-
2020年值得认真对待的8种移动设备安全威胁
所属栏目:[安全] 日期:2021-11-11 热度:167
虽然人们很容易将注意力集中在恶意软件这一令人瞩目的话题,但事实上,手机被恶意软件感染在现实世界中是极其罕见的。根据一项调查,手机感染几率远远低于被闪电击中的几率。实际上,恶意软件目前被认为是数据泄露事件中最不常见的攻击事件,实际上其在Verizo[详细]
-
针对PHP对象注入漏洞的新型利用方法是什么
所属栏目:[安全] 日期:2021-11-11 热度:142
进入2021年是不是发现流量下滑的更快了?哪怕关键词排名没有变化,但是流量方面却依然走低。而根源则在于:现阶段我们生活方式更多样化了,获取信息的渠道也更多元化了。抖音、快手、小红书、百家号、今日头条、公众号、小程序的冲击一波接一波。 根据,CNNIC[详细]
-
下载应用程序前应该注意的3个危险信号
所属栏目:[安全] 日期:2021-11-11 热度:76
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做,你不是一个人。研究表明,很少有人真正花时间阅读应用程序或网站要求他们同意的内容,即使在一项研究中,参与者在不知不觉中同意将他们未来[详细]
-
防止个人信息泄露得多方面共同防护
所属栏目:[安全] 日期:2021-11-11 热度:130
一个应用程序的服务条款不应该轻易同意。 你是否在点击接受或同意之前阅读了应用程序的服务协议条款?如果你不这样做,你不是一个人。研究表明近日,各大行政部门开展APP违法采集个人信息集中整治,下架整改100款违法违规APP。2019年,由于违法违规采集个人信[详细]
-
数据安全法(草案)》出台,对企业有啥影响?
所属栏目:[安全] 日期:2021-11-09 热度:164
2020年7月2日,全国人大常委会第二十次会议审议了《数据安全法(草案)》(以下简称《数安法》)并公开征求意见。《数安法》主要围绕着数据安全管理各项基本制度、促进数据安全和发展的措施、解决数据安全领域突出总量、满足电子政务数据合理需求展开。 在这之前[详细]
-
欺骗性防御的七种战术
所属栏目:[安全] 日期:2021-11-09 热度:135
近年来,攻击者突破企业网络防御的能力不断增强,市场对欺骗式防御技术和战术的兴趣日益浓厚。 欺骗式防御并不等同于传统的蜜罐技术,除了具备与攻击者交互的能力外,欺骗式防御技术工具重在伪装和混淆,使用误导、错误响应和其他技巧诱使攻击者远离合法目标[详细]
-
楼宇自动化系统网络安全的3个举措
所属栏目:[安全] 日期:2021-11-09 热度:196
网络安全是一个让高管们夜不能寐的话题。消费者数据泄露和电子邮件黑客事件经常成为新闻头条。事实上,任何连接到互联网的系统都有风险包括楼宇自动化系统(BAS)。 对于企业来说,购买(或创建)BAS,实现解决方案,然后或多或少地忘记它是很常见的,让整个网络[详细]
-
新冠疫情引发十大网络安全变革
所属栏目:[安全] 日期:2021-11-09 热度:53
过去几个月,安全行业讨论最多的话题就是新冠疫情将如何深刻改变网络安全行业。近日首席信息安全官Jon Oltsik分享了他与多位CISO讨论后的结论,认为新冠疫情将引发网络安全行业一系列重大变革,安全牛整理如下: 1. 居家办公将成为新常态 根据ESG研究,有79%[详细]
-
总结2020年上半年个人信息保护重大事件
所属栏目:[安全] 日期:2021-11-09 热度:169
数据已成为当前企业乃至国家重要的战略资源,个人信息作为个人的数据资产受到了越来越广泛的关注。App企业跑马圈地野蛮生长,强制授权、过度索权、超范围收集个人信息、未制定并公开隐私政策等乱象丛生,使个人信息保护难上加难。 自2019年四部门联合成立App[详细]
-
新基建视野下网络安全新趋势
所属栏目:[安全] 日期:2021-11-09 热度:152
新基建加速布局,网络安全迎来发展新机遇 新基建的推进必将带来一轮信息化基础设施建设的高峰,推动社会经济模式和产业模式的新变革。网络安全作为新基建必不可少的安全保障,必然会迎来产业发展的新机遇。 1.新基建提速离不开网络安全保障 5G、工业互联网、[详细]
-
痛点与要点:中国企业网络安全现状及需求解析
所属栏目:[安全] 日期:2021-11-09 热度:112
企业网络安全三分靠技术,七分靠管理。只有认清现状,利用有限的资源,围绕数据安全的核心任务,从需求出发,面向安全威胁,以安全建设和安全运营为根本手段,才能最终提高网络安全相关风险管理水平。继上一篇《大数据解读中国网络安全人才市场现状》之后,[详细]
-
5个应用泄漏数百万用户敏感数据 究竟是哪五个app?你中招了吗?
所属栏目:[安全] 日期:2021-11-09 热度:87
WizCase的IT研究人员最近在美国和东亚的5个不同的约会应用程序上发现了数据泄漏和隐私泄露事件。 这些违规行为展示了受损的用户数据和敏感信息,例如姓名,账单地址,电话号码,个人资料,甚至私人/直接消息。 进一步的信息证明,泄露的配置文件有数百万,并[详细]
-
人工智能将怎样影响网络安全?
所属栏目:[安全] 日期:2021-11-09 热度:63
人工智能的出现改变了IT未来的发展走势,还将在未来继续让更多的行业受益。 人工智能基本原则是可以收集数据,对数据进行分析,在了解结果的基础上做出决定并从结果中学习。这就是为什么将人工智能应用于网络安全会给其带来新的能力。 网络安全随着IT技术的发[详细]
-
网络安全在后疫情时代的10个变化
所属栏目:[安全] 日期:2021-11-09 热度:125
如今,一些首席信息安全官表示,冠状病毒疫情正在破坏其网络安全计划并改变其优先级。虽然没人知道冠状病毒疫情的影响何时会结束,但对于这种新常态需要有清醒的认识。以下是行业专家对网络安全在后疫情时代的10个改变进行的预测: 1. 在家工作(WFH)成为默认[详细]
-
格鲁乌的黑暗?披露Sandworm黑客组织长达数月的邮件服务器劫持
所属栏目:[安全] 日期:2021-11-08 热度:92
在数月前,美国情报界的Booz Allen Hamilton发布了一份综合报告,提及GRU(俄罗斯军事情报总局,格鲁乌)与两个黑客组织存在密切联系,其中之一就是Sandworm(被指2015年和2016年乌克兰断网时间的幕后黑手)。 最近,外媒报道:俄罗斯军方网络威胁者Sandworm已经[详细]
-
国内双枪僵尸网络利用百度贴吧图像实行分发
所属栏目:[安全] 日期:2021-11-08 热度:111
玩个游戏也能被黑客盯上?电脑设备一不小心就沦为肉鸡。僵尸网络潜藏在人们的日常生活中,表面看似波澜不惊,实则暗潮涌动。 三年内感染规模超10万 双枪木马是针对windows系统的大规模恶意木马。自2017年7月开始活动,在过去三年中,双枪木马影响范围较小,但[详细]
-
网络安全是新基建的基石,数据传输不许忽视
所属栏目:[安全] 日期:2021-11-08 热度:174
未来几年国家发展的大方向无疑就是抓紧时间搞新基建,新基建成为疫情之后恢复经济发展的强心针和助推器,在加快推进新基建过程中,网络安全问题也受到高度重视。新型基础设施建设(简称:新基建)是以新发展理念为引领,以技术创新为驱动,包括信息基础设施、[详细]
-
生物识别技术在我们日常生活中的运用
所属栏目:[安全] 日期:2021-11-08 热度:142
在数字时代,对安全性的需求比以往任何时候都高,因为我们大多数人将很大一部分生活都放在移动设备上。因此,移动电话和技术开发人员将生物识别技术集成到这些设备中,以防止盗窃并确保我们的财物安全。在本文中,我们将探讨这项技术给我们的日常生活带来革[详细]
-
数据泄露一直都是企业难以言说的痛 巴西和英国企业爆2亿用户数
所属栏目:[安全] 日期:2021-11-08 热度:90
巴西最大的喜剧公司Natura意外在互联网上泄露了数百G的客户个人数据和支付相关信息,任何人无需认证就可以访问这些数据。SafetyDetective研究人员Anurag Sen发现了Natura的2个位于Amazon的未保护的服务器,这两个服务器的数据大小分别未272GB和1.3TB,两个服[详细]
-
2021年网络黑产市场恐并肩世界第三大经济体
所属栏目:[安全] 日期:2021-11-08 热度:62
随着组织数字化,犯罪也随之数字化,地下犯罪产业正在前所未有地蓬勃发展。如今,网络犯罪已经成为一项庞大的业务,随着公司与消费者一同投入这个万亿美元的数字世界。 世界经济论坛(WEF)在《2020全球风险报告》中指出,网络犯罪是未来十年全球第二大引人注[详细]
-
美媒揭露疑点?以色列vs伊朗,港口袭击的背后黑手
所属栏目:[安全] 日期:2021-11-08 热度:88
2020年5月18日美国《华盛顿邮报》披露,伊朗的阿巴斯港市的 Shahid Rajaei港口于本月初计算机系统遭受的攻击似乎是以色列发起的报复。 为何是报复? 不知各位看官们是否记得4月24日至4月25日两天发生的以色列全国水利设施遭受不同程度网络攻击事件,伊朗被怀[详细]
-
蓝牙冒充进攻威胁数十亿设备
所属栏目:[安全] 日期:2021-11-08 热度:143
Boffins披露了一个被称为BIAS的蓝牙安全漏洞,攻击者可能会利用该漏洞欺骗远程配对的设备。 作为一种广泛应用于数十亿台设备使用的无线通信。蓝牙(BR/EDR)标准包括了传统的身份验证过程和安全的验证过程。两个蓝牙设备如果要建立加密连接,则必须使用链接密[详细]
-
利用大数据提升疫情防控网络谣言治理能力
所属栏目:[安全] 日期:2021-11-08 热度:168
不容忽视的是,面对当前错综复杂、任务艰巨的疫情防控形势,不同个人或群体在网络空间交流或传播不同想法、意见和看法,以及由于信息缺少、澄清不及时等因素造成网络谣言不断出现,误导了公众舆论,甚至扰乱了社会秩序,影响疫情防控工作的大局。因此,如何[详细]
-
大数据在企业中的4个主要竞争优越点
所属栏目:[安全] 日期:2021-11-08 热度:51
这就是使用这些数据的公司对于大数据需求如此之高的原因。控制企业拥有的数据不仅可以提高其内部信息可访问性,而且还可以提供一系列好处,这些好处可能是在其市场中获得竞争优势的驱动力。 但是大数据到底提供什么帮助呢? 以下将探讨大数据可以为企业业务提[详细]
-
如何策划数据科学和人工智能职业生涯
所属栏目:[安全] 日期:2021-11-07 热度:57
可以确定的是,数据科学家和人工智能专业人士的职位拥有大量空缺,并在未来一年将继续快速增长。为了帮助那些应聘这些职位的行业人士,将介绍以下内容: 数据科学学生/专业人士最想学习哪些技能?这与市场需求如何匹配? 正在开发其数据科学和人工智能技能的学[详细]
