2022年04月05日
在刚才完毕没多久的RSA大会上，科学研究工作员表明假如实施恰当，威胁追踪可以协助公司维持对威胁的领跑。
很多早已实施了网络威胁追踪能力的机构并沒有从这当中得到完全的益处，缘故是她们欠缺必需的技术组成，或是是由于她们沒有彻底将其做为网络信息安全计划的一部分。
Digital Guardian企业的CISO和管理方法安全保障高级副总裁Tim Bandos说，企业易犯的不正确包含小看了需要的时长和没获得由上而下的适用。
Bandos说："无论是在内部结构或是根据管理方法服务提供商开展威
2022年04月05日
近日，据Bellingcat报导，美国在欧洲地区的一些核导弹掩护的详尽信息，在其中包括实子弹，及其警备用于标志危害的密秘编码标识符，根据用以文化教育的线上抽认卡(学习卡)曝露了近十年，这种信息不仅被留有并且公布可以用。
调研新闻媒体Bellingcat揭开了这一令人震惊的安全性过失，该网址说，只是根据“在网络上检索已经知道与核弹相关的专业术语”就发觉了这一极其明显的安全生产事故。
这种学习卡“详细描述了比较复杂的安全性关键点和协议书，例如监控摄像头的部位、在
2022年04月05日
在过去的二十年间，各行业或多或少地从电信技术的进步中受益，当前5G时代的到来催化了工业环境的变革，让越来越多的企业选择加大对非公共网络(NPN，通常也称为园区网络)的投资。4G / 5G园区网络有助于满足各行业不断增长的需求，以实现更高的可用性、更低的延迟、更好的隐私安全，但同时也伴随着各类安全问题的产生。安全公司Trendmicro深入研究了部署4G / 5G园区网络所涉及到的安全风险和影响，通过模拟实际环境来测试不同的攻击情形，并总结了如何针对这些威胁进行防御。
4G / 5G园区网
2022年04月05日
上个月结束了RSAC2021会议上，由SANS研究所专家主持的年度“五种最危险的新攻击技术及其应对会议”成为亮点。与2020年表与2020年的威胁列表相比，RSAC会议提出的许多攻击媒体并不全新，一些旧的威胁“沉渣泛起”，值得注意的是，研究人员在会议上讨论的威胁不限于以下五种：威胁1：命令和控制(C2)卷土重来SANS研究所讲师Ed Skoudis强调了“C2的黄金时代”，这是他看到的最大的新威胁之一。C2代表命令控制通常
2022年04月05日
安全专业人士往往会产生虚假的情况“安全感”，为了更好地保证企业组织的安全，我们探索了七个应该改变的地方。迁移云；安全“左移”(即将安全防护尽可能地移到开发流程的早期);购买最新的XDR欺骗工具。技术和网络安全行业一直容易受到营销炒作的影响，但这些行动真的能让企业更安全吗？还是他们只是增加了更多的复杂性？从SolarWinds攻击到微软Exchange漏洞，重大黑客攻击源源不断地涌现，安全专业人员如何睡个好觉？他们可能会觉得自己在做正确的事情，但他们
2022年04月05日
今天的网络和访问它们的人和事比以往任何时候都更加分散。网络边缘的爆炸跨越了数据中心和广域网(WAN)、局域网(LAN)、OT网络和云访问安全经纪人(CASB)，现在还包括LTE、网外资源和新的家庭办公室。这些资源中的许多现在通过公共互联网访问。这种越来越多的分布式网络方法使人们能够在任何地方工作：从分支机构、家庭、车辆和无数其他地方。然而，为了使公司像他们需要的那样灵活和适应，应用程序的可用性需要与用户体验一致。同时，这些用户和各种终端用户和物联网设备也需要与这些资源无缝、安全地连接。然而，从安
2022年04月05日
根据霍尼韦尔(Honeywell)在移动存储和网络连接快速普及的今天，最新发布的报告可以严重影响工控运营网络USB威胁显著增加。报告中的数据显示，37%的威胁是专门为使用可移动存储而设计的，几乎是2020年报告的19%的两倍。1.USB设备导致OT中断关键业务该研究还强调，79%来自USB可移动存储的设备或网络威胁可能导致操作技术(OT)环境中的关键业务中断。与此同时，去年的生产设施USB设备的使用增加了30%，突出了对移动存储的日益依赖。该报告基于12个月内全球数百个工业设施的网络安全威胁。U
2022年04月05日
网络安全是一个越来越热门的话题。网络安全问题，如漏洞、黑客攻击、信息泄露等，经常发生，造成无数损失。网络安全风险增加而不是下降。IDC估计2021年全球网络安全支出将达到1435亿美元。Gartner到2022年，全球网络安全支出将达到1704亿美元。20212021年上半年，我们一起回顾了重大网络安全事件。6月：6美国司法部周一表示，调查人员追回了成品油管道运营商Colonial Pipeline支付的“大部分”，即63.7比特币约占总支付金额的85%。这也警告了世界
2022年04月05日
据工业和信息化部7月12日报道，为加快网络安全产业高质量发展，提高网络安全产业综合实力，工业和信息化部起草了《网络安全产业高质量发展三年行动计划》(2021-2023年)(征求意见稿)(以下简称《行动计划》)。为进一步听取社会各界意见，现予以公示。根据行动计划，到2023年，网络安全技术创新能力明显提高，产品和服务水平不断提高，经济社会网络安全需求释放加快，产业一体化合作精准高效，网络安全人才队伍不断壮大，产业基础能力和综合实力不断增强，产业结构布局更加优化，产业发展生态健康有序。网络安全产业规
2022年04月05日
企业需要一些创新思维和技术来避免受到高级网络的威胁，所以他们需要听取更多的建议。随着冠状病毒疫情和数字技术的快速普及，给网络犯罪分子带来了新的攻击机会。SolarWinds数据泄露事件已成为历史上最大、最复杂的标志性攻击，以及勒索软件攻击的增加，企业网络团队需要与其数据科学和更广泛的数字技术团队密切合作，了解网络威胁的规模和复杂性是如何增长的，以及企业或行业面临的主要风险。以下是网络安全领导者在后疫情时代可以采取的六个步骤，以降低当今日益复杂的网络犯罪环境中的风险。1.重新确定威胁参与者的优先级