-
教你怎样规避五个常见灾难恢复陷阱
所属栏目：[安全] 日期：2021-07-17 热度：195
灾难恢复测试评估业务连续性 （BC）和灾难恢复（DR）计划的有效性，以帮助企业避开环境、人类或技术的威胁。测试灾难恢复的过程或进程允许组织在真正灾难发生之前，评估是否需要额外的工作人员，培训或者系统维护。 TechTarget最近在社交媒体Twitter上发起[详细]
-
为什么信息安全基础管理是抗衡威胁的重点？
所属栏目：[安全] 日期：2021-07-17 热度：125
在过去的十年里，通过增加地址空间布局随机化和数据执行防御（ASLR和DEP）及其他控制，微软和其他软件供应商已经逐渐提升了安全性。苹果公司也锁定了其iOS设备，让用户需要利用多个漏洞才能够越狱其iPhone和iPad,这突出了其栅栏式应用商店模式的安全优势。[详细]
-
网络阻击的新产物——数据分析
所属栏目：[安全] 日期：2021-07-17 热度：90
CIA是构成组织安全基础设施三个公认的基本准则，即机密性(Confidentiality)、完整性(Integrity)、可用性(Availability)。通过数据操纵，黑客能够发动攻击，给数据的完整性带来问题。 譬如，在电子商务领域，黑客可以在黑五或者双十一等大型促销活动中干扰[详细]
-
数据分析：为什么数据隐私不止关乎安全
所属栏目：[安全] 日期：2021-07-14 热度：104
2019年国际数据隐私日的到来，为组织机构和终端用户提供了重新审视和改善数据隐私的机会。 1月28日是国际数据隐私日这一天的设立是为了让我们关注自己是如何在网络上接触事物，使用线上服务和收集数据，以及组织机构和终端用户可以采取哪些措施来降低相关[详细]
-
你一定要明白，关于HTTPS的五大误区
所属栏目：[安全] 日期：2021-07-13 热度：64
如今，https协议正在被广泛重视和使用。随着今年2月初，谷歌旗下Chrome浏览器宣布将所有http标示为不安全网站，许多网站都争相从http升级到了https。当你打开很多网站时，会发现浏览器左上角有一把绿色的安全锁，这把锁就证明该网站已经使用了https加密保[详细]
-
每月都发生数据安全事件 个人信息保护形势依然关键
所属栏目：[安全] 日期：2021-07-13 热度：69
Facebook用户数据泄漏事件，被泄露的数据总量高达8000多万条；喜达屋酒店用户数据泄露事件，涉及了超过5亿用户信息；在国内，围绕大数据杀熟的讨论至今也没有停止。可以说，平均每个月都有不同的公司发生或大或小的数据安全事件。 12月27日，在2018大数据[详细]
-
盘点：跨领域视角看数字化转型和企业架构设计
所属栏目：[安全] 日期：2021-07-13 热度：187
作为一套架构方法，面向领域的架构设计（Domain Driven Design，简称DDD）这两年在软件架构圈广泛流行，成为了数字化企业在架构设计方面的标杆。DDD的全球社区也应运而生，高端参与者广泛，成为了软件架构业的旗帜性社区。 为了给国内的DDD实践者们提供一[详细]
-
五种新网络安全难题
所属栏目：[安全] 日期：2021-07-13 热度：160
据外媒报道，网络威胁格局日新月异，几乎每天都有新的威胁出现。跟踪并准备面对这些威胁，可以帮助安全和风险管理领导者提高组织的弹性，从而更好地支持业务目标。 Gartner公司的高级主管兼分析师SamOlyaei表示，如今成为新闻头条的入侵和攻击事件数量之多[详细]
-
无线网络安全管理分析
所属栏目：[安全] 日期：2021-07-12 热度：159
保持网络安全至关重要。网络负责用户、各部门、分支机构以及客户之间的数据传输，可谓公司的命脉。若公司的网络处于不安全，也就无法保证公司的安全，置公司于危险境地。值得注意的是，如今几乎每个公司都有某种类型的无线网络，部署和采用无线网络已是一[详细]
-
分析：网络安全技术平台必须具备的8个特性
所属栏目：[安全] 日期：2021-07-12 热度：134
来自CSO在线的调查，在大企业工作的232名网络安全人员根据最符合他们需求的严格定义评选出了网络安全技术平台需具备的重要属性。 1. 覆盖电子邮件和Web安全等主流威胁(38%) 任何安全人员都会告诉你，至少90%的网络攻击始于网络钓鱼邮件、恶意附件或者武器[详细]
-
中央企业培训网络安全和信息化分析
所属栏目：[安全] 日期：2021-07-12 热度：70
12月13日到14日，国资委综合局在北京举办中央企业网络安全和信息化工作(以下简称网信)培训班，各中央企业首席信息官、网信部门负责同志以及国资委有关厅局单位等共约200余人参加培训。 中央网信办、工业和信息化部、公安部、国家版权局相关工作负责同志应[详细]
-
物超所值：如何衡量你的安全投资
所属栏目：[安全] 日期：2021-07-12 热度：94
估企业安全工具效能的时候，怎么找出最合适的模型来计算安全投资回报(ROSI)很是令人头疼。 仅仅几年之前，安全事件的潜在损失还主要是公司声誉相关的经济损失，只有极少数案例有高额法律费用或服务长期中断相关的损失。但随着GDPR和其他国际性法律引入了新[详细]
-
全球医疗保健行业IT安全市场：趋势与希望
所属栏目：[安全] 日期：2021-07-12 热度：104
易受网络犯罪和勒索软件侵害的医院和医疗健康企业需要健康的IT安全。医疗保健机构所用基础设施和设备的复杂性提供了大量能为网络罪犯所利用的入口点和拐点。医院和医疗保健机构需了解网络安全风险常见领域，安然面对不断发展的威胁态势。 医疗行业面对的所[详细]
-
10种防止网络攻击的技巧
所属栏目：[安全] 日期：2021-07-12 热度：72
随着威胁形势的不断发展，建立全面的网络安全解决方案需要外围安全性和主动的网内防御 。随着网络攻击的范围，规模和频率不断增加，网络卫生正变得越来越重要。 与个人卫生相似，网络卫生是指旨在帮助维护系统整体健康小型实践和习惯。通过养成良好的网络[详细]
-
云安全你需要时刻关注
所属栏目：[安全] 日期：2021-07-12 热度：103
信息安全是一个总能引起人们关注的话题。技术进步、新的商业模式甚至新的应用上线都可能引发人们对安全的关注，云计算就是其中之一。实际上，云计算时代的到来，对传统安全理念、安全技术带来的冲击是全方位的。其中一个重大影响就是因为应用运行到云上（[详细]
-
网络安全持续获政策助力 产业细分龙头享红利
所属栏目：[安全] 日期：2021-07-12 热度：130
近日，工信部在组织三批电信和互联网行业网络安全试点示范的基础上，决定开展网络安全技术应用试点示范项目(简称示范项目)推荐工作。 我们认为，工信部开展网络安全技术应用试点示范项目推荐工作，旨在拉动网络安全产业发展，提升电信和互联网行业网络安全[详细]
-
致力制度落实 打好网络安全持久战
所属栏目：[安全] 日期：2021-07-12 热度：87
近日，为杜绝手机和网络失泄密问题发生，武警吉林总队长春支队把手机和计算机清查治理作为安全保密教育和隐患排查活动的重要内容，全力打好保密安全主动仗。 扎实开展教育，筑牢思想防线。结合近期通报的多起部队内网计算机违规外联问题，支队采取集中辅导[详细]
-
最新分析：44%的工业设施存在USB恶意软件风险
所属栏目：[安全] 日期：2021-07-12 热度：148
TRITON、Mirai以及Stuxnet等恶意软件的大爆发，无一不在警告我们：数据显示的威胁远比我们预期的要严重得多! 互联工业企业Honeywell(霍尼韦尔)在其针对50个工业站点的扫描结果中发现，近一半(44%)的USB设备存在包含恶意软件的文件。 此次识别出的威胁(其中[详细]
-
规划网络安全技术应用试点示范项目推荐工作
所属栏目：[安全] 日期：2021-07-12 热度：134
为深入贯彻落实《网络安全法》，加快建设网络强国和制造强国，促进网络安全先进技术协同创新和应用部署，推广网络安全最佳实践，提升网络安全产业发展水平，工业和信息化部在组织三批电信和互联网行业网络安全试点示范的基础上，决定开展网络安全技术应用[详细]
-
黑五来临之际，亚马逊客户邮箱地址遭曝光
所属栏目：[安全] 日期：2021-07-12 热度：179
继国内双十一之后，海外的消费者迎来了新的购物狂欢节黑色星期五。黑五来临之际，国外各大购物平台活动前奏早已响起，而作为主流购物平台的亚马逊近日却因技术Bug泄露了客户的账户名与电子邮箱地址。 不过官方并未详细说明技术错误的性质。亚马逊发言人对[详细]
-
面向医疗行业的5大攻击手段
所属栏目：[安全] 日期：2021-07-12 热度：53
医疗行业网络安全现状 2015年，1.13亿患者沦为医疗行业信息泄露事件的受害者，利益受损，身份被盗。医疗机构遭受网络攻击的次数之多或许就是一个指征：医疗机构平均每天受到3.2万次网络攻击，遭攻击概率比其他行业高得多。网络安全基础设施的缺乏和个人信[详细]
-
工业数据安全事故接连， 平台漏洞是祸首
所属栏目：[安全] 日期：2021-07-11 热度：67
数据平台存在的漏洞是导致此次事件发生的根本原因。近年来，工业数据平台被曝出的漏洞日益增多，且大量集中在装备制造、交通、能源等重要领域。一些黑客正是利用这些漏洞，窃取了大量的工业信息。 包括克莱斯勒、福特、特斯拉等全球100家车企的超过47000个[详细]
-
想要更好的保护网络安全，除了防火墙技术，还需要哪些？
所属栏目：[安全] 日期：2021-07-11 热度：131
防火墙技术的发展离不开社会需求的变化。目前，防火墙也有一些根本无法解决的缺陷和不足。 1. 防火墙限制了许多有用的网络服务。 随着远程办公的增长，要求防火墙既能抵抗外部攻击，又能允许合法的远程访问，做到更细粒度的访问控制。但是，为了提高被保护[详细]
-
调查表明：GDPR合规状态非常糟糕
所属栏目：[安全] 日期：2021-07-11 热度：176
有一个消息可能是在意料之内的，调查发现，鲜有公司遵守欧盟在3个多月之前开始生效的通用数据保护条例(GDPR)的要求。 这项由数据集成公司Talend SA进行的调查发现，虽然受访的103个企业组织中有98%已更新了数据隐私政策以符合新条例，但70%的企业组织未能[详细]
-
与网络安全初创公司合作的七个最佳应用
所属栏目：[安全] 日期：2021-07-11 热度：95
网络安全初创公司没有遗留平台的负担，比老牌同行更敏捷、更具创新性，往往能以更吸引人的价格提供更个性化的服务。 曾当过AMD总裁，现为硅谷网络安全初创公司 Virsec Systems 首席执行官的 Atiq Raza 对老牌公司和初创公司都有自己的经验和见解。 我管理[详细]
