-
网络阻击的新产物——数据分析
所属栏目:[安全] 日期:2021-07-17 热度:140
CIA是构成组织安全基础设施三个公认的基本准则,即机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。通过数据操纵,黑客能够发动攻击,给数据的完整性带来问题。 譬如,在电子商务领域,黑客可以在黑五或者双十一等大型促销活动中干扰[详细]
-
为什么信息安全基础管理是抗衡威胁的重点?
所属栏目:[安全] 日期:2021-07-17 热度:126
在过去的十年里,通过增加地址空间布局随机化和数据执行防御(ASLR和DEP)及其他控制,微软和其他软件供应商已经逐渐提升了安全性。苹果公司也锁定了其iOS设备,让用户需要利用多个漏洞才能够越狱其iPhone和iPad,这突出了其栅栏式应用商店模式的安全优势。[详细]
-
教你怎样规避五个常见灾难恢复陷阱
所属栏目:[安全] 日期:2021-07-17 热度:119
灾难恢复测试评估业务连续性 (BC)和灾难恢复(DR)计划的有效性,以帮助企业避开环境、人类或技术的威胁。测试灾难恢复的过程或进程允许组织在真正灾难发生之前,评估是否需要额外的工作人员,培训或者系统维护。 TechTarget最近在社交媒体Twitter上发起[详细]
-
信息安全设备管理私有云建设分析
所属栏目:[安全] 日期:2021-07-17 热度:138
副标题#e# 1.引言 私有云是云计算使用模式的一种,主要为企业内部提供云服务,不对外界开放。目前私有云技术已经得到了广泛的应用。在一个安全性要求较高的系统内部,私有云的建设已经得到了认可。私有云架构在保证机构内部可以得到集中、共享、快速的各类[详细]
-
从今年的安全泄露事故学到的6个经验
所属栏目:[安全] 日期:2021-07-17 热度:108
副标题#e# 根据开放安全基金会表示,迄今为止最严重的10起安全泄露事故中,3起事故发生在今年。这包括NYC Taxi Limousine Commission的 1.73亿条记录泄露事故,易趣的1.45亿条记录泄露事故以及韩国信用局的1.04亿条记录泄露事故。而这还没有算上据称俄罗斯[详细]
-
企业安全管理的六个关键实践
所属栏目:[安全] 日期:2021-07-17 热度:86
副标题#e# 当考虑确定计算系统、数据和网络的可用性和完整性控制时,与可考虑潜在机会授权的管理员相比,普通用户拥有更少的特权。系统管理员、执行备份的操作人员、数据库管理员、维修技师甚至帮助台支持人员的运营商,都纷纷在网络中提升权限。为了确保你[详细]
-
APT威胁防护的四大重点
所属栏目:[安全] 日期:2021-07-17 热度:56
根据2014年Ponemon研究所的调查显示,大多数受访企业表示有针对性攻击是最大的威胁,单从品牌价值来看,这就给他们造成平均940万美元的损失。而这些泄露事故的成本继续在增加,特别是随着企业转移数据到云计算和混合云基础设施后。根据Ponemon的《2014年数[详细]
-
网络安全经验教训分析
所属栏目:[安全] 日期:2021-07-17 热度:153
数据泄露事故和其他安全事件似乎充斥着2014年,零售业、医疗机构、金融机构,没有哪个行业能幸免。从Heartbleed漏洞到eBay用户数据库受攻击,再到实体商店PoS机遭遇泄露事故,网络安全面临的威胁正快速升级。对此,企业也应该加强其用来对抗攻击者的工具。[详细]
-
企业遭受安全损害后该作何计划?
所属栏目:[安全] 日期:2021-07-17 热度:144
如果公司或客户的数据被泄露了,你会怎么做?你要实施哪些早应准备好的应对计划?如何将消息告知公众和公司的老板?这是在面临灾难时你必须回答的问题。但是如果你能够提前预见到可能发生的攻击,并且通过采取计划好的方法和措施,通过考验就游刃有余了。[详细]
-
libupnp漏洞归来作用大量智能系统设备
所属栏目:[安全] 日期:2021-07-17 热度:152
该漏洞影响较为广泛 更加讽刺的是,漏洞本身在2012年12月被修补,但是开发人员大都还是使用包含libupnp漏洞的旧版本SDK开发各种移动应用、智能电视的应用程序、以及路由器的固件。 目前趋势科技估计,该漏洞存在于约610万台设备当中。该公司还检测了不同的[详细]
-
出差必备:如果邮箱被黑,仅更新密码可不行
所属栏目:[安全] 日期:2021-07-13 热度:197
最近邮件安全事件频出,如果你在出差中,有朋友提醒说:你一直发奇怪的电子邮件给他们,或是在他们的社交帐号上发布大量的垃圾信息......你会怎么办?千万可不要觉得只是邮箱帐号被黑这么简单,等待你的也许会是大麻烦!互联网时代,你的邮箱代表的不仅仅是[详细]
-
关乎数据隐私的六大安全挑战
所属栏目:[安全] 日期:2021-07-12 热度:100
当前,安全和隐私问题仍然是妨碍许多企业采用云服务最大的绊脚石。分析人士建议,企业应首先建立一套涉及到六大安全问题的数据安全计划。因为如果不这样做,可能会增加企业采用云计算的成本和复杂性,同时也不利于长期保护数据隐私,解决好安全性和弹性方[详细]
-
网络安全拓展公共危机管理分析
所属栏目:[安全] 日期:2021-07-11 热度:89
2006年,国务院发布了《国家突发公共事件总体应急预案》,根据突发公共事件的发生过程、性质和机理将其分为自然灾害、事故灾难、公共卫生事件与社会安全事件。在此分类基础上,2007年第十届全国人大常委会第二十九次会议颁布实施《中华人民共和国突发事件[详细]
-
揭开数字经济的网络安全黑暗迷雾
所属栏目:[安全] 日期:2021-07-11 热度:165
十九大报告中指出,深化科技体制改革,建立以企业为主体、市场为导向、产学研深度融合的技术创新体系,加强对中小企业创新的支持,促进科技成果转化。还要支持民营企业发展,激发各类市场主体活力。 安博通CEO苏长君围绕网络安全产业的军民融合时代畅谈体[详细]
-
工业数据安全事故接连, 平台漏洞是祸首
所属栏目:[安全] 日期:2021-07-11 热度:75
数据平台存在的漏洞是导致此次事件发生的根本原因。近年来,工业数据平台被曝出的漏洞日益增多,且大量集中在装备制造、交通、能源等重要领域。一些黑客正是利用这些漏洞,窃取了大量的工业信息。 包括克莱斯勒、福特、特斯拉等全球100家车企的超过47000个[详细]
-
物联网对黑客来说是个好趋势
所属栏目:[安全] 日期:2021-07-11 热度:145
科技公司、政府和保险业需要联合起来应对物联网日益增长的安全威胁。 全世界正在准备将数千万辆联网汽车投入使用,还将数亿台智能电器放在我们的家中,并建造了多达61座核电站为城市供电。 仅在亚太地区,预计到2023年物联网设备数量将增长300%,超过其他[详细]
-
你需要知道的十大常见黑客技术
所属栏目:[安全] 日期:2021-07-11 热度:188
用简单的黑客攻击,黑客可以了解您可能不想透露的未经授权的个人信息。了解这些常见的黑客技术,如网络钓鱼,DDoS,点击劫持等,可以为您的人身安全提供便利。 nethical黑客可以称为非法活动通过修改系统的功能,并利用其漏洞获得未经授权的信息。在这个大[详细]
-
成为专业黑客所需的十大技巧
所属栏目:[安全] 日期:2021-07-11 热度:179
黑客一词的字面意思是指使用计算机以便未经授权访问数据的人。黑客攻击不是犯罪,除非你做到这一点以获得未经授权的访问。在本文中,您将看到成为专业黑客所需的技能。窃取数据和入侵网络并不是黑客所做的唯一事情。下面提到的技能还可以帮助您解决黑客入[详细]
-
盘点:数据跨境流通国际攻防战
所属栏目:[安全] 日期:2021-07-11 热度:152
副标题#e# 理解欧盟《通用数据保护条例》(GDPR),需要将其放置在欧盟的网信行业总体发展状况和政策导向的背景之下。从欧盟数据整体政策看,GDPR基本上延续了1995年《数据保护指令》(Data Protection Directive),即1995年《指令》的思路,同时表现出与[详细]
-
物联网安全挑战棘手的六个原因
所属栏目:[安全] 日期:2021-07-11 热度:76
将物理基础设施连接到互联网,会使系统容易遭受新的安全威胁。让高管们夜不能寐的威胁因行业差异而各不相同,但各个领域的网络安全问题无疑都在恶化。 制造业的安全人员担心员工将感染了病毒的U盘插入机器,医院管理人员则担心恶意软件毁掉未打补丁的核磁[详细]
-
3个方面8个技术回击安全威胁 爆红物联网烧热安全需求
所属栏目:[安全] 日期:2021-07-11 热度:195
2018年全球物联网支出金额预估至7,725亿美元,至2020年物联网支出金额将突破1兆美元,届时物联网发展将更成熟,而物联网安全问题也将更上层楼,预计未来的网络战争将成为分析自动化的攻防战[详细]
-
想要更好的保护网络安全,除了防火墙技术,还需要哪些?
所属栏目:[安全] 日期:2021-07-11 热度:158
防火墙技术的发展离不开社会需求的变化。目前,防火墙也有一些根本无法解决的缺陷和不足。 1. 防火墙限制了许多有用的网络服务。 随着远程办公的增长,要求防火墙既能抵抗外部攻击,又能允许合法的远程访问,做到更细粒度的访问控制。但是,为了提高被保护[详细]
-
隐私曝光,大数据泄露可能导致的三大危害
所属栏目:[安全] 日期:2021-07-11 热度:99
回顾Facebook用户隐私事件不难发现,泄露用户信息的是Kogan和第三方数据分析机构剑桥分析公司,而Facebook并没有参与其中,但造成用户隐私数据也难辞其咎。 像Facebook这样手握大数据的科技公司举不胜数,其中也不乏泄露用户隐私者,如果手握大数据的科技[详细]
-
调查表明:GDPR合规状态非常糟糕
所属栏目:[安全] 日期:2021-07-11 热度:65
有一个消息可能是在意料之内的,调查发现,鲜有公司遵守欧盟在3个多月之前开始生效的通用数据保护条例(GDPR)的要求。 这项由数据集成公司Talend SA进行的调查发现,虽然受访的103个企业组织中有98%已更新了数据隐私政策以符合新条例,但70%的企业组织未能[详细]
-
塑造全生命周期的工业大数据安全防护体系
所属栏目:[安全] 日期:2021-07-11 热度:52
随着工业信息化的发展,工业大数据在也在扮演越来越重要的角色。这些蕴含巨大价值的数据,成为了各类不法分子眼中的香饽饽。今年七月,100 多家车厂的机密数据被曝出发生泄露,涉及机密文件47000个。这是这些年工业数据泄露的真实写照,我们已经没办法把自[详细]