-
几个物联网安全策略和专家提议
所属栏目：[安全] 日期：2022-06-01 热度：113
物联网不断扩大的攻击面为网络犯罪分子打开了危险的新视野，更为复杂的是，由于很多组织缺乏合格的网络安全人才，并且围绕着旨在帮助组织保护其网络的几种技术的宣传和炒作令人困惑。 为了帮助组织应对物联网安全带来的挑战，德勤公司风险与金融咨询合作伙伴[详细]
-
这一年的数据泄露，有可能超越有史以来的记录吗？
所属栏目：[安全] 日期：2022-06-01 热度：61
今年，比较大的数据泄露事件无疑来自Facebook、Adobe、Capital One和Zynga。多达4.19亿条记录可能已被泄露并暴露在网络数据库中。在大规模的违规行为中，Facebook因而个人数据的不当使用而被判50亿美元的罚款;Zynga是全球很流行的手机游戏厂商之一，其手机/[详细]
-
如何对抗勒索软件攻击？是不是支付黑客的勒索软件需求？
所属栏目：[安全] 日期：2022-06-01 热度：143
勒索软件攻击的全球浪潮并未忽视加拿大组织，尤其是医疗行业的组织。 尽管最近发生了重大变化，但不能保证其他任何人都不会成为勒索软件攻击的受害者。 也许是这样，但请注意，攻击者可能会要求其他付款。 确实令人震惊，这是事实。网络入侵者将要求更多以进[详细]
-
致使企业安全主管 翻车 的十个 软伤
所属栏目：[安全] 日期：2022-06-01 热度：73
仅仅四年时间，美国 CISO 的身价从数十万美元，飙涨到了数百万美元。原因很简单，一方面是高级安全人才的全球性短缺，另一方面是因为违规成本高得吓人，根据 IBM 公司和 Ponemon Institute 的一项研究，美国公司违规的平均成本约为 800 万美元。 以下，我们[详细]
-
明年5G将更改一切 但网络犯罪也将无所不在
所属栏目：[安全] 日期：2022-06-01 热度：143
看过太多老科幻片后，忍不住就会想，为什么路上的车还靠人驾驶，为什么人行道上的垃圾还没被无人机清扫干净，为什么机器人还没拎着大包杂货呼啸而过似乎，当下还没能兑现过去对未来的承诺。 即时 5G 通信的好处怎么说都不为过。连接延迟从秒级降至毫秒级可促[详细]
-
Firefox和Google浏览器最新隐私保护性能带来了新的风险
所属栏目：[安全] 日期：2022-06-01 热度：171
弥补缺陷的新技术被称为DNS-over-HTTPS(下称DoH)，它可以保护用户的浏览习惯不受ATT、Comcast和Verizon等各大互联网服务供应商(Internet Service Provider，下称ISP)监控。 用户不想键入这些复杂IP数字，更不想记住它们;DNS从早期开始就发展得非常复杂，单一[详细]
-
对多因子身份验证的几个错误看点
所属栏目：[安全] 日期：2022-05-30 热度：158
被盗凭证是当今公司企业面临的一大威胁。为什么?攻击者用的就是有效(被盗但有效)凭证，公司设置的杀毒软件、防火墙和其他防护技术凭什么将这些东西标记为异常?这些工具假定访问公司网络的人就是他们自己声称的身份。 有几个误解在阻碍 MFA 采纳： 1. 只有大[详细]
-
Web登录认证类漏洞分析防御总结和安全验证机制策划探讨
所属栏目：[安全] 日期：2022-05-30 热度：88
做渗透测试有一段时间了，发现登录方面的问题特别多，想做个比较全面点的总结，我尽量写的全面点又适合新人，这篇文章可能需要点想象力，因为问题比较多我不可能去海找各种例子举出来，不过好在会上网就遇到过各种登录框，所以大家都比较了解 先从最基础最常[详细]
-
网络攻击成本只要一顿饭钱
所属栏目：[安全] 日期：2022-05-30 热度：103
跟普通商业行为一样，网络罪犯也要考虑运营成本和投资回报。但不幸的是，德勤会计师事务所的一份新报告发现，网络犯罪的成本低到令人难以置信。 但购买单个恶意软件甚或完整网络钓鱼工具包并不足以发起攻击：攻击需要托管主机、分发渠道、恶意软件混淆、账户[详细]
-
云迁移可能失败的几种方式以及成功的几种方法
所属栏目：[安全] 日期：2022-05-30 热度：103
对于大多数企业而言，将业务迁移到云平台不再是一个难题。通过将应用程序迁移到云平台中，企业可以提高安全性、数据访问、可扩展性和IT灵活性。将业务迁移到云平台还可以为企业节省成本。 云迁移失败原因之一：缺乏良好的合作伙伴 企业需要意识到不能独自进[详细]
-
漏洞与补丁管理的几大趋向
所属栏目：[安全] 日期：2022-05-30 热度：95
公司企业承受着不断增长的有效漏洞与补丁管理实现压力：近期多起数据泄露事件中，攻击者展现出利用未修复软件缺陷获取关键企业应用及系统访问权的趋势。甚至相对较老和很久以前修复的漏洞都还在被利用。 1. 大量数据泄露事件涉及未修复漏洞 本年度企业数据泄[详细]
-
必看！几大IT基本设施监控工具 速来！
所属栏目：[安全] 日期：2022-05-30 热度：145
所有IT部门都在面临这个问题当服务器，网络和应用出现问题时，他们必须尽快做出反应。这些情形往往具有破坏性和高压性，并可能引发影响整个组织运营(和利润)的停机时间。根据2018年的报告，平均IT停机损失高达155万美元。更严重的问题是，暴力事件导致每年54[详细]
-
监控系统谁家强？EMonitor与CAT大比拼
所属栏目：[安全] 日期：2022-05-30 热度：68
本文通过对比分析下两者所做的事情为契机讨论监控系统或许该有的面貌，以及浅谈下监控系统发展的各个阶段。 首先要强调的是这里我们只能拿到 GitHub 上开源版 CAT 的最新版 3.0.0 ，所以是基于此进行对比。接下来说说 CAT 做了哪些事情? ①抽象出监控模型 抽[详细]
-
深入浅出分析 OpenStack 安全组实现原理
所属栏目：[安全] 日期：2022-05-30 热度：169
在介绍OpenStack安全组前先简单介绍下iptables，其实iptables只是一个用户空间的程序，真正干活的其实是Linux内核netfilter，通过iptables创建新规则，其实就是在netfilter中插入一个hook，从而实现修改数据包、控制数据包流向等，对iptables使用方法不熟悉[详细]
-
如何策划一个安全的对外接口
所属栏目：[安全] 日期：2022-05-30 热度：69
最近有个项目需要对外提供一个接口，提供公网域名进行访问，而且接口和交易订单有关，所以安全性很重要;这里整理了一下常用的一些安全措施以及具体如何去实现。 一、安全措施 个人觉得安全措施大体来看主要在两个方面，一方面就是如何保证数据在传输过程中的[详细]
-
替企业做好安全防范准备–风险和保护措施
所属栏目：[安全] 日期：2022-05-30 热度：162
显然只有36%的企业 准备应对数据泄露，许多公司仍然面临着代替数字时代而造成严重破坏性信息泄露的风险。 但是，尽管物理保护和网络安全保护都需要每年进行部署和改进，但许多企业领导者却不知道从哪里开始或他们到底有多脆弱。 无论您是要升级当前的网络安[详细]
-
网络保险的残酷真相 没有什么保险可以弥补研发成本
所属栏目：[安全] 日期：2022-05-30 热度：147
网络保险策略旨在覆盖系统取证、数据恢复和法律及客户赔偿支出等安全事件和数据泄露的开支。承保的典型事件类型包括发票欺诈、加密锁定恢复和内部人威胁。尽管网络保险在整套安全方法中占有一席之地，其地位却常被误解。 首先，公司企业必须了解自身关键数字[详细]
-
维护基本设施 欺骗技术是关键
所属栏目：[安全] 日期：2022-05-30 热度：156
超过30万人经常依靠某种形式来获取能源，到2030年，我们的目标是普及现代服务，以便利电力，管道，热力，电信和互联网。此外，成千上万的人将驾驶自己的汽车，使用公共交通或乘飞机飞行。人们期望国家基础设施的持续运营，因为它在我们大多数日常生活中都起[详细]
-
在线安全威胁 隐秘在SSL中的加密恶意软件
所属栏目：[安全] 日期：2022-05-30 热度：63
每次通过手机，平板电脑或计算机连接到Internet时，都将承受一定程度的风险。黑客继续寻找新方法来利用安全漏洞并破坏设备或数据。我们需要时刻保持警惕，以避免危险的恶意软件和其他攻击，这些攻击有时来自我们最不希望的地方。 当我们在浏览器顶部看到一个[详细]
-
保护供应链免受网络攻击的几个重要措施
所属栏目：[安全] 日期：2022-05-30 热度：54
随着网络犯罪分子和黑客不断攻击安全性脆弱的企业或个人用户，供应链上的网络攻击不断增加。正如SANS研究所在最近关于供应链安全成功模式的报告中指出的那样，许多备受瞩目的安全事件表明了创建或升级供应链安全的重要性。 1.确定供应链负责人 SANS报告指出[详细]
-
走向无密码世界的第一步
所属栏目：[安全] 日期：2022-05-30 热度：107
未来世界将不再需要密码：随着无密码标准进一步牢固确立，无密码身份验证方法数量与复杂度剧增，越来越多的人无可避免地得出了这一结论。而在我们即将进入无密码未来的时候，最好记得，无密码世界可不仅仅是各种标准和身份验证方法。我们还需要考虑很多挑战[详细]
-
如何守护网络不被黑客攻击泄露个人信息？
所属栏目：[安全] 日期：2022-05-30 热度：76
数据泄露和黑客攻击现在已经成为我们日常生活中的常见部分，除非您是网络安全专业人员或您的个人数据受到威胁，否则您实际上并不关心是否存在新的漏洞。 1. 装恶意软件的手机 消息人士称，该应用程序还可以在Google Play商店中使用，并且已被下载和安装了超[详细]
-
揭露主要勒索软件使用的攻击工具和技术有哪几种？
所属栏目：[安全] 日期：2022-05-30 热度：181
根据最新的Sophos报告，勒索软件试图通过滥用受信任的合法程序来疏忽过去的安全控制措施，然后利用内部系统加密最大数量的文件，并在IT安全团队赶上之前禁用备份和恢复程序。 勒索软件通常以以下三种方式之一进行传播： 作为一种加密蠕虫，它可以将自身快速[详细]
-
SSL证书加密有效避免钓鱼网站
所属栏目：[安全] 日期：2022-05-30 热度：193
什么是网络钓鱼诈骗? 对于相关的网络技术从业人员来说，这应该不是一个陌生的概念。一般来说，网络钓鱼诈骗是网络攻击的一种，通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件，意图引诱收到邮件的人给出敏感信息(如用户名、口令、账号 ID 、ATM[详细]
-
PHP序列化和反序列化语法差别问题
所属栏目：[安全] 日期：2022-05-30 热度：133
官方文档中介绍PHP序列化和反序列化如下： 所有php里面的值都可以使用函数serialize()来返回一个包含字节流的字符串来表示。unserialize()函数能够重新把字符串变回php原来的值。 序列化一个对象将会保存对象的所有变量，但是不会保存对象的方法，只会保存类[详细]
浙公网安备 33038102330482号