-
从开发到运营的移动应用程序安全教程
所属栏目：[安全] 日期：2021-12-29 热度：111
移动应用程序安全就是致力于提供无泄漏、无漏洞、防篡改和自我保护的移动应用程序。 应用程序是移动优先世界的基石。在过去十年中，它们有效地弥合了企业与其最终用户之间的差距，现在致力于提供高级服务和个性化体验。但是，在通常情况下，移动应用程序的上[详细]
-
密码面临的风险和无秘密技术关键的真相
所属栏目：[安全] 日期：2021-12-29 热度：68
企业面临的最大安全风险之一是大量使用密码作为不同应用程序的主要身份验证方法。在采用密码技术之后，很多企业和个人都认为密码是保护系统和敏感数据访问安全的可靠方式。然而如今，这种身份验证形式背后的缺陷非常明显：它们不仅造成虚假的安全感，并在企业[详细]
-
成功的首席信息安全官的特征及其实力
所属栏目：[安全] 日期：2021-12-29 热度：153
Ellen Benaim是总部位于丹麦哥本哈根的SaaS提供商Templafy公司的首席信息安全官，她于2018年6月入职该公司担任技术支持工程师，并开始了她的职业生涯。在2020年3月，她成为了Templafy公司的首席信息安全官。 在行业媒体对她进行的采访中，她谈到了对首席信息[详细]
-
安全事件响应计划的5个流程
所属栏目：[安全] 日期：2021-12-29 热度：198
一些数据泄露事件总是出现在新闻头条中，也会引起人们的关注。密苏里州州长Mike Parson就一家报社报道中小学网站出现的安全漏洞举行了一次新闻发布会，这引起了社交媒体的强烈反对。因为他将曝光归咎于发现公众可访问敏感数据的报社记者，而不是出现安全漏洞[详细]
-
怎样在保持安全性的同时减轻密码管理痛苦
所属栏目：[安全] 日期：2021-12-29 热度：128
与任何行业一样，医疗保健行业必须应对充满挑战和紧张氛围的安全态势。在网络攻击和勒索软件企图的持续威胁下运作，是医疗服务组织(HDO)的常态。每年，它们都会报告日益增多的违规行为这是在COVID-19大流行迫使行业转向远程医疗和在家办公(WFH)之前。 疫情带[详细]
-
为什么现在的网络安全威胁更加危险
所属栏目：[安全] 日期：2021-12-28 热度：130
过去两年间，大额赎金勒索软件攻击的兴起以及软件供应链危机的爆发，已将网络安全提升到政府议程的首要位置。与此同时，美国业界乃至普通民众也都已意识到民族国家行为者和犯罪组织构成的一系列新的数字威胁。 为此，今年的阿斯彭(Aspen)网络峰会特别就两大主[详细]
-
人们需要知道的最具攻击性的勒索软件组织Conti
所属栏目：[安全] 日期：2021-12-28 热度：94
Palo Alto Networks公司的研究人员在一项分析中说：通常情况下，更成功的勒索软件运营商会付出很多努力来建立和维护某种完整性的外表，以此作为便利受害者支付赎金的一种方式。他们希望在客户服务和兑现他们的承诺方面建立良好的声誉如果受害者支付赎金，其文[详细]
-
数据丢失的危害、风险和预防方案
所属栏目：[安全] 日期：2021-12-28 热度：143
近年来，数据丢失的风险变得更加严重，这需要行业制定新的数据安全标准。 许多企业和组织如今不断受到网络攻击的威胁。数据有可能在黑客攻击事件中丢失，也可能是由于其他有意或无意的原因造成的。例如，不能排除物理的数据盗窃、人为错误、计算机病毒、硬件[详细]
-
医疗行业面临的生死攸关的安全难题
所属栏目：[安全] 日期：2021-12-28 热度：53
根据IBM公司发布的《2020年数据泄露成本》调查报告，医疗机构从网络攻击中恢复的成本明显高于其他行业组织，其损失在2019年至2020年期间上涨了10%，每次成功的网络攻击事件造成的损失约为713万美元。 比金钱损失更令人担忧的是针对医疗服务机构的成功攻击可能[详细]
-
网络安全分析之保护网络基础设施设备
所属栏目：[安全] 日期：2021-12-28 热度：106
网络基础设施设备是传输数据、应用程序、服务和多媒体所需的通信的网络组件。这些设备包括路由器、防火墙、交换机、服务器、负载平衡器、入侵检测系统、域名系统和存储区域网络。 这些设备是恶意网络攻击者的理想目标，因为大多数或所有组织和客户流量都必须[详细]
-
2021年最具震撼的七起网络安全事件
所属栏目：[安全] 日期：2021-12-28 热度：67
近日，darkreading网站刊登了一篇文章，盘点了2021年最具影响力的七起网络安全事件，现摘译如下，以供读者参考。 从今年的漏洞和攻击中可以学到很多。 12月10日公开的Log4j漏洞迅速成为2021年最重要的安全威胁之一。但是，到目前为止，这并不是安全团队全年必[详细]
-
学习Java对网络安全的关键性
所属栏目：[安全] 日期：2021-12-28 热度：51
作为新一代威胁的出现，Java已经成为包括网络安全在内的应用程序最常用的编程语言之一。如果你从事应用程序开发，你将知道Java在日常使用中无处不在。了解这种语言对网络安全的职业生涯很有用。 话虽如此，学习如何阅读和编程Java以及它在网络安全领域的价值[详细]
-
网络安全分析之什么是网络安全？
所属栏目：[安全] 日期：2021-12-28 热度：130
网络安全的概念，有很多不同的定义。在一些场合中，我们最多的考虑的还是网络的技术安全，但是技术延伸出来的安全又会涉及到社会安全、文化安全、国家安全等等。网络安全属于非传统的安全范畴，是一个发展中的安全概念，而今天探讨的则是以美国CISA的定义，在[详细]
-
CISA 宣布 Log4j 漏洞的国际联合报告和开源扫描程序
所属栏目：[安全] 日期：2021-12-28 热度：105
日前，美国网络安全和基础设施安全局 (CISA)、联邦调查局 (FBI)、国家安全局 (NSA)联合澳大利亚网络安全中心 (ACSC)、加拿大网络安全中心 (CCCS)、新西兰计算机应急响应小组(CERT NZ)、新西兰国家网络安全中心 (NZ NCSC) 和英国国家网络安全中心 (NCSC-UK) 联[详细]
-
安全主管2022年工作关键-进步而非彻底变革
所属栏目：[安全] 日期：2021-12-28 热度：119
安全主管纷纷表示，由于近期公司IT环境和业务环境的转变、威胁形势的发展变化和新兴风险的涌现，自身工作重点也随之做出调整，反映出相应的安全需求。 安全主管正在推进面向2022年的整体策略，列出支持企业弹性的各项重点工作。 为编撰年度《安全重点研究》，[详细]
-
危机管理在勒索软件时代的关键性
所属栏目：[安全] 日期：2021-12-23 热度：77
有些企业已经受到勒索软件攻击的伤害，并且(希望)正在制定事件响应和业务连续性计划，同时也正在执行这些计划。那些还没有受到攻击的企业应该庆幸自己的运气，并应尽快开始这方面的工作。 我们采访了网络安全和合规咨询公司 Servadus 的首席执行官兼创始人罗[详细]
-
网络安全分析之防止和应对身份盗用
所属栏目：[安全] 日期：2021-12-23 热度：69
身份盗窃只是在线提交信息的人的问题吗? 即使我们从不使用计算机，也可能成为身份盗用的受害者。恶意者可能会通过窃取我们的钱包、偷听电话、翻找我们的垃圾箱(这种做法称为垃圾箱潜水)或捡拾我们的钱包来获取我们的个人信息(例如信用卡号、电话号码、账号和[详细]
-
覆盖面太大 Log4j漏洞弥补工作十分困难
所属栏目：[安全] 日期：2021-12-23 热度：181
Log4j漏洞所藏身的组件并不总是易于检测，且该组件的使用范围远不止企业自己的网络和系统。 如果想要缓解公司的Log4j漏洞暴露问题，安全团队需要克服很多难题，比如确定暴露的全部范围，找出变通方法堵上无补丁系统的漏洞，以及确保第三方产品和服务有所防护[详细]
-
网络安全分析之慎用 USB 驱动器
所属栏目：[安全] 日期：2021-12-23 热度：197
USB 驱动器有哪些安全风险? USB 驱动器优点是体积[详细]
-
论大数据时代个人信息的关键性
所属栏目：[安全] 日期：2021-12-23 热度：162
现在几乎每人一部手机，有的人还有多部手机，我们在使用手机的同时会下载各种各样类型的应用软件供我们娱乐或者办公。但是目前不管PC端的的应用软件还是移动端的应用软件大部分都需要手机号注册，这些手机号将会存储在应用软件后台的数据库当中。这些数据库自[详细]
-
Palo Alto发布2022年网络安全趋势分析
所属栏目：[安全] 日期：2021-12-23 热度：98
在2021年，为应对新冠疫情的影响，企业创新及数字化转型的步伐正在持续加速。然而，网络犯罪分子攻击的手段也愈趋复杂，破坏着我们数字经济的基[详细]
-
5G和边缘计算的好处及面临的安全性难题
所属栏目：[安全] 日期：2021-12-23 热度：190
什么是边缘计算安全性? 边缘计算安全性是添加额外保护的过程，以确保边缘安全性达到数据中心的安全性和合规性要求。这涉及跨越云计算和边缘计算纵深的安全防护体系，其目标是增强边缘基础设施、网络、应用、数据识别和抵抗各种安全威胁的能力，为边缘计算的发[详细]
-
WiFi蓝牙芯片漏洞作用数十亿设备
所属栏目：[安全] 日期：2021-12-23 热度：117
许多消费者电子设备都具有包含了蓝牙、WiFi和LTE组件的SoC芯片，每个组件都有自己特定的安全实现。但这些组件一般都共享相同的资源，比如天线和无线频谱。资源共享的目的是为了让SoC耗能高低，在通信中能够实现更高的吞吐量和更低的延迟。 德国达姆施塔特大学[详细]
-
为什么工资单是公司安全下一个角斗场？
所属栏目：[安全] 日期：2021-12-23 热度：137
薪资安全面临那些挑战? 长期以来，工资单一直都是公司财务系统的脆弱部分。企业基础环境下，财务和人力资源两个部门，对技术人才的吸引力远远落后落后于其他部门职能部门，接受变革方面也同样缓慢。 虽然准确的薪资管理一直是企业不能规避的关键问题，但是随[详细]
-
网站怎样避免经常被挂马的命运?
所属栏目：[安全] 日期：2021-12-23 热度：66
网站被挂马很多站长都会遇见的，网站一旦内挂马，对网站伤害程度非常大。网站关键词排名下降，网站流量下降，网站权重下降，网站用户体验度下降等等，都会对网站带来很大的伤害。那么如何避免网站被挂马的命运呢?文章将着重介绍几点。 第一招，网站被挂马的话[详细]
