-
为什么生物识别技术对于有效预防欺诈至关重要
所属栏目：[安全] 日期：2021-11-02 热度：73
当新冠疫情迫使企业允许客服在家工作时，欺诈者迅速抓住了远程工作提供的新机会，导致社交工程和网络攻击迅速增加，因为欺诈者将客服作为主要目标，因为他们通常缺乏同事和管理人员的支持和帮助。 欺诈者的适应速度很快，但大多数企业并没有那么快;许多企业[详细]
-
个人信息保护法11月1日起实施 明确不得大数据杀熟
所属栏目：[安全] 日期：2021-11-02 热度：175
法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。 个人信息保护法共8章74条，在有关法律的基[详细]
-
五问零信任的商业价值
所属栏目：[安全] 日期：2021-11-02 热度：104
随着业务网络环境和安全态势变得更加复杂，许多企业正在转向零信任网络访问 (ZTNA) 以提高其安全性，同时还替代或补充了虚拟专用网等旧技术。但零信任商业价值对企业业务和网络安全的潜在影响，业界依然众说纷[详细]
-
2021年，你还被钓鱼攻击？解析十种危险网络钓鱼攻击趋势
所属栏目：[安全] 日期：2021-11-02 热度：116
根据《2021年网络钓鱼调查报告》，70%的企业面临网络钓鱼邮件增加的风险。按行业划分，政府机构遭受攻击最多(77%)，其次是商业和专业服务(76%)以及医疗卫生(73%)。约500家美国公司参与调研，76%的公司称网络钓鱼行为有所增加。本文列出2021 年的 10 种危险网[详细]
-
SkyWalking 配上告警更优秀
所属栏目：[安全] 日期：2021-11-02 热度：87
前言 对于监控系统来说，不可能让人一直盯着监控看板，而更多的是以自动提醒的方式，比如邮件、短信或微信推送等，当达到或超出预设的告警指标时，就自动发送消息提醒，下面就来说说如何配置SkyWalking的告警。 正文 在说告警之前呢，给小伙伴先演示一下SkyW[详细]
-
零信任安全的四个关键原则
所属栏目：[安全] 日期：2021-11-02 热度：164
由于网络犯罪威胁着各种规模、行业和地点的企业，组织已经意识到现有安全防御体系已无法很好地起到防御作用，必须实施零信任! 零信任是一种安全模型，可以概括为永不信任，始终验证。换句话说，无论是从组织网络内部还是外部尝试连接到系统或数据，未经验证[详细]
-
网络爬虫无处不在，应当如何规制？
所属栏目：[安全] 日期：2021-11-02 热度：128
在大数据时代，除直接通过用户采集，另一个主要的数据来源就是使用网络爬虫采集公开信息。爬虫的使用到了何种程度？有业内人士称，互联网 50% 以上，甚至更高的流量其实都是爬虫贡献的。对某些热门网页，爬虫的访问量甚至可能占据了该页面总访问量的 90% 以[详细]
-
NIST：七条零信任要点
所属栏目：[安全] 日期：2021-11-02 热度：186
现在对零信任的定义满天飞，总能听到各种像原理、支柱、基[详细]
-
美军高官讲网络空间作战思维的四大转变
所属栏目：[安全] 日期：2021-10-30 热度：74
负责网络政策的美国国防部副助理部长欧阳沅就美军网络空间作战及在打击勒索软件攻击方面的作用发表看法。 欧阳沅表示，美军在网络空间和网络行动方面正处于拐点，主要体现在以下四个方面：一是在阻止网络攻击方面，除考虑网络安全系统外，还在考虑人员的因素[详细]
-
美国网络司令部司令谈网络安全全新思维
所属栏目：[安全] 日期：2021-10-30 热度：61
美国网络司令部司令保罗中曾根10月5日出席网络安全公司曼迪昂特主办的网络防御峰会，并就网络司令部战略转变、网络安全新思维、公私安全合作发表看法。 一是美国网络司令部转向积极主动战略。中曾根表示，2018年是美国网络司令部的分水岭时刻，网络司令部进[详细]
-
美国务院设立网络局来应对黑客攻击
所属栏目：[安全] 日期：2021-10-30 热度：98
美国务院宣布将设立网络空间和数字政策局，以应对勒索软件攻击、网络安全国际规范、全球数字自由等方面的挑战。新机构将由一名由参议院确认的无任所大使领导，并重点关注三个关键领域：国际网络空间安全、国际数字政策和数字自由。 根据职能任务，新机构设有[详细]
-
用国家安全为由，美国FCC叫停中国电信美洲业务
所属栏目：[安全] 日期：2021-10-30 热度：167
路透社：美国联邦通信委员会投票决定撤销中国电信美洲公司在美业务授权 据路透社等媒体报道，美国联邦通信委员会（FCC）当地时间26日投票，决定撤销中国电信美洲公司在美国运营的授权。而FCC作出这一决定的理由，还是美方此前打压中国企业的一贯托词，即所谓[详细]
-
BlackMatter表明农业已成为黑客攻击目标
所属栏目：[安全] 日期：2021-10-30 热度：61
美国联邦调查局（FBI）本周发布报告，强调BlackMatter勒索软件团伙对农业公司形成威胁。农业已经到了需要加强自身网络安全的时候。 本周，美国政府机构警告称，新晋勒索软件即服务团伙BlackMatter已经盯上了农业公司。专家表示，农业所仰赖的技术往往缺乏防[详细]
-
英伟达收购Arm新进展，欧盟公布深入调查
所属栏目：[安全] 日期：2021-10-30 热度：63
欧盟委员会日前宣布，欧盟委员会已对英伟达收购Arm的交易展开了深入调查，以评估英伟达根据欧盟合并条例拟收购 Arm 的计划。委员会担心合并后的实体将有能力和动机限制 NVIDIA 的竞争对手使用 Arm 的技术，并且拟议的交易可能导致半导体行业的价格上涨、选择[详细]
-
预警：国内用SonarQube单位小心，大量源码泄露
所属栏目：[安全] 日期：2021-10-30 热度：170
做安全的不就用在那一刻吗？ 预警一次不能随便用，但是目前到了应该预警的时候了。 综合一下目前已知情况。 上上周，那天很火热被删除的一贴，涉及供应商给Y妈做的源码。 20日，未知攻击者入侵并渗透了博世iSite服务器，并窃取了这家制造巨头的5G物联网连接[详细]
-
基于深入学习的加密流量识别研究综述及展望
所属栏目：[安全] 日期：2021-10-30 热度：129
在安全和隐私保护需求的驱动下，网络通信加密化已经成为不可阻挡的趋势。加密网络流量呈现爆炸增长，给流量审计与网络空间治理带来了挑战。尽管机器学习已解决了部分加密流量识别的问题，但仍存在无法自动提取特征等局限。深度学习可以自动提取更本质、更有[详细]
-
网络安全新构建：零信任安全
所属栏目：[安全] 日期：2021-10-30 热度：186
2019年7月12日，美国国防部发布《国防部数字现代化战略》。《战略》主要由美国国防部首席信息官（DoD CIO）牵头制定，旨在确保国防部以更高效、更有效的方式执行任务，为美国国防部IT现代化领域一系列其他战略文件提供顶层指导。在《战略》附录中列出的在国[详细]
-
观点依法依规，巩固汽车数据安全处理防线
所属栏目：[安全] 日期：2021-10-30 热度：153
近年来，智能汽车产业快速发展。2021年7月发布的《中国互联网发展报告（2021）》显示，2020年我国智能网联汽车销量为303.2万辆，同比增长107%。随着新一代信息技术与汽车产业加速融合，智能汽车作为新的移动终端，进行网络连接、数据收集与处理成为业界热议[详细]
-
代码即武器 扒一扒网络武器市场身后大玩家
所属栏目：[安全] 日期：2021-10-30 热度：110
当地时间2021年10月20日，美国商务部公布新的出口管制措施，旨在限制向中国和俄罗斯等国出售黑客工具。美国这一新规的潜台词是中国正在购买黑客工具以进行网络攻击，但却对本国是全球最大的网络武器购买国、储备国和销售国的事实视而不见。网络安全专家认为[详细]
-
人民网：三大措施 落实关键信息基础设施安全保护
所属栏目：[安全] 日期：2021-10-30 热度：121
人民网记者：《条例》赋予公安机关保卫关键信息基础设施安全哪些职责任务？ 郭启全：《条例》赋予公安机关监督管理关键信息基础设施安全保护工作的职责任务，具体包括：指导监督、受理备案、事件管理、事项审批、服务保障、安全保卫、防范打击、行政处罚等。[详细]
-
网络安全其供应链安全：第三方软件供应商
所属栏目：[安全] 日期：2021-10-30 热度：139
了解通过第三方软件供应商发起的供应链攻击示例，其中合法的工业控制系统可能被木马化。自2011年以来，被称为 Dragonfly（也称为 Energetic Bear、Havex 和 Crouching Yeti）的网络间谍组织一直在瞄准欧洲和北美的公司，主要目标是能源行业。该团体有通过供[详细]
-
真相扑朔迷离伊朗加油站网络攻击事件元凶追击
所属栏目：[安全] 日期：2021-10-30 热度：193
据以色列时报当地时间10月27日12点50分（北京时间17:50）的更新报道，一名伊朗官员将26日导致全国加油站瘫痪的网络攻击归咎于外国，因为当局表示该问题正在得到解决，石油供应正在全国范围内恢复。当地时间27日早上，80%的加油站恢复供应油品。伊朗总统也表[详细]
-
工业网络靶场能干什么？有啥用？
所属栏目：[安全] 日期：2021-10-30 热度：124
工业网络靶场火热的背后，是产、学、研、用各界对工业网络安全的日益重视和对解决关键基础设施网络安全风险的极大关切，以及对其科研、教学、培训、演练、对抗、比赛、测试、评估、演示等等功能的极大需求。 数字化转型发展背景下，IT/CT/OT新技术浪潮加速，[详细]
-
立足产业发展，创建车联网数据安全体系
所属栏目：[安全] 日期：2021-10-30 热度：89
汽车智能化与网联化已成为汽车产业转型升级的必然方向，在把握新机遇、构建新生态的同时，数据滥采滥用、敏感个人信息泄露、控车类数据被篡改、重要数据跨境传输等数据安全问题不仅是汽车产业发展机遇期面临的全新挑战，更是数字化时代国家总体安全的重要组[详细]
-
美军网络进攻性单位复仇者大会下月举办
所属栏目：[安全] 日期：2021-10-30 热度：158
美军的复仇者联盟大会（AvengerCon）活动始于2016年。最初是由美国米德堡第781军事情报营组织内的A公司（绰号复仇者联盟）的培训活动，约有100名士兵参加，2019年已发展到600名参加者，今年活动更是任何拥有。gov或。mil电子邮件地址的人都可以参加 复仇者联[详细]
