-
[站外广告]业务列表介绍和一般分类
业务列表介绍和一般分类：类别：攻击入侵破解开发1：攻击业务订单：暂时取消所有此类业务订单[仅销售常规IDC流量]2：入侵业务清单：包括网站源代码，办公系统，黑色系统，教育系统等。[接受授权的业务] ...
-
-
又一BEC案例：日经新闻社给骗子转账 2,900 万美元
日本经济新闻社（简称：日经）已向美国和香港调查机构提交了受损报告。日经为日本主流经济媒体机构，也是英国《金融时报》东家，日前承认遭遇令人遗憾的商务电邮入侵(BEC攻击。何谓商务电邮入侵(BEC？BEC是一套网络犯罪骗局，网络罪犯入侵公司内已知人士电子邮箱，诱骗其向恶意分子持有的银行...
-
西门子PLC隐藏功能可被用于攻击
西门子公司的一些新型可编程逻辑控制器(PLC存在隐藏功能，使设备面临攻击风险。修复已提上日程。研究人员发现，某些新型西门子可编程逻辑控制器(PLC的一个非正式访问功能可被攻击者当做攻击武器，也可成为防御者的取证工具。在研究西门子S7-1200PLC的引导程序时，德国波鸿鲁尔大学...
-
停止忽视打印机安全 莫让打印机成为法外之地
最近，分别出自Symphion和NCCGroup的两支独立安全研究团队进行了调查研究，指出打印机因大量内置安全功能极少启用而成为企业内易遭忽视的软目标，让攻击者执行恶意活动变得更加容易。大多数企业都会将自家打印机外包给托管打印服务(MPS提供商，MPS提供商之间激烈的价格竞争促使...
-
针对医院的网络攻击致心脏病死亡率上升
新研究发现，数据泄露修复过程反而影响患者护理与治疗效果。范德堡大学的研究人员报告称，针对医院的勒索软件攻击与数据泄露可能导致心脏病患者在事件发生后数月数年间面临较高死亡率，因为数据泄露修复时间干扰了患者护理与治疗效果。范德堡大学欧文管理研究生院的研究人员分析了美国卫生及公众服务部(HHS记...
-
最终议程！EISS-2019企业信息安全峰会之上海站
继2018年在上海成功举办EISS企业信息安全峰会后，安全+又相继在北京、深圳成功举办了EISS峰会。自2016年EISS创办以来，安全+始终以“直面信息安全挑战，创造最佳实践”为主题，放眼聚焦企业信息安全新技术与实践应用等热点话题，同时致力于推进企业信息安全体系建设，加强企业信息安全管理，助推...
-
锐捷中标中国移动4.9GHz频段5G小站项目 共创5G行业应用广阔未来
近日，中国移动研究院公布了4.9GHz垂直行业小站样品试制项目的中选结果，锐捷网络凭借着优异的垂直行业创新能力和领先的5G网络技术水平成功中标。在此之前，锐捷2.6GHz5G小站在中国移动研究院实验室首家通过严格的互通性测试。在此次4.9GHz垂直行业小站样品试制项目中，锐捷网络5G小站产品通过了...
-
全面推动5G场景应用建设 锐捷网络亮相中国移动全球合作伙伴大会
11月14日，第七届中国移动全球合作伙伴大会在广州举办，本次大会以“5G+未来无限可能”为主题，围绕5G+4G、5G+生态、5G+X未来应用，为人们呈现出5G时代下的全新移动互联生活。作为中国移动重要的合作伙伴，锐捷网络紧跟5G前沿技术与应用趋势，带来5G行业智慧园区网、5G行业局域专网等方案展示...
-
石油巨头 Pemex 遭勒索 500 万美元 被迫关停多个IT系统
勒索软件为DoppelPaymer，与Dridex和BitPaymer背后的黑客组织有关。Pemex是世界最大石油公司之一，日前沦为勒索软件攻击受害者。这家营业额1,200亿美元的墨西哥石油巨头表示，攻击者索要565个比特币，相当于约500万美元。周末时该公司被迫关停境内...
-
网络攻击成本仅一顿饭钱
跟普通商业行为一样，网络罪犯也要考虑运营成本和投资回报。但不幸的是，德勤会计师事务所的一份新报告发现，网络犯罪的成本低到令人难以置信。公司企业投入大笔资金保护自己的网络和资产不受网络威胁的侵害。卡巴斯基实验室发现，企业安全预算平均每年900万美元左右。最重要的是，数据泄露却能让公司企业损失数百...
-
数据流转时代的必要手段：四家安全厂商如何看数据脱敏
随着信息化时代的到来，数据规模大幅度提升，其中必然带来大量的敏感数据。而另一方面，由于对于数据的处理方式逐渐从静态的储存变化到动态的实时分析、传输、测试等，单纯的加密保护因不利于数据的应用，已经不足以应对组织和机构从应用角度对数据安全的需求。为了满足在大数据环境下，对数据使用的要求，数据的脱敏则成了...
-
业界首个机密计算SGX应用创意大赛落幕 安全从“芯”开始
11月19日，由阿里云、浙江大学网络空间安全学院、阿里巴巴-浙江大学前沿技术联合研究中心联合发起、Intel赞助支持的2019首届SGX应用创意大赛在2019年IEEEIDSC会议上圆满落幕。这是业界首个基于芯片级加密技术的应用创意大赛，旨在推动基于芯片级加密技术的广泛应用和发展。来自清华大学、北...
-
渗透测试最重要的工具竟然是 Word 和 PPT ？
很多CISO极其信赖渗透测试——对公司基础设施的模拟攻击（通常是网络基础设施，但实体安全测试也会落入此模拟攻击范围）。意大利国家电力公司Enel的CISOYuriRassega也不例外。他表示，自己的公司每年对公司关键资产执行约400次深度漏洞测试，平均每天超过一次。但若未清晰...
-
亚信安全携手联想，共探5G边缘计算安全网络生态
继今年5月，亚信安全和联想就重保一体化解决方案达成战略合作之后，11月14日，在联想创新科技大会（TechWorld）上，双方再度签订合作协议，携手共探5G云网时代下的网络安全新思路。亚信安全将为联想移动边缘计算（MEC）平台提供端到端的安全解决方案、技术验证和方案应用，将进一步为网络安全提供强有...
-
(ISC)²：网络安全行业满意度高 但人才缺口倍增
一份新的研究报告显示，过去一年中，欧洲的网络安全人才空缺几乎翻了一倍，仅今年内就需要新增29.1万安全人员才能满足业务需求，而全球网络安全劳动力需增加145%。以上数据出自非盈利网络安全职业协会(ISC²，该协会调查了3,237名专业人士并参考了公开可用的数据以编撰此全球性报告，报告...
-
拥抱数字化，探寻指数级组织创新路径——第八届TOP100全球软件案例峰会正式起航
11月14日至17日，第八届TOP100全球软件案例研究峰会活动在北京国际会议中心举行。本次大会由18位垂直专题领域的业界专家担当联席主席，负责专题案例评审、甄选，最终精选出120件案例，涉及议题既包括：Kubernetes、人工智能等前沿技术，覆盖产品创新/体验设计/运营增长、工程效能/团队管理/...
-
这家公司的硬盘空间不够了：原来数据早就泄露
比被黑更悲剧的是什么？“未检测到数据泄露”才是造成公司企业损失惨重的经常性原因。位于美国犹他州的科技公司InfoTraxSystems最近就给我们现身说法了此类安全过失。2014年5月到2016年3月期间，该公司数据遭泄20多次。颇为讽刺的是，最后是因为黑客创建的数据存...
-
ATT&CK 在大数据安全分析中的应用思考
前言若将今年网络安全圈内的热词进行盘点排榜，“ATT&CK”一定榜上有名。从2019RSA大会上分析师分享会的重点关注，到今年GartnerSIEM魔力象限考核中将其列为重要参考指标，ATT&CK无疑迎来了全新的发展机遇。ATT&CK框架内构建的知识库为安...
-
没人会黑自己？《赛马邮报》数据泄露历史披露
现任《赛马邮报》(RacingPost首席信息安全官的JohanPieterse在任职当时被告知“没人会想黑《赛马邮报》”。2013年1月，JohanPieterse入职著名赛马、赛狗和体育博彩消息出版商《赛马邮报》，担任运营总监。入职后不久，Pieterse向他的直属...
-
2019网络安全标准论坛在京圆满落幕
党的十八大以来，以习近平同志为核心的党中央高度重视网络安全工作，明确要求全面贯彻落实总体国家安全观。与此同时，作为网络安全等级保护建设的基石——网络安全专用产品在等保2.0的背景下将有哪些新的发展与趋势，也日益成为大家关注的焦点。为此，一年一度的网络安全标准论坛将本次会议主题定为“等保2.0背景下...
-
网络保险的残酷真相：没有什么保险能弥补研发成本
如果公司知识产权遭黑客攻击被盗，没有哪种保险能弥补公司耗在研发上的几百万美元。网络保险策略旨在覆盖系统取证、数据恢复和法律及客户赔偿支出等安全事件和数据泄露的开支。承保的典型事件类型包括发票欺诈、加密锁定恢复和内部人威胁。尽管网络保险在整套安全方法中占有一席之地，其地位却常被误解。首先，公司企业...
第1768页
滇ICP备19002590号-1