-
双因素认证怎样保证你的帐户安全
所属栏目:[安全] 日期:2021-06-09 热度:140
如果你想确保自己的在线帐户安全,则添加双重身份验证(2FA)是你可以采取的最重要的安全措施。尽管没有任何安全措施可以100%防止黑客入侵,但是2FA在锁定对重要帐户的访问方面将大有帮助。 顾名思义,2FA在登录过程中增加了另一层身份验证。这意味着你除[详细]
-
预测分析对恢复点目标的重要性日益飙升
所属栏目:[安全] 日期:2021-06-09 热度:108
随着网络安全风险的日益恶化,预测分析的功能变得越来越重要。正如行业专家指出的那样,网络犯罪分子不再局限于擅长编程的极客,还包括敌对国家行为者以及商业间谍活动的威胁。这意味着预测分析变得越来越重要。预测分析算法的用途之一是设置恢复点目标。[详细]
-
小心!攻击者偏爱的6大默认配置攻击“宿主”
所属栏目:[安全] 日期:2021-06-09 热度:156
当提及连接至企业网络的设备时,开箱即用看起来就像一个诱人的承诺,但殊不知,其同时也是危险所在。试想一下,设备能够在无需人工干预的情况下处理所有网络协议和握手,这看似非常方便高效,但是,当人们沉浸在开箱即用带来的便利中无法自拔,而忘却更改[详细]
-
物联网医疗设备:网络安全的难题及未来发展方向
所属栏目:[安全] 日期:2021-06-09 热度:172
当涉及到医院网络安全时,最关键的端点是什么? 医疗保健组织是攻击者实施以物联网(IoT)为重点的网络攻击的新焦点。从医院安全的角度来看,最关键的终点是病人监护、通气、麻醉、输液泵等。 防线上的下一个关键设备是诊断机,如实验室和放射设备,这些设备[详细]
-
数据安全视角下的数据库审计技术发展
所属栏目:[安全] 日期:2021-06-09 热度:159
随着《数据安全法》草案的审议通过,数据安全被提升到了国家安全级别的重要地位,数据变成如同水电一般重要的生产要素。保障数据安全发展和利用,是各个生产部门,监管单位的重要责任。 数据安全能力建设也紧紧围绕着数据这一关键要素的生存周期来展开,以[详细]
-
网络安全要展开多维度测评 自主可控评测尤为关键
所属栏目:[安全] 日期:2021-06-09 热度:82
倪光南表示,中央提出要加快形成以国内大循环为主体,国内国际双循环相互促进的新发展格局。 作为国内国际大循环,特别是国内循环为主体,要充分发挥我们国家举国体制和超大规模市场的优势和潜力。 倪光南认为,以信息基础设施、融合基础设施、创新基础设[详细]
-
USB Fuzzing基础分析:从漏洞挖掘到漏洞报告
所属栏目:[安全] 日期:2021-06-09 热度:162
最近,我开始使用基于Facedancer的一种工具来挖掘USB主机堆栈中的漏洞。本文首先介绍我的Fuzzing测试方法,然后给出完整更新的Windows 8.1 x64中的漏洞的实际示例。本文的目的不是重新定义USB Fuzzing测试,也不是对我的Fuzzing测试架构进行完整描述,而是[详细]
-
开展专业的红蓝演练 Part.4:论红队的自动化技巧
所属栏目:[安全] 日期:2021-06-09 热度:140
人类黑客演练还是自动化? 尽管在上一章的篇幅里,我们确实巩固了红队的目的,但对于人类黑客而言,这并不能令人满意。在企业组织内部定期开展红蓝演练工作,相信大部分主导者都希望能够实现自动化,毕竟每次都靠人肉发起演练是一件很耗时且耗人精力的事情[详细]
-
50个网站公开用户互联网指纹,隐私何去何从?
所属栏目:[安全] 日期:2021-06-09 热度:80
事实上,在 2012 年就有对用户浏览记录分析用户身份的研究。其中,研究者首先建立了一个测试网站,并使用 CSS 代码从 6000 个域名列表中识别出参与者访问过的网站。当时的研究结果显示,基于这 6000 个域名,参与的受试者,97%都形成了非常具有独特性的浏[详细]
-
中小企业应该更勇敢地应对勒索软件威胁
所属栏目:[安全] 日期:2021-06-09 热度:186
引人注目的是,接受调查的中小企业里有几乎一半(46%)遭遇了勒索软件。具体来说,在 B2B 领域中,有 55% 的公司成为勒索软件攻击的受害者,而在 B2C 的领域中,这一比例下降为 36%。 有 83% 的中小型企业为勒索软件攻击做好了准备,而在 B2B 领域中,这一数[详细]
-
被勒索软件攻击后,我做了什么
所属栏目:[安全] 日期:2021-06-09 热度:158
意识到被攻击了!检测到感染 最具挑战性的步骤就是,意识到出了问题。 越早检测到勒索软件攻击,受影响的数据就越少。这也直接影响恢复环境所需的时间。不过现实往往是企业看到了赎金文件后才认识到自己中招了,但损害已经造成。因此,拥有可以识别异常行为[详细]
-
为什么医疗机构必须采取措施消除网络安全问题?
所属栏目:[安全] 日期:2021-06-09 热度:154
与大流行相关的网络安全攻击短期内出现了激增。根据国际刑警组织的报告,自大流行以来,恶意域名的数量增加了22%。恶意软件和勒索软件增加了36%;网络钓鱼、诈骗和欺诈行为增加了9%;假新闻增加了14%。 在医疗保健领域,数据泄露的数量在加速增长,截至2020[详细]
-
一场面向伊朗的为期6年的网络间谍活动
所属栏目:[安全] 日期:2021-06-09 热度:142
据称,一名被怀疑来自伊朗的恐怖分子策划了这场监视活动,其中至少由两个不同的活动组成一个针对Windows系统,另一个针对安卓系统。活动使用了包含大量入侵工具的武器库,旨在窃取SMS消息中的个人文档,密码,电报消息和两因素身份验证代码。 网络安全公司[详细]
-
TikTok危害国家安全?美国网络安全专家表示“不明白”
所属栏目:[安全] 日期:2021-06-09 热度:137
Wechat方面,除了华人微信用户联盟在加州法院初战告捷外,腾讯公司也祭出骚操作,赶在特朗普禁令之前把微信苹果应用商店的WechatWork企业微信改了个名字,变成Wecom。不过腾讯这波抖机灵操作安全牛是看不懂的,因为根据美国商务部的新闻稿,托管或转移与We[详细]
-
小伙伴问我性能指标监控怎么做,这次我处理好了!!
所属栏目:[安全] 日期:2021-06-09 热度:101
小伙伴的疑问小伙伴:监控怎么做? 我:你指的是? 小伙伴:性能指标。 我:后面会专门写这些文章。 使用JMX监控Tomcat 关于监控的文章,先写些什么呢?想来想去,我们先来写一篇使用JMX监控Tomcat的实战文章吧。好了,我们直接进入主题。 激活Tomcat的JMX远[详细]
-
Maze勒索软件团伙利用VM绕过检测
所属栏目:[安全] 日期:2021-06-09 热度:96
在今年7月,Sophos发现,Maze勒索软件使用类似方法对一家未具名组织进行攻击。调查显示,攻击者不断试图用勒索软件感染计算机,同时索要1500万美元的赎金,但该组织最终没有支付。他们最开始使用勒索软件感染系统没有成功,直到第三次尝试才成功,攻击者使[详细]
-
手机应用还“安全”嘛?保护数据隐私意识亟待提高
所属栏目:[安全] 日期:2021-06-08 热度:137
2019年7月,据《卫报》消息,苹果Siri 团队承包商透露,Siri会通过人为方式,定期听取机密医疗信息,其他私人信息等内容。 这些从客户处收集的Siri 语音数据,被用以改善Siri 语音体验并帮助Siri 更好地理解语音指令。此外,这些泄露的录音片段,还会伴随[详细]
-
高端 阐明:数字基建时代的四大安全搦战
所属栏目:[安全] 日期:2021-06-08 热度:129
副标题#e# 近期,随着新冠肺炎疫情防控工作有效开展,国家开始加快推进重大工程和新型基础设施建设,尤其是大量数字基建的规划将进一步推动我国各行业/产业的数字化、网络化、智能化转型,为中国经济发展再添一把火。新基建将助力产业新秩序的重新建立,同[详细]
-
IDC企业的安全资源池处理举措
所属栏目:[安全] 日期:2021-06-08 热度:85
近年来,网络与信息安全重要性越来越收到重视,尤其是国家2019最新发布的等保2.0相关标准系列,对网络与信息安全提出了更高的要求。对于传统的IDC企业来说,一方面自己要按照新的等保要求过等保,另一方面对于托管在IDC内的客户业务系统来说,严格意义上都[详细]
-
新形势下 我国网络安全产业规模再认识及发展思考
所属栏目:[安全] 日期:2021-06-07 热度:102
副标题#e# 通用安全,即为当前主流学术界所普遍认为的网络安全产业,是一个完全由竞争驱动的开放式市场,主要以产品和服务形式存在,可应用于所有网络和信息系统。其中产品一般以软硬件形式存在,通常可分为身份/访问控制、防御检测、安全扫描、数据安全、[详细]
-
在“洗礼中发展” 爱加密全力保障移动网络安全
所属栏目:[安全] 日期:2021-06-07 热度:159
设备信息,授权;相机,授权;位置信息,授权;相机,授权;通讯录,授权每当安装一款APP时,无尽的权限申请,烦闷无比。如果你选择拒绝,那么这款软件你可能不能使用;如果你选择授权,那么信息泄露的问题也随之而来,进退两难。 APP违规收集个人信息、过[详细]
-
人工智能“笼罩”所有治理场景
所属栏目:[安全] 日期:2021-06-07 热度:81
顾客点击下单,商家确认发货,快递物流配送在一个普通的淘宝订单背后,有1258个算法模型保障买卖双方的交易安全。12月31日,阿里巴巴发布安全技术能力清单,阿里巴巴集团安全技术总经理钱磊表示,2019年安全AI技术已经覆盖营商环境优化、知识产权保护等平[详细]
-
大湾区网络安全大会开幕在即,五个看点曝光
所属栏目:[安全] 日期:2021-06-07 热度:120
11月28日至29日,首个由国家部委指导地方政府主办的网络安全大会湾区创见2020网络安全大会将在深圳国际会展中心拉开序幕。 本届大会由公安部、国家密码管理局指导,深圳市人民政府主办,以新基建 新安全为主题,聚焦5G、人工智能、云计算、大数据等前沿科[详细]
-
WCTF世界黑客大师赛燃情开场,首日战绩巧妙绝伦!
所属栏目:[安全] 日期:2021-06-07 热度:152
如今,全球网络战场风云迭起,越来越多的网安军和新技术纷纷入[详细]
-
如何创造数字经济时代的新安全体系
所属栏目:[安全] 日期:2021-06-07 热度:56
数字经济将引领新一轮经济周期,成为经济发展的新引擎,但与此同时,急剧膨胀的数据存储量、海量的数据流动以及新技术的发展带来一些伴生安全问题,都对传统网络安全体系提出了很多挑战。 9月11号,中国工程院院士方滨兴、腾讯副总裁丁珂共同出席了2020腾[详细]