-
近八成企业因bot攻击承受经济损失
所属栏目：[安全] 日期：2021-10-30 热度：185
根据Kasada发布的《2021年Bot攻击变迁报告》，大多数接受调查的企业（83%）在去年至少经历过一次Bot攻击（网络机器人攻击），导致收入损失和运营成本增加。其中，77%的企业因Bot攻击损失了6%或更多的收入，39%的企业报告收入损失10%或更多。 Kasada调研时发[详细]
-
为什么云原生应用需要云原生勒索软件保护
所属栏目：[安全] 日期：2021-10-29 热度：123
事实表明，保护备份和恢复系统中攻击点的传统勒索软件解决方案在云原生环境中不起作用。统计数据令人不寒而栗。在去年，全球发生了近3亿次勒索软件攻击，在疫情期间增加了72%。每次勒索软件的成功攻击平均会获得30万美元的赎金，这一数字表明与前一年相比增[详细]
-
在云迁移期间提高数据安全性的七个步骤
所属栏目：[安全] 日期：2021-10-29 热度：67
2020年，仅在美国就发生了1001起重大的数据泄露事件。在当今的市场中，数据成为所有行业最重要的资产。无论企业将其数据迁移到云平台上还是内部部署服务器，都必须不惜一切代价保护这些资产。不幸的是，在云迁移过程中，有时数据是脆弱的。根据Keepnet实验[详细]
-
Check Point：云安全解决方案部署十大思考要素
所属栏目：[安全] 日期：2021-10-29 热度：119
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图[详细]
-
如何选择适合的数据库本地访问审计技术？
所属栏目：[安全] 日期：2021-10-29 热度：195
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活既可以通过网络远程访问，也可以进行本地访问。那么问题来了...什么是数据库本地访问?简单描述，就是在一台主机上同时运行应用/客户端和数据库系[详细]
-
四个保护云计算的措施，让企业数据更安全
所属栏目：[安全] 日期：2021-10-29 热度：83
现如今，几乎所有企业都将业务搬移到了云平台上进行，并且，有的企业会在云平台上运行关键的程序、存储重要信息。但企业业务在云中运行，也给企业的安全系统增加了新的漏洞，让不法分子有了可乘之机。想要保证业务正常稳定地运行、数据的安全，企业不能单靠[详细]
-
ASRC 2021年第三季电子邮件安全观察
所属栏目：[安全] 日期：2021-10-29 热度：132
根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第三季度垃圾邮件总体数量并无明显波动，但钓鱼邮件仍然没有平息。利用 CVE-2018-0802 程序漏洞伪装成订单邮件的攻击，数量上相较上季略有趋缓，但仍需要特别留意;冒充企业的[详细]
-
如何评估数据库的安全风险
所属栏目：[安全] 日期：2021-10-29 热度：55
数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。本文将介绍从1到10的等级范围内量化数据库的安全级别。首席信息安全官和数据库管理员(DBA)可以使用它来确定他们的安全成熟度等级，并确定进一步改[详细]
-
调查显示，数据供应链中存在许多薄弱环节
所属栏目：[安全] 日期：2021-10-29 热度：107
缺乏自动化和数据安全挑战正在阻碍企业信息的流动，即数据供应链。实时数据仍然是一种幻觉吗?今天的企业中可能有大量数据涌动，但其中很多都是陈旧的，没有及时到达决策者或应用程序以增加其全部价值。此外，超过五分之四的高管认为数据隐私和安全要求将进[详细]
-
多方数据泄露成本是单方的26倍
所属栏目：[安全] 日期：2021-10-29 热度：107
近期，Cyentia Institute和RiskRecon发布的一项研究显示，最严重的多方数据泄漏成本是单方的26倍!该项研究对涉及三个或更多相关公司的897起多方违规行为进行分析，量化了多方数据泄露对互联数字世界的影响。研究发现：在观察的897起多方数据泄露事件(也称为[详细]
-
哪些人员需要特别注意移动数据安全？
所属栏目：[安全] 日期：2021-10-29 热度：123
移动互联网主导地位正逐渐强化，移动互联网的普及使政企、企业的业务数据从PC端向移动端迁移，但随之而来的移动数据安全风险也不容小觑。和传统的PC端相比，移动端面临的安全挑战更多也更复杂，已经威胁到关键性产业及政府机构，尤其是以下岗位人员则需特别[详细]
-
建立云安全架构的5个技能
所属栏目：[安全] 日期：2021-10-29 热度：108
随着组织越来越多地将数据和应用程序转移到云端，安全架构在确保工作负载安全方面变得至关重要。云安全架构是一个框架，它定义了组织如何为其运营的每个云模型处理云安全，以及它打算使用哪些解决方案和技术来创建安全环境。 云安全最佳实践应该是云安全架[详细]
-
云的错误配置，云安全的一个关键风险
所属栏目：[安全] 日期：2021-10-29 热度：194
云端错误配置仍然是云端数据泄露的首要原因，而正在进行的新冠疫情正在使情况更加恶化。几乎所有的企业都认为，向云基础设施的过渡产生了新的安全漏洞，84%的企业担心他们已经被入侵却不知道，而28%的企业已经已经被黑客攻击并且意识到了攻击的存在。 不幸[详细]
-
云原生带引的云安全机遇
所属栏目：[安全] 日期：2021-10-29 热度：159
云计算发展之大成，来自于处理器、存储、网络等几个关键计算要素的交替迭代进步;而云计算的部署使用模式，跟历史上的交流电和自来水一样，目标是把计算能力发展成随用随取的市政资源。这将是IT基础设施的一次变革，其颠覆性发展，带来了使用云原生应用的需[详细]
-
确任公共云安全有妙法
所属栏目：[安全] 日期：2021-10-29 热度：83
公司的数据有多安全？将其放上云端，面临的风险是否差不多？以上问题经常令安全领域的专业人员寝食难安。这也难怪，因为许多企业认为储存于云端基建内的数据不会外泄，但事实证明这种想法是大错特错。实际上，公共云助长了新的攻击趋势，而此前Sophos针对Am[详细]
-
在迁移上云之前，要向云提供商提出三个安全问题！
所属栏目：[安全] 日期：2021-10-29 热度：172
大量案例证明，企业业务迁移上云是很好的一条途径，尽管如此，许多企业领导者表示，将他们的旧系统从本地硬件转移到云上仍然存在担心。这种担心是合理的。在本地硬件上投入大量资金的公司可能不愿意在类似的部署上投入更多资金，尽管云有明显的优势。 企业[详细]
-
云正在诱导我们自满于安全吗?
所属栏目：[安全] 日期：2021-10-29 热度：164
云正在诱使我们自满于安全吗?换句话说，对云服务的依赖是否会导致我们比以前更不安全? 自事件爆发以来，最近的CapitalOne违规行为在不到一天的时间里就成了很多头条新闻。不幸的是，就在和解消息公布几天后，该公司已将史上规模最大的数据泄露事件Equifax达[详细]
-
细数云服务的11个风险云安全应该交给谁？
所属栏目：[安全] 日期：2021-10-29 热度：79
随着云计算发展到涵盖更多的企业应用程序、数据和流程，企业可能会选择将其安全性服务外包给供应商。 一项行业调查显示，许多企业都需要注意安全问题，而不是将任务交给云提供商。云安全联盟对241名行业专家进行了调查，发现了一个令人震惊的云安全问题。[详细]
-
进行安全云迁移的七个小心事项
所属栏目：[安全] 日期：2021-10-29 热度：73
地球上每四个组织中就有三个有某种云的存在。根据2018年IDG的一项调查，77%的企业现在在云中至少有一个应用程序或部分企业计算基础设施。在同一份报告中，企业还透露，他们计划在云应用、平台和服务上平均投资350万美元。 展望未来，包括制造业、高科技和电[详细]
-
转向混合云怎样确保它的设计是安全的？
所属栏目：[安全] 日期：2021-10-29 热度：119
许多组织对云计算都有非常好的初次体验，因此它们很快就想转移到一个混合云环境中，在私有云和公共云之间共享数据和工作负载。混合云所提供的灵活性和控制能力是它在可预见的未来有望成为主流云计算模型的原因。 然而，在构建混合云的过程中，公司通常不会[详细]
-
新华社：快递隐私面单推广难症结到底在哪里？
所属栏目：[安全] 日期：2021-10-29 热度：156
双11已开始预热，不少人的快递包裹正飞奔在路上。和收到包裹时的喜悦相比，由快递带来的个人信息泄露是不少人的隐忧。近期，印有姓名、电话、地址等个人信息的快递面单被人在网上明码标价批量售卖，引发社会关注。 记者调查发现，此前为保护用户隐私而诞生[详细]
-
以色列第二大城市特拉维夫70%的WiFi网络被黑！
所属栏目：[安全] 日期：2021-10-29 热度：164
网络安全研究人员发现特拉维夫5000个WiFi网络中有70%可被攻击。 网络安全研究人员Ido Hoorvitch对以色列第二大城市特拉维夫的5000个WiFi网络样本进行了分析，发现其中70%可被攻破，证明家用网络是非常不安全的，且已被劫持。 首先，研究人员在市中心用WiFi[详细]
-
深度伪造对国家安全的挑战及应对
所属栏目：[安全] 日期：2021-10-29 热度：171
深刻了解及应对深度伪造对国家安全的挑战 人工智能的快速进步给社会发展带来诸多机遇，但其被恶意使用的风险也逐渐显现。作为人工智能深度学习领域的一个分支，深度伪造技术在近几年迅速兴起，为国家间的政治抹黑、军事欺骗、经济犯罪甚至恐怖主义行动等提[详细]
-
以色列网络空间作战能力建设研究
所属栏目：[安全] 日期：2021-10-29 热度：74
网络安全威胁是当今国际社会普遍面临的主要威胁之一。受地缘政治与国际局势的影响，以色列的军用和民用设施都频频遭受网络攻击。基于此，以色列很早就开始重视网络安全及网络空间作战技术研究，并将网络空间安全提升到国家战略高度。如今的以色列，不仅制定[详细]
-
智库快讯美国发布EDR备忘录以促进网络安全
所属栏目：[安全] 日期：2021-10-29 热度：52
10月8日，美国行政管理和预算办公室（Office of Management and Budget，以下简称OMB）发布了一份主题为通过终端监测与响应分析（Endpoint Detection and Response，以下简称EDR），提升联邦政府系统网络安全漏洞和事件监测能力的备忘录，要求联邦各机构与[详细]
