-
2022年有哪几种云安全优秀实践？
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
如今，云计算不仅成为企业运营商业案例的一种选择，还成为降低成本、确保持续可用性和减少停机时间的一种有效手段。在过去，人们只有在配备防火墙或其他安全工具保护信息的办公室和工作空间中，才能通过访问帐户、文件和业务的服务器连接到企业网络。 然而，[详细]
-
研究发现，早期 三重勒索 软件SunCrypt至今依然活跃
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
据Bleeping Computer消息，作为一种RaaS(勒索软件即服务)，SunCrypt在2020年期间活动猖獗，虽然在这之后有所沉寂，但根据最新发现，该勒索软件目前仍不时处于活跃状态。 SunCrypt 是早期的三重勒索软件之一，包括文件加密、威胁发布被盗数据以及针对非付费受[详细]
-
网御星云深度参加的《云原生安全技术规范》正式发布！
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
近日，CSA联盟大会正式发布《云原生安全技术规范》，网御星云作为主笔单位深度参与此标准的编制，在镜像安全部分作为项目组组长牵头标准起草修订、组织专家评审等一系列工作，并一举斩获优秀项目奖! 十四五规划提出，要把发展数字经济，推进数字产业化和产业[详细]
-
网络攻击强劲，微软中招！企业风控的几大反思！
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
360政企安全对外披露了美国国安局（NSA）针对中国境内目标采用的Quantum网络攻击平台的技术特点，并证明了其无差别化网络攻击，不但能够劫持世界任何角落的页面流量，而且可以实施零日（0 day）漏洞利用攻击，并远程植入后门程序。 对此次入侵，微软表示，我[详细]
-
读懂SIEM创建？看这篇就够了！
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
SIEM技术已经存在并被使用了25年以上，起初只是在海外和国内部分头部企业使用，用以解决数据孤岛、安全事件分析、运维管等问题。鉴于技术原因起初的它并不好伺候，甚至是花钱买罪受。但随着技术的不断发展和实际需求，它又再次回归我们的视线。本文将带您了[详细]
-
安全专家担心欧盟DMA会破坏WhatsApp等应用的端到端加密
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
欧盟管理机构宣布《数字市场法案》(Digital Markets Act，简称DMA)已达成共识，将会对欧洲的大型科技公司进行全面的监管。作为一项具有深远影响的雄心勃勃的法律，该法案中最引人注目的措施将要求每个大型科技公司(在欧盟拥有超过 750 亿欧元的市值或超过 45[详细]
-
Chrome 最新零日漏洞已得到复原
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
据 Bleeping Computer 网站消息，谷歌发布了适用于 Windows、Mac 和 Linux 的更新版本Chrome 99.0.4844.84，以解决一个在野被利用的高严重性零日漏洞。 需要更新的用户可以进入 Chrome 菜单，查找关于谷歌浏览器更新版本，进行更新。另外，网络浏览器还将自[详细]
-
SecOps和针对NetOps团队的网络安全基本知识
所属栏目：[安全] 日期：2022-03-30 来源：DaWei
尽管网络和安全对于彼此以及对于业务运营都至关重要，但网络运营和安全运营团队(分别是NetOps和SecOps)通常是孤立的。 如果不完全了解SecOps团队的工作，NetOps团队可能无法有效帮助抵御重大网络安全威胁，例如漏洞和恶意软件。网络性能监控供应商Viavi Solu[详细]
-
2022年将成为软件供应链安全元年
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
如果说2020年是人们敏锐地意识到消费品供应链压力的一年，那么2021年是软件供应链安全意识兴起的一年。在2021年发生的令人关注的网络攻击事件中，包括美国一些政府机构在内的数以千计的客户下载了受损的SolarWinds更新软件而受到影响。 SolarWinds供应链攻击[详细]
-
首席信息安全官将在2022年优先考虑安全自动化
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
根据调研机构的预测，2022年将是企业最终放弃长期以来在办公室办公、固定工作时间、衡量工作量与价值等传统方式的一年。当人们学会更好地适应这些变化时，匆忙转换的工作模式将得到调整和完善。很多企业寻求建立和培育一种灵活、随时随地工作的文化，通过一[详细]
-
2022年的十大安全挑战
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
每年的岁末年初通常是回顾和展望行业发展的时候。尽管信息安全多年来在工具、技术、培训、意识方面取得了巨大进步，但仍然存在重大挑战。以下是行业专家对2022年信息安全方面面临的主要挑战的预测。其中有一些是长期存在的问题，有一些是新出现的问题。以下[详细]
-
随着设备和应用程序远离办公室，重新思考网络安全变得势在必行
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
根据网络安全服务商SentryBay公司的一项调查，69.1%的网络安全专业人士表示，由于发生新冠疫情而开展远程工作，导致很多IT设备和应用程序移出企业网络，因此需要重新思考安全措施以应对网络威胁。 这一民意调查旨在评估人们对网络威胁的态度以及保护易受攻击[详细]
-
2021年的六大网络安全趋势及其对2022年的影响
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
2021年是网络安全领域里疯狂的一年。从SolarWinds等供应链攻击到NSO集团的间谍软件丑闻，再到ColonialPipeline勒索软件攻击，各大组织机构每天都面临新的(或重新包装的)攻击。事实上，身份盗窃资源中心数据显示，截至2021年9月的数据泄露总数已经超过2020年[详细]
-
为什么了解数据是成功的网络安全战略的关键
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
组织网络每天可以从正常活动、联网移动设备、传感器和基于云的服务中生成数TB的数据。有来自多个来源的数千个数据元素，例如用户活动的Web和系统日志、元数据、IP地址、路由器日志、第三方防病毒软件，它们都在不断发展和繁殖。当他们这样做时，攻击面就会扩[详细]
-
企业防止遭受网络攻击的10个基本步骤
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
事实证明，很多企业正在加大投资提高安全性，以保护其数据和机密信息免受黑客和其他网络威胁。 以下是企业防止遭受网络攻击以提高业务安全性的10个步骤： 1.识别威胁 在企业遭受网络攻击导致信息丢失之前，应该立即解决诸如未经授权访问其计算机等基本的安全[详细]
-
企业备份系统的灾难准备程度如何?
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
在企业的运营中，遭遇一些失败和困难是不可避免的，采用更新的复杂系统也会遇到无法预料的事件。而企业可以做的就是尽可能地减轻这些事件的损害。 灾难准备的一个策略是事件响应建立程序以尽快解决事件并恢复服务;另一个策略是通过减少单点失败等策略来减少[详细]
-
网络安全和云安全专家在2022年要做好哪些准备?
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
随着越来越多的企业致力于提高工作效率，云采用和行业转型正在加速。从容器安全到多云问题，2022年对于网络安全和云安全专家来说又是忙碌的一年。 根据日前发布的2021年ISC网络安全劳动力的研究报告，全球仍然缺少270万名网络安全专业人员。由于没有足够的安[详细]
-
未来三年网络安全市场将保持15%以上增速
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
日前，中国网络安全产业联盟发布了《中国网络安全产业分析报告(2021年)》(以下简称《报告》)。据统计，2020年，我国网络安全市场规模约为532亿元，受疫情影响，2020年网络安全市场规模增速放缓，同比增长11.3%。 《报告》指出，网络安全产业作为数字经济发展[详细]
-
2022中国数据安全十大发展趋势预估
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
在大数据时代背景下，随着政务、社会、数字经济加速发展，数据已成为重要生产要素。加强数据治理、保护数据安全，为数字经济持续健康发展筑牢安全屏障，这是数据安全的客观需要。中国网络空间的法治化按下了加速键，数据安全法、关键信息基础设施安全保护条[详细]
-
什么叫做第二代云战略？
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
云服务的采用遵循类似于本地数据中心基础设施的趋势。许多数据中心开始使用单一的基础设施供应商，为了单一解决方案的假定简单性而牺牲了灵活性。随着数据中心的发展，他们倾向于使用同类最佳的基础设施，多个供应商的基础设施都基于标准协同工作。 在云市场[详细]
-
对抗勒索软件的10大网络安全最佳实行
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
不可变存储等：Veritas Technologies的数据保护专家SonyaDuffin提供了构建多层弹性配置文件的10大步骤。 如果您像大多数IT专业人员一样，勒索软件攻击的威胁可能会让您夜不能寐。你有充分的理由担心勒索软件不会歧视。每个行业的组织，无论是公共的还是私人[详细]
-
2022年数据分析的6大趋向
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
几十年来，数据管理的本质还是意味着收集、储存和不时的访问。近年来，随着技术的提升企业可以从企业数据中心到云空间和业务边缘（生成、访问和储存）的大数据中提取到关键信息导致这一切都发生了变化。在这个前提下，由于AI和机器学习等现代jis技术的帮助下[详细]
-
数据中心告别柴发还需要多长时间？
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
高技术、高算力、高能效、高安全是新型数据中心的特征，也成为了现下数据中心的发展方向。数据中心在设计、建设、运营等各个方面的理念和实践都发生了新的变化，其中，有关去掉柴油发电机组（以下简称柴发）的话题引起了广泛的关注。 柴发在当前阶段被广泛使[详细]
-
2022年安全优先事宜 进步，而非革命
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
目前，安全领导者正在积极推进2022年的整体战略，列出支持企业弹性的优先事项列表。CSO进行的《年度安全优先级研究报告》指出，受访CISO们表示他们计划在未来几个月内采取一些举措，不过他们既不专注于强化任何单一工具，也不依赖任何一种方法。 相反地，他[详细]
-
黑客入侵终端设备的5大简易方式
所属栏目：[安全] 日期：2022-03-26 来源：DaWei
黑客的攻击方式并非都是复杂繁琐的。当黑客发起网络攻击时仅为了牟利而已，并不是都需要掌握高超的技术。他们的动机大体上可以分为两种：机会主义和针对性攻击。 Bishop Fox安全事务负责人Rob Ragan表示，他们一般使用这两种分类来区分网络犯罪行为。对于黑[详细]
