信息安全最新文章 2016 年到 2021 年間俄語(yǔ)地區(qū)網(wǎng)絡(luò)攻擊趨勢(shì)的變化 本文雖然主要關(guān)注在俄羅斯境內(nèi)活動(dòng)的網(wǎng)絡(luò)攻擊者，但這些網(wǎng)絡(luò)攻擊者很少將自己限制在俄羅斯境內(nèi)，勒索軟件組織就是此類(lèi)跨境活動(dòng)的一個(gè)典型例子。 發(fā)表于：11/12/2021 勒索軟件團(tuán)伙開(kāi)始針對(duì)企業(yè)金融活動(dòng)進(jìn)行攻擊 美國(guó)聯(lián)邦調(diào)查局（FBI）警告說(shuō)，勒索軟件團(tuán)伙正在以財(cái)務(wù)風(fēng)險(xiǎn)為威脅，針對(duì)上市公司進(jìn)行攻擊，威脅其支付贖金。 發(fā)表于：11/12/2021 全球超八成企業(yè)面臨勒索軟件威脅 日前，云端服務(wù)公司Mimecast對(duì)全球742名網(wǎng)絡(luò)安全專(zhuān)業(yè)人士進(jìn)行了調(diào)查，并編制最新報(bào)告《勒索軟件就緒狀況：面對(duì)現(xiàn)實(shí)差距》。 發(fā)表于：11/12/2021 基于蜜罐實(shí)現(xiàn)擬態(tài)仿真與主動(dòng)欺騙防御 近年來(lái)，網(wǎng)絡(luò)安全建設(shè)從合規(guī)需求為主，轉(zhuǎn)變?yōu)楦匾暼绾尾拍苡行?duì)抗真實(shí)攻擊。由于蜜罐技術(shù)不同于DPI流量檢測(cè)、EDR端點(diǎn)檢測(cè)技術(shù)，它帶來(lái)的是一種新安全能力：欺騙防御能力，能夠在攻防對(duì)抗中主動(dòng)誘捕、溯源反制，扭轉(zhuǎn)攻防不對(duì)稱(chēng)的現(xiàn)狀，所以蜜罐在近兩三年得以有更大的市場(chǎng)需求。 發(fā)表于：11/12/2021 合適才是最好的，五大IT風(fēng)險(xiǎn)評(píng)估框架介紹 企業(yè)組織在選擇IT風(fēng)險(xiǎn)評(píng)估框架時(shí)，需要遵循“合適才是最好的”的原則，合適的風(fēng)險(xiǎn)評(píng)估框架和方法可以幫助其打消IT疑慮。 發(fā)表于：11/12/2021 信息犯罪與電子取證：遠(yuǎn)程取證工具 當(dāng)前主流的遠(yuǎn)程取證工具有：EnCase Enterprise、審查大師（FAIM） 等系統(tǒng)。在全球500強(qiáng)企業(yè)中不少企業(yè)采用遠(yuǎn)程取證工具開(kāi)展企業(yè)內(nèi)部審計(jì)、合規(guī)調(diào)查、反舞弊調(diào)查等工作。 發(fā)表于：11/12/2021 調(diào)查：超五成受訪者曾遭個(gè)人信息泄露，超三成被大數(shù)據(jù)殺熟 中國(guó)新聞網(wǎng) 11月10日消息，當(dāng)日，中國(guó)標(biāo)準(zhǔn)化協(xié)會(huì)安全健康消費(fèi)工作委員會(huì)聯(lián)合《中國(guó)消費(fèi)者》雜志社等發(fā)布的《關(guān)于消費(fèi)者個(gè)人信息保護(hù)的調(diào)查報(bào)告》顯示，對(duì)于是否發(fā)生過(guò)個(gè)人信息泄露問(wèn)題，有52.70%的受訪者明確表示曾發(fā)生過(guò)個(gè)人信息泄露；47.30%的受訪者未發(fā)生個(gè)人信息泄露或不清楚個(gè)人信息是否已經(jīng)泄露。 發(fā)表于：11/12/2021 BillQuick計(jì)費(fèi)軟件被攻擊者利用進(jìn)行勒索軟件攻擊 研究人員發(fā)現(xiàn)攻擊者利用了當(dāng)前流行的計(jì)時(shí)計(jì)費(fèi)系統(tǒng)中的一個(gè)關(guān)鍵零日漏洞（現(xiàn)已修補(bǔ)），成功接管了含有漏洞的服務(wù)器，并使用勒索軟件攻擊了該公司的網(wǎng)絡(luò)。 發(fā)表于：11/11/2021 警惕！”網(wǎng)絡(luò)雇傭軍“正在興起并成為網(wǎng)絡(luò)攻擊的幫兇 隨著網(wǎng)絡(luò)攻擊已經(jīng)成為強(qiáng)大組織的攻擊武器庫(kù)中的常見(jiàn)工具，一個(gè)基于提供網(wǎng)絡(luò)攻擊服務(wù)、工具甚至培訓(xùn)潛在客戶的行業(yè)已經(jīng)發(fā)展起來(lái)。 發(fā)表于：11/11/2021 專(zhuān)家解讀 | 預(yù)防沉迷網(wǎng)絡(luò)，促進(jìn)學(xué)生成長(zhǎng) 近日，教育部辦公廳等六部門(mén)印發(fā)了《關(guān)于進(jìn)一步加強(qiáng)預(yù)防中小學(xué)生沉迷網(wǎng)絡(luò)游戲管理工作的通知》（以下簡(jiǎn)稱(chēng)《通知》），這是預(yù)防學(xué)生沉迷網(wǎng)絡(luò)，促進(jìn)學(xué)生健康成長(zhǎng)的又一行動(dòng)舉措，足以表明黨中央對(duì)青少年身心健康的高度重視。 發(fā)表于：11/11/2021 專(zhuān)題·智能網(wǎng)聯(lián)汽車(chē)安全 | 加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)信息安全實(shí)驗(yàn)環(huán)境建設(shè) 近年來(lái)，智能網(wǎng)聯(lián)汽車(chē)產(chǎn)業(yè)深度融合發(fā)展力度空前未有，成為目前新興化產(chǎn)業(yè)中的熱點(diǎn)發(fā)展產(chǎn)業(yè)。 發(fā)表于：11/11/2021 關(guān)注 | 工信部就“關(guān)于加強(qiáng)工業(yè)互聯(lián)網(wǎng)平臺(tái)安全建設(shè)的建議”進(jìn)行答復(fù) 為貫徹落實(shí)習(xí)近平總書(shū)記關(guān)于堅(jiān)持和完善人民代表大會(huì)制度的重要思想、關(guān)于加強(qiáng)和改進(jìn)人民政協(xié)工作的重要思想，工業(yè)和信息化部積極做好十三屆全國(guó)人大四次會(huì)議代表建議、全國(guó)政協(xié)十三屆四次會(huì)議提案的辦理工作，特別是結(jié)合黨史學(xué)習(xí)教育，切實(shí)為民辦實(shí)事、解難題，強(qiáng)化組織指導(dǎo)，創(chuàng)新溝通機(jī)制，努力將代表委員提出的有價(jià)值、高質(zhì)量建議轉(zhuǎn)化為破解難題的政策措施，推動(dòng)工業(yè)和信息化事業(yè)高質(zhì)量發(fā)展。 發(fā)表于：11/11/2021 專(zhuān)題·原創(chuàng) | 對(duì)關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)的新思考 從 2021 年公開(kāi)發(fā)布的網(wǎng)絡(luò)安全發(fā)展趨勢(shì)預(yù)測(cè)報(bào)告中可以看出，最新出臺(tái)的政策法規(guī)對(duì)網(wǎng)絡(luò)安全治理的影響意義深遠(yuǎn)。 發(fā)表于：11/11/2021 精益安全為小團(tuán)隊(duì)賦能大企業(yè)的戰(zhàn)力 根據(jù)ISACA 2021年網(wǎng)絡(luò)安全狀況報(bào)告，61%的網(wǎng)絡(luò)安全專(zhuān)業(yè)人員表示其所在企業(yè)安全崗位人才短缺，而在去年遭受較多網(wǎng)絡(luò)攻擊的企業(yè)組織中，68%表示其在一定程度上是因?yàn)槿耸植蛔?。安全人才短缺的企業(yè)組織確實(shí)更有可能遭受網(wǎng)絡(luò)攻擊，但是，增加人手也不一定是靈丹妙藥。 發(fā)表于：11/11/2021 電商平臺(tái)正在淪為“Bot攻擊”重災(zāi)區(qū) 雙11“購(gòu)物節(jié)”將至，各大電商平臺(tái)宣傳信息看得人眼花繚亂，“尾款人”見(jiàn)了面打招呼，已經(jīng)從“吃了嗎”變成了“買(mǎi)了啥”，但你可能從未想過(guò)，消費(fèi)者將商品在電商平臺(tái)加購(gòu)那一刻開(kāi)始到商品真正送到其手中為止，整個(gè)流程都承擔(dān)著巨大的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。 發(fā)表于：11/11/2021 ?…120121122123124125126127128129…?
