全球經(jīng)濟(jì)的致命弱點(diǎn)之海上港口網(wǎng)絡(luò)安全

2020年，航運(yùn)業(yè)發(fā)生了多起嚴(yán)重的網(wǎng)絡(luò)攻擊事件，包括聯(lián)合國(guó)海事局、法國(guó)集裝箱運(yùn)輸公司CMA CGM、航運(yùn)巨頭MSC等紛紛遭到網(wǎng)絡(luò)攻擊。航運(yùn)巨頭MSC去年4月遭受了惡意軟件攻擊，致使日內(nèi)瓦總部關(guān)閉長(zhǎng)達(dá)5天時(shí)間。去年5月，伊朗位于阿巴斯班達(dá)爾的Shahid Rajaee港口的OT系統(tǒng)遭受了黑客攻擊，攻擊限制了所有基礎(chǔ)設(shè)施的移動(dòng)，從而造成大量積壓，導(dǎo)致伊朗港口連續(xù)數(shù)日處于混亂狀態(tài)，數(shù)十艘貨輪和油輪等待卸貨，而卡車(chē)在港口入口處排起了綿延數(shù)英里的長(zhǎng)隊(duì)。這說(shuō)明了對(duì)港口計(jì)算機(jī)系統(tǒng)的網(wǎng)絡(luò)攻擊可能產(chǎn)生的多米諾效應(yīng)。

發(fā)表于：2021/3/31

智能設(shè)備和物聯(lián)網(wǎng)的三大關(guān)鍵安全問(wèn)題

不安全的、與互聯(lián)網(wǎng)連接的硬件設(shè)備的范圍和危險(xiǎn)程度在持續(xù)增加。物聯(lián)網(wǎng)（IoT）設(shè)備交互方式的快速變化，創(chuàng)造了一個(gè)前所未有的安全漏洞定義的格局。對(duì)此，本文章討論了與其有關(guān)的三個(gè)主要安全問(wèn)題以及一些相應(yīng)的修復(fù)方法。智能設(shè)備和物聯(lián)網(wǎng)中存在的三個(gè)安全問(wèn)題為：不安全的API接口、過(guò)時(shí)的固件更新機(jī)制、隱私保護(hù)不足。

發(fā)表于：2021/3/31

2020年全球云安全威脅榜單

近年來(lái)，網(wǎng)絡(luò)犯罪組織和黑客對(duì)云服務(wù)的濫用與日俱增，不僅因?yàn)樵品?wù)提供了可靠的彈性托管基礎(chǔ)架構(gòu)，能夠繞過(guò)傳統(tǒng)的安全控制，另外一個(gè)不容忽視的誘因是：用戶(hù)盲目地，或者過(guò)度信任云服務(wù)的安全性。這也導(dǎo)致越來(lái)越多的廢棄軟件（例如GuLoader或BazaarLoader）被采用（在最近的Ryuk勒索軟件攻擊浪潮中被用來(lái)投放惡意軟件）。

發(fā)表于：2021/3/31

國(guó)內(nèi)外零信任有何異同

零信任的出現(xiàn)將網(wǎng)絡(luò)防御范圍從廣泛的網(wǎng)絡(luò)邊界轉(zhuǎn)移到單個(gè)或小組資源，同時(shí)它也代表新一代的網(wǎng)絡(luò)安全防護(hù)理念，打破默認(rèn)的“信任”，秉持“持續(xù)驗(yàn)證，永不信任”原則，即默認(rèn)不信任網(wǎng)絡(luò)內(nèi)外的任何人、設(shè)備和系統(tǒng)，基于身份認(rèn)證和授權(quán)，重新構(gòu)建訪問(wèn)控制的信任基礎(chǔ)，確保身份可信、設(shè)備可信、應(yīng)用可信和鏈路可信。本文旨在通過(guò)零信任技術(shù)在國(guó)內(nèi)外的發(fā)展路線，幫助您對(duì)零信任這一安全理念有更為全面的了解。

發(fā)表于：2021/3/31

5G網(wǎng)絡(luò)曝嚴(yán)重漏洞：可竊取其他用戶(hù)數(shù)據(jù)

5G架構(gòu)的網(wǎng)絡(luò)切片與虛擬化網(wǎng)絡(luò)功能存在安全漏洞，惡意攻擊者可能借此跨越移動(dòng)運(yùn)營(yíng)商5G網(wǎng)絡(luò)上的各個(gè)不同網(wǎng)絡(luò)切片，發(fā)動(dòng)數(shù)據(jù)訪問(wèn)與拒絕服務(wù)攻擊。

發(fā)表于：2021/3/31

數(shù)據(jù)備份與恢復(fù) —— 抵御勒索軟件的“一劑良藥”

　　位于迪拜的技術(shù)服務(wù)公司Greenware Technologies 有限責(zé)任公司是一家專(zhuān)注于IT基礎(chǔ)設(shè)施的企業(yè)級(jí)系統(tǒng)集成商，如今已經(jīng)使用Commvault解決方案幫助許多客戶(hù)擺脫了勒索軟件威脅，成功實(shí)現(xiàn)快速恢復(fù)。Greenware Technologies 的首席技術(shù)官 Sivashanmugam N.表示：“在部署了Commvault解決方案后，Greenware Technologies能夠讓一個(gè)擁有200臺(tái)服務(wù)器和1400個(gè)用戶(hù)備份的客戶(hù)在一周內(nèi)恢復(fù)生產(chǎn)，而在應(yīng)用Commvault之前，整個(gè)恢復(fù)過(guò)程將長(zhǎng)達(dá)幾個(gè)月的時(shí)間?！?對(duì)于Greenware Technologies來(lái)說(shuō)，加密是Commvault數(shù)據(jù)備份與恢復(fù)解決方案最有價(jià)值的功能之一， “因?yàn)閿?shù)據(jù)已經(jīng)通過(guò)Commvault軟件進(jìn)行了加密，因此勒索軟件無(wú)法再次對(duì)其加密?！?/a>

SEMI加入英國(guó)倡議，以促進(jìn)網(wǎng)絡(luò)安全的采用

　　SEMI今天宣布以行業(yè)專(zhuān)家的身份參加考文垂大學(xué)未來(lái)運(yùn)輸與城市研究所（IFTC）系統(tǒng)安全小組（SSG）的研究人員的一項(xiàng)研究，以研究企業(yè)和消費(fèi)者中采用計(jì)算機(jī)硬件安全的驅(qū)動(dòng)力。

發(fā)表于：2021/3/31

愛(ài)立信發(fā)布5G Core Policy Studio，打造更智能的網(wǎng)絡(luò)

　　北京2021年3月30日 /美通社/ -- 愛(ài)立信發(fā)布全新的5G Core Policy Studio網(wǎng)絡(luò)可編程工具，幫助電信運(yùn)營(yíng)商（CSP）通過(guò)提供差異化服務(wù)更輕松地獲得5G收入。這款工具能夠集中管理所有核心網(wǎng)策略并與愛(ài)立信的雙模5G核心網(wǎng)全面集成。

發(fā)表于：2021/3/31

市場(chǎng)分析 | 2021年下半年北美光傳輸設(shè)備市場(chǎng)有望恢復(fù)增長(zhǎng)

　　ICC訊 （編譯：Nina）在2020年上半年大幅支出后，北美傳統(tǒng)電信運(yùn)營(yíng)商（Incumbent和Wholesale）在第四季度大幅削減了光學(xué)和分組硬件上的支出。根據(jù)Cignal AI發(fā)布的第四季度傳輸客戶(hù)市場(chǎng)報(bào)告，這些運(yùn)營(yíng)商的支出驟降了近40%。傳輸硬件首席分析師Scott Wilkinson表示：“北美網(wǎng)絡(luò)運(yùn)營(yíng)商在2020年第四季度的支出比往常要少得多。2020年早些時(shí)候，由于COVID-19新冠疫情帶來(lái)的不確定性，運(yùn)營(yíng)商提前耗盡了資本預(yù)算，之后就專(zhuān)注于部署和使用已購(gòu)的設(shè)備。但隨著首先是云服務(wù)提供商然后是傳統(tǒng)運(yùn)營(yíng)商恢復(fù)正常的消費(fèi)模式，這種情況將在2021年發(fā)生改變?！?/a>

中國(guó)信通院聯(lián)合中興通訊成立聯(lián)合實(shí)驗(yàn)室，發(fā)布首個(gè)5G消息平臺(tái)標(biāo)準(zhǔn)

　　與非網(wǎng)3月30日訊 近日，中國(guó)信通院聯(lián)合中興通訊舉辦“中國(guó)5G消息高質(zhì)量發(fā)展線上新聞發(fā)布會(huì)”。發(fā)布會(huì)上，雙方以中興通訊Openlab和泰爾終端實(shí)驗(yàn)室移動(dòng)互聯(lián)網(wǎng)業(yè)務(wù)創(chuàng)新中心為載體成立信息通信新技術(shù)聯(lián)合創(chuàng)新實(shí)驗(yàn)室，并發(fā)布國(guó)內(nèi)首個(gè)5G消息平臺(tái)技術(shù)要求、測(cè)試標(biāo)準(zhǔn)及評(píng)價(jià)體系。

發(fā)表于：2021/3/31