信息安全最新文章 后疫情時代的MSS:超越傳統(tǒng)邊界 搭載威脅情報、MDR等擴展能力 當(dāng)前世界經(jīng)濟新舊動能轉(zhuǎn)換加速,各行各業(yè)全面推動數(shù)字化轉(zhuǎn)型,網(wǎng)絡(luò)安全成為數(shù)字化發(fā)展的壓艙石。隨著黑產(chǎn)組織向規(guī)?;a(chǎn)業(yè)化、專業(yè)化方向發(fā)展,謀求實際的經(jīng)濟效益和政治目的,網(wǎng)絡(luò)安全形勢日趨嚴峻。加之常態(tài)化疫情防控機制進一步推進業(yè)務(wù)上云和遠程辦公,大大地增加了網(wǎng)絡(luò)攻擊面,個人信息泄露、勒索攻擊、網(wǎng)絡(luò)釣魚等安全事件層出不窮。 發(fā)表于:2022/12/21 如何克服實現(xiàn)零信任架構(gòu)面臨的挑戰(zhàn)? 伴隨數(shù)字化轉(zhuǎn)型與互聯(lián)網(wǎng)的發(fā)展,數(shù)據(jù)的流存節(jié)點和區(qū)域變得繁雜,網(wǎng)絡(luò)邊界加速模糊,網(wǎng)絡(luò)攻擊的數(shù)量和復(fù)雜性持續(xù)加劇,數(shù)據(jù)安全風(fēng)險不斷攀升。迫切需要改變原有防御理念和架構(gòu),搭建更可靠、更高效、更便捷的安全體系,零信任安全架構(gòu)應(yīng)運而生。 發(fā)表于:2022/12/21 金融服務(wù)行業(yè)正成為API攻擊的主要目標(biāo) 根據(jù)Akamai近日發(fā)布的一份研究報告顯示,金融服務(wù)行業(yè)正日益成為廣泛網(wǎng)絡(luò)攻擊的熱門目標(biāo),針對這一垂直行業(yè)的應(yīng)用程序和API攻擊在過去的一年中增加了兩倍以上。 發(fā)表于:2022/12/21 解讀來了:全面強化網(wǎng)絡(luò)安全建設(shè) 《河南省網(wǎng)絡(luò)安全條例》正式出臺! 《河南省網(wǎng)絡(luò)安全條例》已經(jīng)河南省第十三屆人民代表大會常務(wù)委員會第三十六次會議于2022年11月26日審議通過,自2023年6月1日起施行。據(jù)悉,《河南省網(wǎng)絡(luò)安全條例》(以下簡稱《條例》)是繼《湖南省網(wǎng)絡(luò)安全和信息化條例》之后我國第二部網(wǎng)絡(luò)安全地方性法規(guī)。 發(fā)表于:2022/12/21 金融上云已成大勢 云服務(wù)安全性面臨挑戰(zhàn) 近年來,我國金融行業(yè)信息化建設(shè)快速發(fā)展,為提升業(yè)務(wù)效率、實時分析數(shù)據(jù)信息、降低運營成本,“金融云”的概念應(yīng)運而生。金融機構(gòu)可以利用云計算技術(shù)和服務(wù)提升運算能力和價值,為客戶提供更高水平的金融服務(wù)。但在如今復(fù)雜的網(wǎng)絡(luò)安全環(huán)境中,金融云服務(wù)的安全需要得到重視,需要云服務(wù)提供者和使用者共同實現(xiàn)安全保障。 發(fā)表于:2022/12/21 首款“中國芯”工業(yè)防火墻完成實測 打造智慧能源安全底座 為實現(xiàn)國家“3060”雙碳目標(biāo),能源行業(yè)在不斷加強科技創(chuàng)新的實力。2022年4月,我國出臺了《“十四五”能源領(lǐng)域科技創(chuàng)新規(guī)劃》,明確提出促進能源產(chǎn)業(yè)數(shù)字化、智能化升級的重要任務(wù)。值得關(guān)注的是,在能源行業(yè)加速數(shù)字化轉(zhuǎn)型的同時,建設(shè)全方位的網(wǎng)絡(luò)和信息安全體系變得尤為重要。 發(fā)表于:2022/12/21 《工業(yè)網(wǎng)絡(luò)安全解決方案》系列訪談——中電安科篇 電力、水務(wù)、燃氣、交通……工業(yè)設(shè)施猶如城市的中樞神經(jīng)和毛細血管,嵌入在我們生產(chǎn)生活的方方面面,面對日益升級的網(wǎng)絡(luò)威脅和對抗,如何有效保障其安全運行,成為保證社會穩(wěn)定運行和經(jīng)濟發(fā)展命脈的關(guān)鍵之一。 發(fā)表于:2022/12/21 防勒索攻擊投資不斷提升 國內(nèi)安全企業(yè)見招拆招 國際保險公司Hiscox最近發(fā)布的一份2022年網(wǎng)絡(luò)安全調(diào)研報告主要聚焦勒索軟件攻擊,報告研究指出,今年的勒索軟件攻擊相比去年有所提升,增幅為19%。在參與受訪的公司中,約有60%在受到攻擊感染之后支付了贖金,重要的是,在這些公司當(dāng)中,約有41%的比例在支付贖金的情況下仍未能成功恢復(fù)他們的數(shù)據(jù),且就算支付贖金,29%的公司仍被勒索組織泄露了被盜數(shù)據(jù)。 發(fā)表于:2022/12/21 企業(yè)需主動建設(shè)數(shù)據(jù)安全 敢于實踐創(chuàng)新技術(shù) “我對正在發(fā)生的違規(guī)行為的數(shù)量感到不安。作為一名首席信息安全官,我一生中從未見過如此多的違規(guī)行為?!盋heck Point CISO Deryck Mitchelson近日針對越來越多的數(shù)據(jù)泄露事件發(fā)表上述評論。他粗略統(tǒng)計了今年三季度相關(guān)信息,僅這一個季度就有約1.1億條個人敏感信息被泄露。 發(fā)表于:2022/12/21 2022年網(wǎng)絡(luò)安全政策態(tài)勢分析與2023年立法趨勢 近日,公安部第三研究所網(wǎng)絡(luò)安全法律研究中心與 360 集團法務(wù)中心聯(lián)合共同發(fā)布了《全球網(wǎng)絡(luò)安全政策法律發(fā)展年度報告(2022)》?!秷蟾妗犯庞[2022年全球網(wǎng)絡(luò)安全形勢與政策法律態(tài)勢,并對2023年及后續(xù)短期內(nèi)網(wǎng)絡(luò)安全政策、立法趨勢進行研判。 發(fā)表于:2022/12/21 針對醫(yī)療機構(gòu)的勒索攻擊損失超過920億美元 今年6月份,網(wǎng)絡(luò)安全公司Comparitech發(fā)布了他們就勒索軟件攻擊對教育機構(gòu)的影響報告,其安全團隊通過廣泛的已公開的案例與數(shù)據(jù)整理指出,僅2021年,67次單獨的勒索軟件攻擊影響了954所美國教育機構(gòu)(學(xué)校和學(xué)院),超過95萬名學(xué)生受到了攻擊影響,這些教育機構(gòu)因攻擊導(dǎo)致的系統(tǒng)停機預(yù)計帶來35.6億美元經(jīng)濟損失。 發(fā)表于:2022/12/21 XDR未來市場前景被廣泛看好 “百花齊放”或?qū)⒊蔀橹饕攸c XDR(Extended Detection And Response,擴展檢測與響應(yīng))在當(dāng)前仍然還可以算是一個新的概念,自2018年由Palo Alto Networks提出至今,也未滿五年,不可否認的是,這幾年來它一直廣受追捧,而在Gartner于2020年將其列入《安全和風(fēng)險管理趨勢》的第一項技術(shù)趨勢之后,一時間XDR概念熱潮更是洶涌,在我國同樣如此。 發(fā)表于:2022/12/21 電力行業(yè)網(wǎng)絡(luò)安全等保如何實施?國家能源局發(fā)布新規(guī) 近日,國家能源局印發(fā)并實施《電力行業(yè)網(wǎng)絡(luò)安全等級保護管理辦法》(以下簡稱《辦法》),強調(diào)加強電力行業(yè)網(wǎng)絡(luò)安全監(jiān)督管理,規(guī)范電力行業(yè)網(wǎng)絡(luò)安全等級保護管理,提高電力行業(yè)網(wǎng)絡(luò)安全保障能力和水平?!掇k法》內(nèi)容包括電力行業(yè)網(wǎng)絡(luò)等級劃分與保護、保護實施與管理、網(wǎng)絡(luò)安全等級保護的密碼管理、相關(guān)法律責(zé)任。 發(fā)表于:2022/12/21 “攻擊面管理”已成為數(shù)字時代網(wǎng)絡(luò)安全的核心 新冠疫情和廣泛的數(shù)字化轉(zhuǎn)型推動了網(wǎng)絡(luò)安全攻防形式上的變革,以至于調(diào)研機構(gòu)不斷推出新的技術(shù),用以彌補攻防兩端存在的巨大鴻溝。攻擊面管理(Attack Surface Management,簡稱“ASM”)就是最近兩年最火熱的新技術(shù)之一,這項技術(shù)可以全面處理與敏感網(wǎng)絡(luò)資產(chǎn)所有可能存在的連接風(fēng)險點,主動管理系統(tǒng)漏洞,輔助實施檢測和響應(yīng)。 發(fā)表于:2022/12/21 中安網(wǎng)星CEO楊常城:ITDR是必然產(chǎn)物 已具備市場土壤未來可期 調(diào)研機構(gòu)Gartner在最近兩年提出了多項新的安全運營技術(shù),其中身份威脅檢測和響應(yīng)(Identity Threat Detection and Response,以下簡稱:ITDR)就是其中之一,Gartner曾將“身份優(yōu)先安全”作為一項最重要的趨勢,定義了2022年企業(yè)客戶重點需要解決的安全新工作,ITDR技術(shù)的提出,就是身份優(yōu)先安全的落地實踐。 發(fā)表于:2022/12/21 ?…30313233343536373839…?