-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
杀死密码：eBay启用WebAuthn
eBay最近开始淘汰密码，向其拥有1.83亿注册买家的Web电子商务平台引入基于WebAuthn的登录方式。随着该新兴安全标准的采纳，eBay也成为了首批启用生物特征识别身份认证作为Web浏览器上第一身份验证因素的主流电子商务平台。该公司在开发者博客文章中称，支持的设备包括使...
-
工控安全八大技术资源提供者
公司企业越来越关注增强自身工业控制系统(ICS数字安全。他们无疑得知了安全公司FireEye已检测到Triton恶意软件背后黑手对第二家关键基础设施公司再次入侵。就在最近，他们可能还听到9月份印度泰米尔纳德邦库丹库拉姆(KKNPP核电站遭数字攻击的传言得到了证实。为响应这些...
-
推动合作学习教学实践，第四届全国合作学习研讨会开幕
12月4日，2019年第四届全国合作学习专题研讨会在山东淄博召开。在为期三天的大会上，来自台湾、山东、上海和重庆等15个省市的600多位合作学习研究者、校长和老师，围绕“智慧环境下的课堂合作文化”的主题，全面分享了合作学习的实践心得，通过两岸论坛、教学展示、教练专场、学校观摩等活动一道深入探讨了合作...
-
Fortinet 收购SOAR方案商CyberSponse，进一步提升Security Fabric架构安全运营能力
安全转型滞后于数字化转型如今，企业要在市场上保持竞争优势，需要进行快速全面的数字化转型，而安全必须与数字化转型同步。但是，传统安全系统已不能提供与当今快速发展且高度动态的网络环境相匹配的可见性和控制力。传统的安全建设没有考虑到云计算这样的新技术，因此无法支持新的使用场景，也无法满足新的法规要求。...
-
2019年水利网络安全高峰论坛在京成功召开
12月20日，2019年水利网络安全高峰论坛在北京成功举行。论坛由中国水利企业协会智慧水利分会、水利部机电研究所主办，赛可达实验室联合天津水利电力机电研究所、工控网络安全检测技术联合实验室共同承办。来自工控网络安全方面的院士、专家、教授，公安部、水利水电主管部门、各省市水利信息中心、水利枢纽工程等单...
-
为什么安全公司是最适合做SD-WAN的？
网络厂商根本无力涉足SD-WAN领域，一些SD-WAN方案仅添加有状态数据包过滤能力，就称之拥有“安全性”。在SD-WAN诞生之初，在市场中“开荒”的只是单纯的SD-WAN厂商，但很快就暴露出了缺点——“安全性”不到位。相比之下，安全厂商从一开始就强调安全的重要性。如今，安全...
-
毫无人性！人工智能才是社会工程的克星
我们仍处于人工智能(AI的早期阶段，但AI正快速成为企业防御自身的关键方法。利用高级算法，企业可以改善事件响应，监视潜在威胁，识别威胁信号。但AI的一个重要优势被忽略了，人工智能可以发现人类分析师容易忽视的漏洞。很多公司企业都尚未发挥AI在网络防御中最为重要的应用：缺乏同情心，俗...
-
能源数据与网络安全展将于3月31日在京举办
1月3日，2020中国国际智慧能源暨能源数据中心与网络信息安全装备展览会（以下简称“展览会”）在中国电力企业联合会召开媒体通气会。中国电力企业联合会副秘书长沈维春、中国通信企业协会通信网络运营专业委员会秘书长范贵福、中国互联网协会会展部主任江浩洁、中国智慧能源产业联盟执行秘书长赫然、中国国际贸易促进...
-
2019年全球数据安全事件盘点及行业分析报告
在全球范围内，重大数据泄露事件的发生向来是备受关注的焦点新闻。然而令人遗憾的是，这类“顶流”新闻的数量正在连年增长，并在2019年“再创新高”…从理论角度来看，无论安全专家采取何种防御措施，攻击者都可以绕过；无论组织大小，都无一幸免的会成为数据泄露的受害者。不管哪个组织，存储着什么类型的数据，规模...
-
高效漏洞管理的七项基本原则
漏洞管理(VM似乎无处不在，你随便抓住一个企业IT人士询问是否实施了漏洞管理，绝大多数人都会给你肯定的答复。听上去是似乎大家的IT系统都已经千针万线，严丝合缝，连一只苍蝇都飞不进去，但实际上呢？一下雨就是锅碗瓢盆交响乐。事实上，所谓的漏洞管理存在着各种各样的实现方式，从定期的渗透测...
-
爱尔兰发布《2019-2024年国家网络安全战略》
为了应对日益严峻的威胁，提高网络安全的防御和恢复能力，爱尔兰政府近日发布了国家网络安全五年计划《2019-2024年国家网络安全战略》，以下简称《战略》。《战略》提出了进一步发展爱尔兰国家网络安全中心(NCSC的路线图，以及一系列旨在更好地保护政府系统和国家关键国家基础设施(CNI的...
-
MITRE ATT&CK 框架“入坑”指南
MITREATT&CK框架是打造检测与响应项目的流行框架。这玩意有没有用不确定，但是你绝对承担不起不会用的风险。ATT&CK是今年国内安全行业的一个备受瞩目的火热概念，很多组织和厂商发布了文章阐释各自对于它的理解，甚至连不少甲方单位也开始关心起ATT&CK，不仅向...
-
浅析RSAC数据安全热点技术PrivacyOps
作者：安恒信息2020RSA创新沙盒大赛圆满结束，Securiti.ai公司从十大“劲敌”中脱颖而出，蟾宫折桂。Securiti.ai引入PrivacyOps的全新概念，旗下的产品套件Privacy.ai核心的三项能力包括个人数据关联报告的生成、可视化管理跨国企业的个人数据及数据泄露发生后及时通...
-
2020最酷的20个SIEM、风险与威胁情报公司
2020年RSAC大会的主题是人的因素，创新沙盒冠军Securiti.AI的核心业务是隐私合规自动化，但是对于整个网络安全业界、企业和资本来说，真正的热点和重点依然是基于风险管理和安全成熟度框架的安全运营能力提升，而威胁情报内生化、安全加固实战化和运维自动化则是推动企业网络安全市场前进的三驾马车。...
-
“用云的方式保护云”：如何利用云原生SOC进行云端检测与响应
传统企业安全中，部署了EDR（EndpointDetectionandResponse）及NDR（NetworkDetectionandResponse）产品的企业，可及时定位失陷资产，响应终端威胁，减少攻击产生的危害。EDR和NDR在传统企业安全中为企业起到了保驾护航的重要作用。但随着...
-
使用Zoom远程办公需要留神的四个隐私安全问题
随着新冠肺炎的全球性爆发，越来越多的员工被赶回家中工作，而视频会议应用Zoom的全球用户数和流量也成几何级数激增，有人甚至开玩笑称，疫情过后，全球第一市值公司不再是苹果，而是Zoom。但是，大多数人没有意识到一点：即使是Zoom这样知名的视频会议产品，也暗藏着很多隐私安全问题，有些甚至超出了你的...
-
黑客利用Zoom传播恶意软件
新冠疫情引发了全球远程办公热潮，视频会议软件Zoom无疑是最大的赢家之一。自2020年初以来，Zoom的每月活跃用户数量如火箭般攀升，仅2020年一季度就获取了约222万新增用户，超过2019年全年的新增用户数（199万）。Zoom现在每月有超过1,290万活跃用户，BernsteinResea...
-
调查：新冠疫情如何冲击美国互联网
根据网络提供商和网络情报公司的数据，受新冠疫情居家令和远程办公影响，美国互联网带宽消耗和潜在的安全漏洞已经显著增加。根据机器学习网络运营服务提供商Kentik的数据，自从年初以来，随着员工转向远程工作，美国公共互联网流量增长了50%，其中视频会议的增长最大，达到500％。美国互联网目的地流量指...
-
取代VPN？谷歌零信任方案实现产品化
近日，谷歌宣布完成其内部使用的远程安全访问零信任方案BeyondCorp的产品化，并在谷歌云服务上发布销售。众所周知，Google的BeyondCorp项目是最早的零信任方案之一，早在2011年，谷歌就开始在内部部署远程访问方案BeyondCorp，向员工提供内网应用的安全访问服务。谷歌举了一...
-
Valve：玩家可以继续安全地玩CS:GO
昨日，CS:GO《反恐精英：全球攻势》和TF2《军团要塞2》两款老牌FPS射击游戏源代码在4chan和torrent网站上在线泄漏（下图），引起了两个游戏在线社区和玩家的恐慌。游戏玩家纷纷相互警告说，黑客可能会基于泄露的源代码来开发远程代码执行漏洞，用于攻击连接到CS：GO和TF2服务器的玩家电脑。...
黑客软件 第128页
滇ICP备19002590号-1