-
造业惯见攻击类型介绍
所属栏目：[安全] 日期：2021-11-01 热度：96
以制造业为核心的实体经济才是保持国家竞争力和经济健康发展的基础，也正是由于世界各国对于这一理念的普遍认可，才有了德国的工业4.0战略、美国的先进制造业国家战略、印度的国家制造业政策等国家层面的战略规划，我国也提出了中国制造2025计划，并将以推动[详细]
-
USB对工控网络的威胁飙高
所属栏目：[安全] 日期：2021-11-01 热度：143
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。 报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
工业网络安全风险的面对之道
所属栏目：[安全] 日期：2021-11-01 热度：129
根据霍尼韦尔(Honeywell)最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。 报告中的数据表明，37%的威胁是专门为利用可移动存储而设计的，几乎是2020年报告的19%的两倍。 1. USB设备导致OT关键业务[详细]
-
为什么云原生应用需要云原生勒索软件保护
所属栏目：[安全] 日期：2021-10-29 热度：89
事实表明，保护备份和恢复系统中攻击点的传统勒索软件解决方案在云原生环境中不起作用。 统计数据令人不寒而栗。在去年，全球发生了近3亿次勒索软件攻击，在疫情期间增加了72%。每次勒索软件的成功攻击平均会获得30万美元的赎金，这一数字表明与前一年相比增[详细]
-
在云迁移期间提高数据安全性的七个步骤
所属栏目：[安全] 日期：2021-10-29 热度：59
2020年，仅在美国就发生了1001起重大的数据泄露事件。在当今的市场中，数据成为所有行业最重要的资产。无论企业将其数据迁移到云平台上还是内部部署服务器，都必须不惜一切代价保护这些资产。 不幸的是，在云迁移过程中，有时数据是脆弱的。根据Keepnet实验[详细]
-
Check Point：云安全解决方案部署十大思考要素
所属栏目：[安全] 日期：2021-10-29 热度：68
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图说[详细]
-
如何选择适合的数据库本地访问审计技术？
所属栏目：[安全] 日期：2021-10-29 热度：173
数据库运维人员(DBA)在开展日常运维工作的过程中，因操作环境和规范要求的不同，其访问数据库的方式也相对灵活既可以通过网络远程访问，也可以进行本地访问。那么问题来了... 什么是数据库本地访问? 简单描述，就是在一台主机上同时运行应用/客户端和数据库[详细]
-
四个保护云计算的措施，让企业数据更安全
所属栏目：[安全] 日期：2021-10-29 热度：106
现如今，几乎所有企业都将业务搬移到了云平台上进行，并且，有的企业会在云平台上运行关键的程序、存储重要信息。但企业业务在云中运行，也给企业的安全系统增加了新的漏洞，让不法分子有了可乘之机。 想要保证业务正常稳定地运行、数据的安全，企业不能单靠[详细]
-
ASRC 2021年第三季电子邮件安全观察
所属栏目：[安全] 日期：2021-10-29 热度：162
根据ASRC研究中心 (Asia Spam-message Research Center) 与守内安的观察，2021年第三季度垃圾邮件总体数量并无明显波动，但钓鱼邮件仍然没有平息。利用 CVE-2018-0802 程序漏洞伪装成订单邮件的攻击，数量上相较上季略有趋缓，但仍需要特别留意;冒充企业的伪[详细]
-
如何评估数据库的安全风险
所属栏目：[安全] 日期：2021-10-29 热度：155
数据如今已经成为企业最重要的资产之一。企业通常将数据存储在数据库中，因此了解如何保护这些数据至关重要。 本文将介绍从1到10的等级范围内量化数据库的安全级别。首席信息安全官和数据库管理员(DBA)可以使用它来确定他们的安全成熟度等级，并确定进一步改[详细]
-
调查显示，数据供应链中存在许多薄弱环节
所属栏目：[安全] 日期：2021-10-29 热度：72
缺乏自动化和数据安全挑战正在阻碍企业信息的流动，即数据供应链。 实时数据仍然是一种幻觉吗?今天的企业中可能有大量数据涌动，但其中很多都是陈旧的，没有及时到达决策者或应用程序以增加其全部价值。此外，超过五分之四的高管认为数据隐私和安全要求将进[详细]
-
多方数据泄露成本是单方的26倍
所属栏目：[安全] 日期：2021-10-29 热度：200
近期，Cyentia Institute和RiskRecon发布的一项研究显示，最严重的多方数据泄漏成本是单方的26倍!该项研究对涉及三个或更多相关公司的897起多方违规行为进行分析，量化了多方数据泄露对互联数字世界的影响。 研究发现：在观察的897起多方数据泄露事件(也称为[详细]
-
哪些人员需要特别注意移动数据安全？
所属栏目：[安全] 日期：2021-10-29 热度：87
移动互联网主导地位正逐渐强化，移动互联网的普及使政企、企业的业务数据从PC端向移动端迁移，但随之而来的移动数据安全风险也不容小觑。和传统的PC端相比，移动端面临的安全挑战更多也更复杂，已经威胁到关键性产业及政府机构，尤其是以下岗位人员则需特别[详细]
-
Check Point：云安全解决计划部署十大思考要素
所属栏目：[安全] 日期：2021-10-29 热度：130
近期，随着全球各地疫情控制日趋好转，企业恢复生产、扭亏为盈的需求也在不断提升。在业务回归常态的进程中，深化云落地、确保云安全已成为保障业务发展的关键之一。Check Point 2020 年云安全报告显示，75% 的受访组织非常担心或极度担心云安全问题。下图说[详细]
-
Unit42安全报告：云中的容器应用96%包括已知漏洞
所属栏目：[安全] 日期：2021-10-29 热度：67
根据来自Palo Alto Networks旗下Unit 42的一份新报告显示，供应链已经成为一种新型云安全威胁。 Unit 42与Palo Alto Networks的一家大型SaaS提供商客户进行了一次为期三天的红队演练，发现了可能使该组织遭受类似SolarWinds和Kaseya攻击的关键软件开发漏洞。[详细]
-
F5Networks收购云安全最初创公司Threat Stack
所属栏目：[安全] 日期：2021-10-29 热度：176
F5 Networks近日宣布将以6800万美元收购云安全公司Threat Stack，这也将是该厂商在过去几年中进行的第四次重大收购。 F5表示，希望将其应用安全软件和应用编程接口保护工具与Threat Stack的产品相结合，以增强跨应用基础设施和工作负载的可见性。 Threat Sta[详细]
-
华为云公布四大安全新品，牢筑企业应用安全防线
所属栏目：[安全] 日期：2021-10-29 热度：167
7月15日，在华为云TechWave云安全专题日，华为云一连发布4款安全新品，包括应用信任中心ATC、安全智能分析平台ISAP、安全运营中心SOC、威胁检测服务MTD，为企业牢筑应用安全防护。此外，华为云安全技术专家还就网络安全技术发展趋势、华为云应用安全创新实践[详细]
-
CheckPoint软件技术公司上线自动化统一云工作负载保护
所属栏目：[安全] 日期：2021-10-29 热度：184
2021 年 6 月 15 日 -- 网络安全解决方案提供商 Check Point 软件技术有限公司（纳斯达克股票代码：CHKP）扩展了其统一云原生安全平台功能，可通过 Check Point CloudGuard 工作负载保护提供应用为先的工作负载保护。这一全自动化云工作负载安全解决方案为安[详细]
-
思杰Citrix谈IT安全的演进安全已不再限制城墙之内
所属栏目：[安全] 日期：2021-10-29 热度：190
中世纪的城市被城墙保护着,陌生人经过检查后看门人才会让他们进去。如今的现代大都市地区,离不开电力、互联网、国际供应链和通勤的上班族,不可能以这种方式加以保护。同样,企业网过去被视为堡垒,由防火墙提供保护,而VPN则作为看门人。在当今的混合云世界中,[详细]
-
容器安全产品山石云铠正式公布，云安全版图再下一城
所属栏目：[安全] 日期：2021-10-29 热度：170
5月18日，在超越想象山石网科容器安全发布会上，山石网科正式发布云安全新品山石云铠。至此，山石网科云计算安全版图补全容器安全板块，已完成目前主流虚拟化技术及云服务场景网络安全产品的全面覆盖。 山石网科云安全业务群总经理余滔表示，山石云铠同时符[详细]
-
最新思杰研究揭晓出全新的安全方法
所属栏目：[安全] 日期：2021-10-29 热度：63
企业的安全措施曾经很简单:建立边界并保护内部资源的安全。但是,随着应用程序纷纷转向云端以及当前随时随地办公的需求,事情变得更加复杂,传统的城堡和护城河式防御架构不再适用。全球信息技术企业几乎都意识到了这一点,根据思杰系统有限公司(Citrix Systems,[详细]
-
Check Point研发：应用防火墙WAF时代的终结
所属栏目：[安全] 日期：2021-10-29 热度：180
互联网经过几十年的发展，Web 应用防火墙 (WAF) 已变成无处不在的安全工具包。任何部署 Web 应用的组织（包括大多数大型企业）都会安装 WAF，以保护数据和资产安全。Web 应用防护的最佳实践现已发展为只需在应用前部署 WAF 即可。 但事实上，如今现代应用生[详细]
-
怎样构建智能立体的安全防护体系
所属栏目：[安全] 日期：2021-10-29 热度：128
云计算、大数据、移动办公、物联网、工业控制等技术的发展，改变了网络安全的外延和内涵。同时，新型网络安全攻击技术和手段层出不穷，病毒变种增多，攻击智能化，过去对信息安全威胁和风险的认知已不再适用，建立基于云、管、端的纵深协同防御体系成为趋势[详细]
-
云市场接连发酵安华金和成为阿里云安全潜力新星
所属栏目：[安全] 日期：2021-10-29 热度：172
这是最好的时代，也是最坏的时代，虽然说2016年是资本的寒冬，但是我们互联网行业也一样在高速发展。根据艾瑞咨询最新数据显示，2016年中国企业云服务市场规模达到520亿，同比增长31.9%。2016年，阿里云总计融资额超过15亿人民币，其中在阿里巴巴在云数据安[详细]
-
从RSA2017看安全行业改革
所属栏目：[安全] 日期：2021-10-29 热度：152
再过几天又是安全圈的一项盛事，一年一度的RSA安全大会将在美国旧金山拉开帷幕，今年已是其举办的第26个年头，预计将有超过3万名安全专业人士走进Moscone中心。谈到RSA大会我们常说一句话，它是安全产业发展的风向标，的确，和同类有影响力和关注度的安全会[详细]
