
据外媒报道,美国联邦政府日前发布了一项为期100天的计划,旨在提高电力行业的工业控制系统的安全性,并提高电力部门检测、缓解和调查网络安全事件的能力。 美国联邦政府一名官员为此表示,这是针对多个关键基础设施领域计划的多项举措的第一步。例如近期[详细]
-
随着新一波5G的推出,运营商开始注意安全问题
所属栏目:[安全] 日期:2021-11-09 热度:89
F5与Heavy Reading合作进行的一项新的全球调查显示,电信公司将在2021年实施一系列措施,以确保下一波5G连接的安全。 这表明,随着运营商开始推出独立的5G网络,他们正在迅速行动以确保核心网络配置服务的安全,比如让5G运营商能够提供定制连接的slice管理[详细]
-
勒索软件攻击飙升,IoT 设备漏洞占比高达 96%
所属栏目:[安全] 日期:2021-11-09 热度:151
Bitdefender 发布的一份《2020 Consumer Threat Landscape Report》显示,与 2019 年相比,2020 年的勒索软件攻击增长了 485%。第一和第二季度的攻击占所有攻击的 64%,比 2019 年前两个季度高出 19%。 报告指出,虽然采用专有操作系统的物联网(IoT)设备只[详细]
-
合成身份诈骗:用真假信息找到你
所属栏目:[安全] 日期:2021-11-09 热度:125
近年来,尽管银行在减少信用卡欺诈方面取得了很大进展,但如今又出现了一个新的且不断上升的威胁:合成身份欺诈(synthetic identity fraud)。通过在数字平台上结合真实和伪造的信息,金融犯罪者已经能够轻松地实现此类欺诈活动。 何为合成身份欺诈? 以前,[详细]
-
苹果开发人员又被盯,针对Xcode的供应链攻击再现
所属栏目:[安全] 日期:2021-11-09 热度:133
网络安全研究人员近期披露了一种新的攻击手法,攻击者利用植入后门的 Xcode 作为攻击媒介攻击苹果平台的开发人员,可以发现从供应链入手攻击开发人员和研究人员的状况已经愈演愈烈。 Xcode 是 Apple 针对 macOS 的集成开发环境(IDE),可用于为 macOS、iOS、[详细]
-
安全团队怎样为高级持续威胁做好准备
所属栏目:[安全] 日期:2021-11-09 热度:199
当企业CISO和安全团队为2021年及以后制定防御策略时,高级持续威胁(APT)是重要讨论部分,因为与过去相比,现在这种威胁带来更高风险。现在有很多APT团伙,例如Cozy Bear或APT29、Dynamite Panda或者说APT18,这些团伙源自俄罗斯和伊朗等国家,旨在实现具有[详细]
-
解除4大云安全误解
所属栏目:[安全] 日期:2021-11-09 热度:53
很多企业普遍认为,迁移到云端会扩大攻击面,因此,在云端存储数据不如在本地存储安全。现在是时候消除这个误解还有其他误解。 在COVID-19疫情期间,随着企业转向通过远程方式访问应用程序和数据,消除云安全误解变得更加迫切。安全领导者可能会想要回到原[详细]
-
5G创新扬帆远航暨2021鼎桥全球合作伙伴峰会在成都胜利举办
所属栏目:[安全] 日期:2021-11-08 热度:135
蜀山攒黛,巴水漾情。为助力四川5G应用扬帆,10月22日,由成都市人民政府、四川省经济和信息化厅、四川省发展和改革委员会、四川省科学技术厅、四川省经济合作局、四川省通信管理局、中国信息通信研究院指导,成都鼎桥通信技术有限公司主办的5G创新扬帆远航[详细]
-
第五届强网杯奇安信夺得人工智能挑战赛第一名
所属栏目:[安全] 日期:2021-11-08 热度:163
10月22日,第五届强网杯全国网络安全挑战赛在郑州落下帷幕。来自奇安信人工智能研究院的参赛队,在人工智能挑战赛口令密码智能破解科目中表现优异,一路过关斩将,最终以总分第一名的成绩斩获大赛一等奖。 本次大赛从7月开始,分为开放测试和现场验证两个阶[详细]
-
齐向东经营安全破除数字时代四大漏洞难题
所属栏目:[安全] 日期:2021-11-07 热度:136
所有网络攻击的核心都是利用漏洞,并随着技术的发展产生新的难题:统计数据显示,1999年-2020年,Windows平台共提交漏洞7272个,2020年达1220个,是1999年的7.1倍,漏洞越补越多;而0day漏洞的激增,使其成为黑客手中最有价值的武器;面对前两个现状,企业[详细]
-
开启万物互联新时代 华为发力IPv6技术革新
所属栏目:[安全] 日期:2021-11-07 热度:182
2021年7月12日,中央网信办、国家发改委、工信部发布关于加快推进互联网协议第六版(IPv6)规模部署和应用工作的通知,这反映了党和国家对IPv6规模部署和应用的重视。 10月12日,2021中国IPv6创新发展大会网络前沿技术论坛在京召开,与会的领导、专家、学者[详细]
-
网安少年出战 第五届强网杯青少年专项赛盛大开赛
所属栏目:[安全] 日期:2021-11-07 热度:99
强网杯青少年专项赛重点面向18岁(含)以下的青少年青少年举办,旨在通过寓教于乐的多样化竞赛形式,培养青少年网络安全的意识,吸引、发掘更多网安英才投身网络强国建设事业。 强网杯青少年专项赛于2020年国家网络安全周期间首次亮相,创新的赛制,围绕科[详细]
-
助力西部安全产业发展,腾讯携手西安院校发布云安全优才规划
所属栏目:[安全] 日期:2021-11-07 热度:69
产学研论道西部云安全发展,发布西部云安全优才计划 当前,以大数据、物联网、5G、云计算等为代表的新一代信息技术推动着新一轮科技革命和产业变革,也在改变网络空间乃至现实社会治理规则,网络安全越来越成为事关经济社会稳定运行的重大课题。西部数字经[详细]
-
之江实验室与奇安信达成策略合作 打造数字化网络安全样板
所属栏目:[安全] 日期:2021-11-07 热度:100
浙江省委常委、宣传部部长朱国贤表示,这是浙江省数字化改革和网络安全发展进程中的一件大事、喜事。2021世界互联网大会以迈向数字文明新时代携手构建网络空间命运共同体为主题,就是要汇聚国际社会对网络空间安全、稳定、繁荣的最大公约数,希望之江实验室[详细]
-
之江实验室与奇安信达成战略合作 创造数字化网络安全样板
所属栏目:[安全] 日期:2021-11-07 热度:134
浙江省委常委、宣传部部长朱国贤表示,这是浙江省数字化改革和网络安全发展进程中的一件大事、喜事。2021世界互联网大会以迈向数字文明新时代携手构建网络空间命运共同体为主题,就是要汇聚国际社会对网络空间安全、稳定、繁荣的最大公约数,希望之江实验室[详细]
