2022年4月 第50页
-
信息安全人员转变为数据科学家的五个因素
安全等不及了。如果你想保护公司的安全，安全从业者不能等待所需的信息。信息交付的速度是数据驱动安全公司成功的关键。IT经理负责保护企业重要数据遍地、国家黑客活动猖獗的时代，经理负责保护企业重要数据，IT经理面临的威胁和压力越来越大，快速应对即时威胁的能力也越来越大***的重要。几乎所有事务都需要速度：体育、在线交易、数据工作流迁移、安全威胁缓解……然而，随着企业开始意识到收集数据的价值，数据流越来越受到不关心变化速度的过程的控制。安全人员不能等待所需的信息，因此信息交付速度是数据驱动的安全企业成功的关键。因此，他们中...
-
请注意 四类仍然流行在互联网上的骗局
大多数网络骗局基本相同，黑客经常利用我们网民的两个弱点：贪婪，有人给你一些你想要的东西，通常指钱；恐惧，通过电子邮件告诉你，你的电脑，银行账户，家庭安全问题，点击电子邮件链接，当虚假登录页面结束时，你的账户密码泄露。作者将介绍互联网上仍然流行的四种骗局。1. 钓鱼骗局一般来说，你会收到电子邮件或短信，上面写着你的账户有问题。当你点击这个链接来解决这个问题时，你实际上是在向那些正在获取你登录信息的人提供你的名字和密码，这样他们就可以窃取你的身份信息。这个骗局被称为在线钓鱼。2. 洗劫器通过打开未知文件，最终会得到病毒...
-
工业互联网安全受到威胁主要有三点原因
很多人可能不太了解工业互联网。事实上，它是工业制造与互联网深度融合的产物。它可以促进产业链、产业链和价值链的重塑和再造，使安全产业链的生产模式，如设计、生产和服务成为常态。但在提供生产效率的同时，也存在一定的安全隐患。因此，近年来工业安全事件频发，引起了我们的高度重视。虽然工业互联网打破了传统的工业制造模式，但它也面临着病毒、木马等安全威胁，可能造成严重的经济损失和社会影响。例如，去年发生的蠕虫勒索病毒一旦被感染，就会导致生产停滞或重要信息丢失。主要原因是中国绝大多数工业控制系统都是由漏洞引起的，没有及时修复持续运...
-
建立和保持数据完整性的六个步骤
如果企业想为自己创造一套安全的数字化“资料馆”，数据完整性是必不可少的。这一原则主要包括两件事要做。首先，它需要维护文件的完整性，包括操作系统文件、应用程序数据、配置文件数据、日志等关键数据。其次，它需要保护系统的完整性，以确保应用程序、终端和网络系统能够按照预期执行各自的功能和任务。只有将用户、企业运营流程和安全技术结合成一个整体框架，才能实现数字完整性。没有适当的指导是很难做到的。幸运的是，互联网安全关键控制中心（也称为CIS Control)能帮助你，在本文中，我们将为你提供一些关键点，在建立和保持数据完整...
-
制造业IT-OT安全的5个融合解决方案
在融合OT与IT从技术上讲，工业，特别是零部件制造业，明显落后于其他行业。例如，金融机构和医疗设施将暖通空调系统和建筑自动化设备等运营技术整合到通信中IP网络。但制造业仍在观望，担心整合动作会导致停机或引入不必要的漏洞。但缓慢的步伐并非完全没有进展。事实上，缓慢的整合有利于行业的发展。工业控制制造业仔细审查了其系统的现状，并积极采用了适应其独特属性的关键理论***目前，实践方法已经能够赶上并开始在金融、消费和医疗市场上获得繁荣的生产、经济和安全效益。我们必须承认，在实现中OT-IT工业比其他行业面临的问题要多得多。...
-
物联网安全性落后于技术发展将面临风险
如今，安全性通常落后于技术的使用速度，物联网等技术很少(IoT)同样的爆炸性增长。虽然物联网设备市场迅速成熟，但安全一直是人们事后考虑的问题，为世界各地的黑客和网络攻击者创造了前所未有的机会。到2019年，该行业还没有为物联网设备建立一种新的、全面的安全模式，这反映了保护物联网在软件和设备安全集成中的地位所面临的挑战。基于网络和人工智能的独特威胁环境需要一个(AI)安全新进展的新安全方法。面临的风险思科预测，到2020年，物联网设备数量将超过500亿台。与此同时，企业正在加快对物联网工具的投资，将超过2670亿美元...
-
当技术掌握在坏家伙手里，网络安全中的AI攻防战
AI研究集团OpenAI上个月发表了一份不寻常的声明： 它说它已经建立了一个基于AI内容创作引擎的功能非常复杂，OpenAI完整的模型不会向开发者公布。任何在网络安全领域工作的人都应该知道一两个原因。Cofense Inc.的一项研究显示，2016年，91%的网络攻击都是由钓鱼邮件引发的。TruSTAR Technology LLC数据科学家Nicolas Kseib据说，使用软件机器人从社交网络和公共数据库中提取个人信息，并结合强大的内容生成引擎，可能会产生更令人信服的钓鱼电子邮件，甚至模仿某人的写作风格。...
-
如何应对勒索软件的4个技巧
在网络安全领域，组织确实需要采取措施来防止勒索软件，并将其数据作为人质。然而，即使是仔细的准备，有些仍然可以通过。知道如何做，如何处理，如果你的组织成为勒索软件的受害者，以及帮助识别和控制的工具，可能意味着丢失计算机和连续几个小时，几天甚至几周。以下可以帮助您有效地解决您组织的勒索软件，并尽快恢复正常的业务运营。攻击" title="勒索软件攻击">1. 阻止勒索软件通信需要连接命令和控制服务器的多种勒索软件(但不是全部)(C&C服务器)只能通过获得加密钥来运行。为了防止勒索软件和其他形式的恶意软件与...
-
RSA 2019大会值得关注的10个网络安全趋势
RSA 2019年大会本周开幕，八家知名网络安全制造商的高级官员谈到了他们期待在今年会议上看到的前沿趋势。RSA 2019年会议值得关注什么？在过去的27年里，RSA大会已经全球领先的企业和IT4.2万多名参与者聚集在这里，讨论网络安全数据、创新和思想领导创新。600多家企业聚集在美国旧金山Moscone从区块链、云安全、机器学习到基础设施和运营，展示其新产品的中心有550多个分会场。我们和八家知名网络安全制造商的高管坐下来谈谈他们在今年会议上最关心的趋势。来自国家层面的供应链攻击根据BitSight总裁兼CEOT...
-
360企业安全亮相RSAC2019 数据驱动安全解决方案受关注
美国当地时间3月4日，RSAC2019会议在美国旧金山举行。作为全球网络信息安全行业最受关注的年度活动，本次活动RSAC2019会议吸引了来自世界各地的736家安全机构。其中，以360企业安全集团为代表的36家中国信息安全企业向世界展示了中国网络安全的实力。安全使世界更美好近两年来，随着人工智能、云计算、物联网、大数据、移动互联网、区块链等新技术的应用，全球网络安全威胁和新网络犯罪日益猖獗，重大网络安全事故频发，网络安全形势越来越严峻。为此，“Better”成为RSAC2019会议的主题是探索数字时代背景下新的网络...