-
新技术“分裂”使密码破解难度提升1400万倍
所属栏目:[策划] 日期:2019-09-11 热度:97
密码学家经常用来保护秘密(比如密钥)的一种方法就是将其分割成多个较小的份额,并将各个部分分配给各个不同的保管方,某些份额必须组合在一起才能完整地重建秘密。 现在,位于澳大利亚悉尼的非营利组织 Tide 的研究人员已经开发出了一种类似的方法来保护用[详细]
-
公司网络+私有物联网设备=麻烦
所属栏目:[策划] 日期:2019-09-11 热度:177
自带设备(BYOD)的时代改变了我们处理工作的方式。现在在工作场所使用私人设备很正常,我们使用它们来执行某些工作任务,并且通常更加灵活。但是,如果越来越多的员工带着越来越多的物联网设备在工作场所工作,会有什么后果呢? 我们已经在很多文章中表达了[详细]
-
三个方面告诉你,为什么说传统安全托管服务已过时
所属栏目:[策划] 日期:2019-09-11 热度:54
随着组织发展其安全程序,其安全环境的复杂性也在增长。复杂性和变化要求采用一种全新的方式来应对现代安全运营中心(SOC)。根据Gartner的数据现实,到2022年,50%的SOC将转变为具有集体事件响应、威胁情报和主动搜寻威胁能力的现代运营中心,而2015年这一[详细]
-
生物识别不可乱用 财产可能被洗劫空
所属栏目:[策划] 日期:2019-09-11 热度:104
只要脸对着支付介面,就可以拿饮料走人了,我们办公室就有这样的支付系统,自从生物识别技术普及后,我们似乎不再像以前一样需要记住大量的密码,也没有了忘记密码的忧虑,但现在,生物识别技术的滥用正给我们的安全带来更大的隐患,甚至财产都会被洗劫一[详细]
-
网络攻击者利用商业基础设施犯罪的6种方式
所属栏目:[策划] 日期:2019-09-11 热度:143
当谈到网络犯罪基础设施时,当属暗网高光时刻,秘密的犯罪市[详细]
-
5个迹象表明您的企业安全文化有毒(附应对方法)
所属栏目:[策划] 日期:2019-09-11 热度:172
如果说一个企业的文化是其核心和灵魂,那么它的安全文化将是其无所不在的守护者。 企业的安全文化不仅仅是制定合理的政策和程序,而应该是一套 社会化 的操作系统,它能够影响并指导员工将安全意识和行为融入到日常生活中。一旦企业安全文化走向崩溃,那么[详细]
-
PKI如何帮助缓解网络安全挑战
所属栏目:[策划] 日期:2019-09-11 热度:109
每个人都有安全痛点。这是当今各种规模企业的现实。全球IT智库451联盟最近研究了这一点。作为451 Research的一个部门,该组织向其成员询问了他们最大的安全问题。如下图所示,前两个包括用户行为和网络钓鱼。调查受访者还将端点安全,物联网和合规相关成本[详细]
-
网络安全市场它真正需要的是什么
所属栏目:[策划] 日期:2019-09-10 热度:185
最近,网络安全技能差距的热门话题流传开来。技能差距经常被紧急讨论,可以看出它在实践中的作用是很大的。但信息安全是一门广泛的学科,所以在谈论技能差距时需要更具体。有专家表示,真正的人才短缺是在实践领域,比如应用程序安全和DevSecOps(一种全新[详细]
-
物联网监控将如何改变我们对隐私和安全的看法
所属栏目:[策划] 日期:2019-09-10 热度:101
大多数行业已经在使用物联网监控设备,为创建它们的公司提供更好的安全性,更好的安全性或更多数据或者三者的某种组合。像这样的设备的出现对科技公司和利用它们的各个行业的公司来说都是一个令人印象深刻的福音。科技公司在创新方面获得了新的机遇,其他[详细]
-
扒一扒骇客攻击企业WLAN的惯用招式
所属栏目:[策划] 日期:2019-09-10 热度:133
自从WPA2曝出协议漏洞后,Wi-Fi安全再度成为焦点,不过无线加密协议的更新并不能确保企业WLAN的全面安全。实际上,如果能了解骇客攻击企业无线网络的惯用招式,进而将之封堵,才会做到事半功倍。 访客网易被忽略成跳板 对于访客Wi-Fi,很多人并不陌生。它[详细]
-
浅谈工业物联网终端面临的安全威胁
所属栏目:[策划] 日期:2019-09-10 热度:148
随着物联网的快速发展,其面临的安全形势比传统互联网时代的更为严峻。物联网终端这个新角色的加入,它们的安全风险威胁着所有接入物联网的设备。尤其是在工业物联网领域,往往需要集成已部署的传统传感器构建工业物联网底层。传统传感器本身原有的漏洞,[详细]
-
五大网络威胁检测和响应的挑战
所属栏目:[策划] 日期:2019-09-09 热度:198
从网络安全到数据泄露关键一步,即威胁的检测和响应。如果跳过了这一步,那么企业将为数据泄露付出巨大代价。这也使得威胁检测和响应成为企业安全的关键。 既然如此,那么威胁的检测和响应过程是否像生产瑞士手表那样高效运行呢?答案远非如此。据ESG报告显[详细]
-
相比较于不安全的HTTP,HTTPS是怎么保证网络通信安全的
所属栏目:[策划] 日期:2019-09-09 热度:188
HTTP是一个优秀的通信协议,不过事物皆具有双面性,该协议也是有不足之处,大概有以下几点: 使用明文传输,可能会被窃取不安全 不验证通信方身份 无法证明报文的完整性,证明不了报文是否被修改 一、HTTP不具备加密功能 HTTP协议本身是没有加密功能,所以[详细]
-
局域网网络慢,经常掉线?告诉你三种防止ARP攻击的方法
所属栏目:[策划] 日期:2019-09-09 热度:156
ARP攻击防范是通过对ARP表的控制以及ARP报文的限制、检查等手段来保护网络设备的安全。之所以ARP攻击泛滥是由于ARP协议上的缺陷,没有相应的安全性验证;对于大型网络来说,找出攻击源是比较困难的一件事情,通过网络设备的配置也只能缓解ARP攻击对整个网络[详细]
-
主流媒体对“暗网”的六个误解
所属栏目:[策划] 日期:2019-09-09 热度:177
你可能从黑客电影、主流媒体的网络犯罪事件报道中听说过暗网这个词,脑海中浮现的是一群有组织无信仰的高智商罪犯,在普通人难以触及的层层加密的黑暗角落中从事各种不可告人的间谍情报交易、毒品武器交易、代码和漏洞买卖、信用卡交易等等。 但是暗网真的[详细]
-
随着物联网市场不断发展和成熟 有哪些新的机遇和挑战
所属栏目:[策划] 日期:2019-09-07 热度:123
物联网(IoT)与云,边缘计算,人工智能(AI)和混合现实等一系列催化技术一起,为企业创造了数十亿个连接端点,以优化运营效率,改善工作场所安全并增加收入。 根据最近的微软物联网报告,我们看到88%的业务报告显示物联网对他们的成功非常或有些关键,这并不[详细]
-
主动防御做好网络安全教育
所属栏目:[策划] 日期:2019-09-07 热度:73
在2018年全国网络安全和信息化工作会议上,习总书记强调要构建关口前移,防患于未然的安全管理体系。 根据《2018年度手机安全报告》数据显示,2018年360安全卫士共收到举报7716起,其中00后受害者占比高达35.3%。相比2016年的数据,00后受害者比例增长了近[详细]
-
超详细的5种用户密码加密方式介绍,选择哪种最安全?
所属栏目:[策划] 日期:2019-09-07 热度:174
作为互联网公司的信息安全从业人员经常要处理撞库扫号事件(撞库是黑客无聊的恶作剧,黑客通过收集互联网已泄露的用户+密码信息,生成对应的字典表,尝试批量登陆其他网站后,得到一系列可以登陆的用户),产生撞库扫号的根本原因是一些企业发生了信息泄露事[详细]
-
物联网安全会被企业重视吗
所属栏目:[策划] 日期:2019-09-07 热度:132
各种物联网设备已经深入了我们的生活,比如灯炮、冰箱、电视、烤箱、窗帘甚至是厕所等,都拥有连网功能,并能与家中的语音助理相互连接、执行任务。不过,近日一份报告指出,这些连网设备极容易被黑客入侵,且有将近一半的公司连设备被黑了都不知道。 安全[详细]
-
掌握网络安全知识从而保护个人信息安全
所属栏目:[策划] 日期:2019-09-07 热度:102
当今,科技社会日益发展,信息互联网连接万物,生活中的方方面面都离不开网络。尤其是近年来发展迅猛的移动物联网,让人们生产生活方式发生了翻天覆地的变化。我们常常发出一机在手,天下我有的感叹,也从侧面证明网络在给我们日常生活提供便利的同时,也[详细]
-
对于网站的安全系统我们只能加强防御
所属栏目:[策划] 日期:2019-09-07 热度:167
在这个多姿多彩的互联网世界,也存在着不少见不得人的东西,我们不能保证百分百不发生但是我们要学会避免。在各位网站主中WEB安全一直是我们比较注重的一个问题,没有百分百安全的系统,我们只能加强防御。有的时候你发现你的站点会莫名其妙的流量来路,在[详细]
-
2019年下半年的网络安全预测
所属栏目:[策划] 日期:2019-09-07 热度:126
网络捍卫者正在变得更加先进......但攻击者也是如此 快速检测网络攻击的能力至关重要,而安全技术,流程和基准测试的改进将继续改善检测时间。不幸的是,还有其他因素可以抵消这种预期的停留时间缩短,例如攻击者采用AI并利用增加的计算能力来寻找新的方法[详细]
-
识别隐藏在网络中的规避性威胁
所属栏目:[策划] 日期:2019-09-07 热度:186
恶意的内部人员和外部网络犯罪分子越来越狡猾。他们能更好地融入,而不会触发任何警告。他们跳过了触发标准安全系统的工具和技术。那么除了当天合法登录到网络所产生的噪音之外,一家公司怎么能告诉他们呢? 答案就在于环境。监控和记录整个网络中的活动是[详细]
-
勒索病毒防范措施与应急响应指南
所属栏目:[策划] 日期:2019-09-07 热度:102
这篇文章我将重点讲解一下,作为一名安全应急响应人员,该如何去处理勒索病毒,可以给客户提供哪些勒索病毒防范措施和应急响应指导等。 关于勒索病毒,很多朋友在后台留言常常会问我这两个问题: 企业还没有中勒索,但领导很害怕,该如何防范呢?有哪些建议[详细]
-
访客Wi-Fi还是少用吧 研究指出存在漏洞
所属栏目:[策划] 日期:2019-09-07 热度:157
访客Wi-Fi,相信大家并不陌生。我们通常可以在家用无线路由器的功能选项中发现它,是一种专为访客开放的Wi-Fi模式。不过现在根据以色列安全机构的研究发现,很多Wi-Fi路由器中的访客Wi-Fi功能都存在漏洞,即便是知名品牌的路由器产品。 一般来说,利用访客[详细]
