-
安全措施薄弱:散播Petya勒索软件的乌克兰公司面临刑事指控
所属栏目:[安全] 日期:2018-07-03 热度:60
上周肆虐全球的勒索软件,其实是从一个非常简单的攻击开始的。 独立安全分析师 Jonathan Nichols 在乌克兰软件公司 MeDoc 的更新服务器上发现了一个脆弱到惊人的漏洞,使之成为了本轮攻击的中心。研究人员认为,许多初期感染,都是 MeDoc 上的一个有毒更新[详细]
-
黑客入侵风力发电厂全过程
所属栏目:[安全] 日期:2018-07-03 热度:61
副标题#e# 去年夏天,一个阳光明媚的日子里,美国中部广袤多风的玉米地中间,2名来自塔尔萨大学的研究人员,走进了90多米高风力涡轮机基座里又热又狭小的房间。他们要在1分钟内挑开涡轮机金属门上的梢栓式锁头,打开里面那不设防的服务器机柜。 杰森斯塔格[详细]
-
云计算风险持续升级 云安全“LEVEL UP”迈向联动防御
所属栏目:[安全] 日期:2018-07-03 热度:93
随着云计算技术的不断成熟以及云平台的加速落地,大量企业应用正持续向云平台迁移。迁移云平台可以提升企业IT灵活性、成本效益,推动业务创新,但同时云计算本身集中共享、按需的方式也带来全新的安全威胁,并催生数据泄露、服务中断等风险,而随着企业云[详细]
-
亚信安全受邀出席AWS技术峰会2017 “责任共担”服务模式确保混合云管理安全可控
所属栏目:[安全] 日期:2018-07-03 热度:138
今天,云与大数据安全的技术领导者亚信安全作为AWS战略合作伙伴受邀出席AWS技术峰会2017,并以在AWS云平台上构建安全的企业级应用为主题,全面解读以责任共担服务模式为基础的混合云安全最佳实践方案,从自身经验和行业观察出发,为各行业用户的云端安全提[详细]
-
云爆发的安全优势
所属栏目:[安全] 日期:2018-07-03 热度:200
在最新的网络研讨会如何快速将大数据处理转移到云端中的投票结果表明,安全性仍然是组织采用云计算的最为关心的话题。在调查中,46%的受访者选择安全作为他们的首要关注点。缓解这种担忧的一种方法是云爆发,而不是在那里永久居留。 什么是云爆发? 云爆[详细]
-
谷歌推出Gmail高级安全功能 防止高风险用户遭黑客攻击
所属栏目:[安全] 日期:2018-07-03 热度:114
10月17日消息,Alphabet旗下的谷歌(微博)周二宣布,该公司将推出一个高级保护程序,以便为面临网络安全高风险的用户提供更强大的安全保护措施。这些用户包括政府官员或记者等,他们成为黑客攻击目标的风险往往更高。 谷歌宣称,使用此程序的用户可以对他[详细]
-
灾难来袭:AWS备份恢复你的云
所属栏目:[安全] 日期:2018-07-03 热度:191
执行着不充足而且过时的灾难恢复计划的企业可能已经深陷危险而不自知。这些服务提供了一种架构,让开发人员可以实现冗余。 AWS公有云基础架构以服务和工具的形式提供了灾难恢复和备份功能,但用户却必须遵守AWS的共享责任模式,并有使用云构建块来支持其正[详细]
-
面对日渐普及的云服务,你对云安全还未引起重视吗?
所属栏目:[安全] 日期:2018-07-03 热度:195
据媒体报道,谷歌此次收购的Bitium,将能够帮助Google可以更好地管理企业云客户,避免用户因企业级应用不标准或难以使用,选择登陆自己的个人账户处理工作事务形成一种影子IT服务的情况出现。为什么要避免影子IT服务,还有哪些威胁需要云安全注意? 云服务[详细]
-
Windows10疯狂收集个人隐私数据:用户这下怒了
所属栏目:[安全] 日期:2018-07-03 热度:104
随着网络的发展,人们也越来越重视自己的个人隐私。而微软已经不是第一次在用户隐私上面栽跟头了!近日,荷兰国家隐私监督机构Autoriteit Persoonsgegevens公开炮轰微软,其强调Windows 10违反数据保护法,微软从用户电脑收集数据,而不会清楚地告知他们发[详细]
-
凯悦酒店遭黑客攻击信息泄露 中国受影响酒店最多
所属栏目:[安全] 日期:2018-07-03 热度:133
酒店系统屡次成为黑客攻击的对象,让住客信息安全受到威胁。北京商报记者10月15日获悉,最近,全球11个国家的41家凯悦酒店支付系统被黑客入侵,大量数据外泄,这也是自2016年1月后,该酒店集团发生的第二次严重数据泄露事件。据统计,中国共有18家凯悦酒店[详细]
-
CTO专栏 | 威胁情报,设备之外的安全能力
所属栏目:[安全] 日期:2018-07-03 热度:183
网络攻击手法日趋纯熟及精密并具破坏性。从网络安全商角度来看,为众多每天受到攻击的企业解决问题成为日益严峻的挑战。 现代网络安全技术,假设企业已具备所需的专业人员、政策和流程,但部署时仍需审视潜在的攻击。 除却盒子,也就是硬件安全设备以外,[详细]
-
iPhone X提前开启预购?不法分子在“帮你”想办法
所属栏目:[安全] 日期:2018-07-03 热度:159
几乎关于iPhone 8的消息,都是负面的。而对于iPhone X,大家充满了期待。虽然iPhone X要到10月27日才启动预购,最快预计11月才能消费者手中,但丝毫不影响大家的热情。一时间银行、商家纷纷抛出现货预约、抽奖换购、积分兑换等噱头吸引消费者驻足。可恶的[详细]
-
网络安全防火墙市场(通信领域)2022年可达48亿美元
所属栏目:[安全] 日期:2018-07-03 热度:99
研究机构Research and Markets预测,由于不断上升的网络安全和隐私顾虑,7号信令系统(SS7)漏洞的增加,以及电信产业数字转型的发展,全球网络安全防火墙市场(通信领域)规模,将从2017年的26.5亿美元,增长至2022年的48亿美元,复合年增长率(CAGR)高达12.[详细]
-
解读中美执法及网络安全对话 95%钓鱼网站来自境外
所属栏目:[安全] 日期:2018-07-02 热度:101
首轮中美执法及网络安全对话当地时间4日在美国举行。双方就反恐、禁毒、打击网络犯罪、追逃追赃、遣返非法移民等议题进行深入交流,达成了广泛共识。 中方表示,中方愿与美方一道,加强在反恐、打击跨国犯罪、追逃追赃、禁毒、司法协助等领域的合作,解决[详细]
-
开源软件安全现状分析报告
所属栏目:[安全] 日期:2018-07-02 热度:162
副标题#e# 一、背景情况 开源软件具有开放、共享、自由等特性,在软件开发中扮演着越来越重要的角色,也是软件供应链的重要组成部分。据Gartner调查显示,99%的组织在其 IT系统中使用了开源软件。而来自Sonatype公司的一项调查则显示,在参与调查的3000家企[详细]
-
全球首款量子通信云安全一体机QC Server发布
所属栏目:[安全] 日期:2018-07-02 热度:97
9月27日,中科曙光与量子网络在北京举行战略合作签约仪式,双方将携手产业链合作伙伴共同打造量子通信产业生态圈。此次合作是我国量子通信产业化推进的重要实践,亦标志着曙光公司作为信息产业的国家队正式入局量子通信。签约当日,双方联合研发的全球首款[详细]
-
首款量子通信云安全一体机发布
所属栏目:[安全] 日期:2018-07-02 热度:99
9月27日,国科量子通信网络有限公司(以下简称量子网络)与中科曙光联合研发的全球首款基于量子通信的云安全一体机QCServer发布,这是继我国在量子保密通信科研领域走在世界前列后,在应用和支撑领域的又一次全球领先。 随着全球范围内对量子计算的进一步[详细]
-
从拒绝到拥抱 企业经历云安全的六个阶段
所属栏目:[安全] 日期:2018-07-02 热度:116
对云安全发展持续数年的观察可以发现, 很多企业倾向于遵循一定的动作模式来采纳公共云计算,其经历的大致阶段一般如下: 1. 保守阶段 这期间,CISO抗拒云计算,宣称工作负载在公共云上得不到足够的安全防护。这种行为在后来者或非常保守的公司中还时有发[详细]
-
微博、百度贴吧、微信公号违反《网络安全法》被罚
所属栏目:[安全] 日期:2018-07-02 热度:87
北京网信办罚款微博贴吧:对用户发布违规信息未尽到管理义务 近期,北京市网信办依据《中华人民共和国网络安全法》就新浪微博对其用户发布传播淫秽色情信息、宣扬民族仇恨信息及相关评论信息未尽到管理义务以及百度贴吧对其用户发布传播淫秽色情信息、暴力[详细]
-
你知道机器人防火墙么?
所属栏目:[安全] 日期:2018-07-02 热度:192
IDC本月初发布了一份关于企业在数字化转型过程中所遇到安全挑战的报告。IDC认为,包括:交易欺诈、利用自动化工具进行网络犯罪、传统安全防护措施失效,以及数据泄露发生后的巨大商业损失等的安全挑战,需要更主动、更动态的防御措施和已有安全防护手段结[详细]
-
云计算时代,企业不能忽视的三个网络因素!
所属栏目:[安全] 日期:2018-07-02 热度:105
在分布式互联云托管应用经济时代,网络发挥着举足轻重的作用。 如果企业想将工作负载托管至云服务提供商 (CSP) 处,那么他们必须制定明智的决策,决定如何连接云基础架构。在选择云服务提供商时,企业有时忽视了评估网络选项的重要性。只有网络连接远远不[详细]
-
Gartner:2017全球数据库安全市场趋势 (分析摘要)
所属栏目:[安全] 日期:2018-07-02 热度:105
纵观全球数据库安全态势,关系型数据库2017年持续成为数据窃取者的主要目标,而大数据平台的建立与发展(如Hadoop,NoSQL数据库和DBaaS等)更加剧了数据安全风险。 Gartner发布2017全球数据库安全市场趋势报告(以下简称报告),对全球数据库安全风险,应[详细]
-
谷歌呼吁警惕别国政府的黑客攻击 俄罗斯中国被提名
所属栏目:[安全] 日期:2018-07-02 热度:64
Google 信息隐私和安全主管 Heather Adkins表示,流氓政府正越来越多的购买 现成 的黑客攻击,这可以让它们更容易、更低价的方式发动网络攻击。她表示,尽管政府支持的网络攻击不再新鲜,但网络攻击的数量在增加,我看到这种趋势正日益增强:它们不再需要[详细]
-
“亚健康”网络安全环境是规模性攻击的温床
所属栏目:[安全] 日期:2018-07-01 热度:120
Fortinet FortiGuard威胁研究与响应实验室近日发布了今年第二季度全球威胁态势研究报告,显示亚健康的网络安全环境与风险应用是网络犯罪份子们发动快速且大规模破坏性攻击的温床。以下是报告的归纳与总结分享。 健壮的网络安全环境是防御类蠕虫攻击的关键[详细]
-
锁定云中的漏洞:AWS的七个最佳实践
所属栏目:[安全] 日期:2018-07-01 热度:99
随着1.89亿美国选民的信息对外泄露,云安全越来越得到人们的重视。而漏洞将使云安全处于技术最前沿。选民数据存储在AWS S3解决方案中,其安全性保护很薄弱。事实上,将数据与在线直接发布的唯一级别的安全性是一个简单的6个字符的亚马逊子域。简而言之,出[详细]