信息安全最新文章 從真實事件看軟件供應鏈攻擊的常見手法與防護 軟件供應鏈攻擊正成為一種越來越常見的非法獲取商業(yè)信息的犯罪方法。據(jù)研究機構Gartner預測，到2025年有45%的企業(yè)將會遭受供應鏈攻擊。 發(fā)表于：11/10/2022 洞察新形勢，建設業(yè)務安全防護新體系 業(yè)務的安全穩(wěn)定發(fā)展無疑是所有企業(yè)的重要發(fā)展目標，但影響企業(yè)業(yè)務安全的因素眾多，尤其在信息化時代，數(shù)字化轉(zhuǎn)型幾乎已經(jīng)成為所有企業(yè)的必選項，這讓企業(yè)的業(yè)務流程變得更加復雜，同時也面臨著更多的風險。要保證業(yè)務不會被不法分子通過設備漏洞攻擊、流程缺陷等問題所威脅和破壞，企業(yè)組織必須積極建立起與業(yè)務數(shù)字化轉(zhuǎn)型步伐相匹配的新一代業(yè)務安全防護體系，實現(xiàn)企業(yè)業(yè)務發(fā)展的長治久安。 發(fā)表于：11/10/2022 從CISO到CIRO，未來安全領導者的核心價值是什么？ 一直以來，首席信息安全官（CISO）的職責更多體現(xiàn)在組織的安全技術建設和風險事件處置方面。然而，時代在改變，組織對未來安全領導人的要求也正在發(fā)生變化，CISO的角色定位需要更加廣泛和復雜。 發(fā)表于：11/10/2022 可觀察性解決方案“酷”廠商觀察 盡管在許多情況下，可觀察性仍然被理解成是“監(jiān)控”的同義詞，但隨著應用的深入，有更多企業(yè)組織發(fā)現(xiàn)可觀察性思維為新一代信息技術推廣應用及安全控制提供了新方法。 發(fā)表于：11/10/2022 敏感數(shù)據(jù)保護的基石：API資產(chǎn)發(fā)現(xiàn)與管理 作為數(shù)字經(jīng)濟和信息社會的核心資源，數(shù)據(jù)對國家治理、經(jīng)濟運行機制、社會生活方式等產(chǎn)生著深刻影響。數(shù)據(jù)在流動、分享、加工和處理的過程中創(chuàng)造價值，但其前提是保障數(shù)據(jù)安全無虞。因為龐大的數(shù)據(jù)足以勾勒出數(shù)以億計的人物畫像，而支撐這些龐大數(shù)據(jù)高速傳輸?shù)闹匾ǖ?，便是API。因此，API接口安全將很大程度決定了互聯(lián)網(wǎng)數(shù)據(jù)的安全。 發(fā)表于：11/10/2022 開展年中網(wǎng)絡安全檢查的十項重點任務 當前，加強網(wǎng)絡安全建設已成為企業(yè)數(shù)字化轉(zhuǎn)型的重要部分。鑒于網(wǎng)絡威脅不斷變化發(fā)展，網(wǎng)絡安全建設工作也需要從管理和技術層面共同推進。因此，網(wǎng)絡安全主管部門有必要定期對組織的網(wǎng)絡信息系統(tǒng)進行安全檢查，全面了解網(wǎng)絡安全工作的責任落實、應用效果和風險態(tài)勢情況。通過檢查，組織可以更積極落實網(wǎng)絡安全防護措施，持續(xù)做好網(wǎng)絡安全建設工作，切實提高企業(yè)職工的網(wǎng)絡安全意識與網(wǎng)絡安全防護能力。 發(fā)表于：11/10/2022 容易被忽視的5個安全環(huán)節(jié)，比想象中的更危險！ 隨著對網(wǎng)絡安全工作的重視，很多組織的安全實踐正變得越來越復雜，這有利也有弊。由于許多新技術趨勢需要關注，比如云計算應用、物聯(lián)網(wǎng)系統(tǒng)和大數(shù)據(jù)應用等，會占用安全團隊很多的精力和時間，這就容易讓一些簡單、基礎但又不可或缺的網(wǎng)絡安全控制措施被忽略。例如，很多組織的安全分析師非常關注高級漏洞的發(fā)現(xiàn)與響應，卻往往忽視賬號被竊取等更容易導致數(shù)據(jù)泄露的其他危害方式。 發(fā)表于：11/10/2022 淺談網(wǎng)絡資產(chǎn)探測技術與常用方法 近年來，以計算機系統(tǒng)為代表的信息系統(tǒng)建設蓬勃發(fā)展，各種新型的信息技術層出不窮；同時，后疫情時代受不確定的疫情波動影響，企業(yè)的線下發(fā)展明顯失速，數(shù)字化、線上化、云化成為很多企業(yè)保持增速的解決方案。依托于“云大移智”等新型信息技術實現(xiàn)數(shù)字化賦能，企業(yè)正在加快數(shù)字平臺建設和應用，數(shù)據(jù)成為驅(qū)動企業(yè)發(fā)展的重要生產(chǎn)要素。 發(fā)表于：11/10/2022 安卓惡意軟件威脅的識別與應對 由于新冠疫情的影響，黑客團伙對智能手機的攻擊正在快速增長，大量惡意軟件在未經(jīng)用戶允許的情況下被安裝到手機中。據(jù)最新調(diào)查數(shù)據(jù)顯示，目前已知的安卓惡意軟件樣本總數(shù)已超過2500萬，每11秒就會有一個含有惡意軟件的新安卓應用程序發(fā)布，并且在非法商業(yè)利益驅(qū)動下，惡意軟件的研發(fā)速度還可能進一步加快。 發(fā)表于：11/10/2022 如何實現(xiàn)等級保護管理工作的體系化、標準化和規(guī)范化 網(wǎng)絡安全等級保護（簡稱等保）是我國網(wǎng)絡安全保障工作的基本制度、基本策略和基本方法，已在全國范圍內(nèi)全面開展實施。《網(wǎng)絡安全法》明確規(guī)定國家實行網(wǎng)絡安全等級保護制度，從法律上為等級保護制度的落實提供了法理依據(jù)。 發(fā)表于：11/10/2022 GitOps對安全事件調(diào)查取證的影響和實踐 GitOps已經(jīng)成為軟件開發(fā)領域最受關注的熱門趨勢之一。由于簡單易用，同時又具備彈性、可預測性和可審計性等方面的優(yōu)勢，這種新的軟件開發(fā)模式正在被廣泛采用。對于安全人員來說，需要關注的是，GitOps有一個重要特性是它可以簡化安全團隊運維操作，尤其是在復雜的云和容器化環(huán)境下。 發(fā)表于：11/10/2022 公安部網(wǎng)安局召開全國網(wǎng)安部門“百日行動”推進會 日前，公安部網(wǎng)安局召開全國公安機關網(wǎng)安部門“百日行動”視頻推進會，就全國公安網(wǎng)安部門深入推進夏季治安打擊整治“百日行動”進行再動員再部署。 發(fā)表于：11/10/2022 實現(xiàn)自動化安全還需裝好護欄 你會放手讓未成年的孩子開車嗎？顯然這是非常魯莽又危險的行為，但是如果是在游樂場里或封閉的專用賽道上，這么做的安全性就另當別論了，因為有安全圍欄等措施對駕駛者進行保護。 發(fā)表于：11/10/2022 從數(shù)字化業(yè)務發(fā)展看零信任身份安全治理 自2010年零信任被正式提出以來，經(jīng)過十多年的發(fā)展和演進，零信任的理念和架構相對已經(jīng)比較成熟，身份安全治理，作為零信任三大關鍵技術之一，也基本解決了從無到有的問題，但仍然沒有完全達到其理念所倡導的那種“持續(xù)驗證，永不信任”理想狀態(tài)。原因在于，企業(yè)要做到持續(xù)的身份驗證，必然會對其業(yè)務帶來一定的影響，甚至會影響系統(tǒng)的性能，企業(yè)需要找到安全和性能的平衡點。 發(fā)表于：11/10/2022 AI技術在身份欺詐檢測中的五種應用 2020年至2022年，由于身份欺詐引起的安全威脅保持快速增長態(tài)勢，調(diào)查數(shù)據(jù)顯示，僅2021年全年，美國的企業(yè)組織因為身份欺詐造成的財務損失就超過200億美元，每14秒就會有一起身份欺詐事件發(fā)生。其中，合成身份欺詐是當下增長速度最快的一種身份欺詐模式，網(wǎng)絡攻擊者通過將偽造的信息數(shù)據(jù)融入到部分真實的用戶信息中，生成虛假身份或合成身份，這對傳統(tǒng)欺詐檢測模型構成了嚴重威脅。 發(fā)表于：11/10/2022 ?…53545556575859606162…?
