信息安全最新文章 淺談網(wǎng)絡(luò)資產(chǎn)探測技術(shù)與常用方法 近年來，以計算機系統(tǒng)為代表的信息系統(tǒng)建設(shè)蓬勃發(fā)展，各種新型的信息技術(shù)層出不窮；同時，后疫情時代受不確定的疫情波動影響，企業(yè)的線下發(fā)展明顯失速，數(shù)字化、線上化、云化成為很多企業(yè)保持增速的解決方案。依托于“云大移智”等新型信息技術(shù)實現(xiàn)數(shù)字化賦能，企業(yè)正在加快數(shù)字平臺建設(shè)和應用，數(shù)據(jù)成為驅(qū)動企業(yè)發(fā)展的重要生產(chǎn)要素。 發(fā)表于：11/10/2022 安卓惡意軟件威脅的識別與應對 由于新冠疫情的影響，黑客團伙對智能手機的攻擊正在快速增長，大量惡意軟件在未經(jīng)用戶允許的情況下被安裝到手機中。據(jù)最新調(diào)查數(shù)據(jù)顯示，目前已知的安卓惡意軟件樣本總數(shù)已超過2500萬，每11秒就會有一個含有惡意軟件的新安卓應用程序發(fā)布，并且在非法商業(yè)利益驅(qū)動下，惡意軟件的研發(fā)速度還可能進一步加快。 發(fā)表于：11/10/2022 如何實現(xiàn)等級保護管理工作的體系化、標準化和規(guī)范化 網(wǎng)絡(luò)安全等級保護（簡稱等保）是我國網(wǎng)絡(luò)安全保障工作的基本制度、基本策略和基本方法，已在全國范圍內(nèi)全面開展實施?！毒W(wǎng)絡(luò)安全法》明確規(guī)定國家實行網(wǎng)絡(luò)安全等級保護制度，從法律上為等級保護制度的落實提供了法理依據(jù)。 發(fā)表于：11/10/2022 GitOps對安全事件調(diào)查取證的影響和實踐 GitOps已經(jīng)成為軟件開發(fā)領(lǐng)域最受關(guān)注的熱門趨勢之一。由于簡單易用，同時又具備彈性、可預測性和可審計性等方面的優(yōu)勢，這種新的軟件開發(fā)模式正在被廣泛采用。對于安全人員來說，需要關(guān)注的是，GitOps有一個重要特性是它可以簡化安全團隊運維操作，尤其是在復雜的云和容器化環(huán)境下。 發(fā)表于：11/10/2022 公安部網(wǎng)安局召開全國網(wǎng)安部門“百日行動”推進會 日前，公安部網(wǎng)安局召開全國公安機關(guān)網(wǎng)安部門“百日行動”視頻推進會，就全國公安網(wǎng)安部門深入推進夏季治安打擊整治“百日行動”進行再動員再部署。 發(fā)表于：11/10/2022 實現(xiàn)自動化安全還需裝好護欄 你會放手讓未成年的孩子開車嗎？顯然這是非常魯莽又危險的行為，但是如果是在游樂場里或封閉的專用賽道上，這么做的安全性就另當別論了，因為有安全圍欄等措施對駕駛者進行保護。 發(fā)表于：11/10/2022 從數(shù)字化業(yè)務(wù)發(fā)展看零信任身份安全治理 自2010年零信任被正式提出以來，經(jīng)過十多年的發(fā)展和演進，零信任的理念和架構(gòu)相對已經(jīng)比較成熟，身份安全治理，作為零信任三大關(guān)鍵技術(shù)之一，也基本解決了從無到有的問題，但仍然沒有完全達到其理念所倡導的那種“持續(xù)驗證，永不信任”理想狀態(tài)。原因在于，企業(yè)要做到持續(xù)的身份驗證，必然會對其業(yè)務(wù)帶來一定的影響，甚至會影響系統(tǒng)的性能，企業(yè)需要找到安全和性能的平衡點。 發(fā)表于：11/10/2022 AI技術(shù)在身份欺詐檢測中的五種應用 2020年至2022年，由于身份欺詐引起的安全威脅保持快速增長態(tài)勢，調(diào)查數(shù)據(jù)顯示，僅2021年全年，美國的企業(yè)組織因為身份欺詐造成的財務(wù)損失就超過200億美元，每14秒就會有一起身份欺詐事件發(fā)生。其中，合成身份欺詐是當下增長速度最快的一種身份欺詐模式，網(wǎng)絡(luò)攻擊者通過將偽造的信息數(shù)據(jù)融入到部分真實的用戶信息中，生成虛假身份或合成身份，這對傳統(tǒng)欺詐檢測模型構(gòu)成了嚴重威脅。 發(fā)表于：11/10/2022 下一代終端安全管理的關(guān)鍵特征與應用趨勢 日前，研究機構(gòu)Forrester發(fā)布《終端安全管理的未來》研究報告，對CISO及其團隊如何確保組織終端安全管理工作與時俱進展開研究，報告闡述了下一代終端安全管理系統(tǒng)的六個典型特征，并對今后幾年可能影響終端安全管理發(fā)展的應用趨勢進行了預測。 發(fā)表于：11/10/2022 為數(shù)字政府構(gòu)建智能化網(wǎng)絡(luò)安全管控體系 當前，隨著數(shù)字經(jīng)濟的蓬勃發(fā)展，我國數(shù)字政府建設(shè)也進入加速發(fā)展階段。而在政府數(shù)字化轉(zhuǎn)型和數(shù)字化改革中，作為底層重要基石的政務(wù)網(wǎng)絡(luò)安全其重要性也被提升至新高度。目前，基層政務(wù)網(wǎng)絡(luò)已經(jīng)形成了點多面廣、風險隱蔽復雜的應用特點，在網(wǎng)絡(luò)空間安全的指揮、制度、技術(shù)、運營、監(jiān)管等方面都面臨著新的挑戰(zhàn)。 發(fā)表于：11/10/2022 強化金融數(shù)據(jù)安全治理 夯實金融行業(yè)發(fā)展基礎(chǔ) 數(shù)據(jù)安全，是指通過采取必要措施，確保數(shù)據(jù)處于有效保護和合法利用的狀態(tài)，以及具備保證持續(xù)安全狀態(tài)的能力。而金融數(shù)據(jù)不僅具備數(shù)據(jù)的一般特性，更是包含了國民個人信息、企業(yè)資金流轉(zhuǎn)、社會經(jīng)濟活動等重要內(nèi)容。正是由于其特殊性，在金融數(shù)據(jù)安全方面，我們不僅要求數(shù)據(jù)在輸入時應當經(jīng)過嚴格審核和持續(xù)維護，在傳輸和使用的過程中，更應采取相應的管理措施和技術(shù)手段加以保護，使金融數(shù)據(jù)避免產(chǎn)生被非法訪問、竊取、篡改和損毀的風險。金融數(shù)據(jù)安全的重要性不僅得到了各行業(yè)廣泛的認同，更是在法律和監(jiān)管中有所體現(xiàn)。 發(fā)表于：11/10/2022 企業(yè)高效數(shù)據(jù)安全策略制定指南 數(shù)據(jù)顯示，目前企業(yè)組織每年在數(shù)據(jù)安全防護上投入的資金已經(jīng)超過千億美元，但數(shù)據(jù)泄露事件依然在持續(xù)增長。研究人員通過對大量數(shù)據(jù)安全事件的調(diào)查發(fā)現(xiàn)，其原因在于企業(yè)將更多資源投入到建立更高更厚的“城墻”，卻忽視了這些工作本身的科學性與合理性。 發(fā)表于：11/10/2022 12款開源情報（OSINT）檢索工具盤點 互聯(lián)網(wǎng)上存在很多開源情報（Open-Source Intelligence，OSINT）信息，其中開源是指公眾容易獲取和分發(fā)的信息或程序；情報是獲取和應用知識的能力?？偟膩碚f，開源情報就是從公開來源獲取、收集和分析信息以產(chǎn)生有價值情報的過程，其來源包括互聯(lián)網(wǎng)、社交媒體、學術(shù)和專業(yè)期刊、報紙、電視甚至某些被違規(guī)泄露的數(shù)據(jù)。 發(fā)表于：11/10/2022 新一代IAM技術(shù)發(fā)展面面觀 統(tǒng)一身份和訪問管理（Identity and access management，IAM）并非一個新安全概念，但它在當今“數(shù)字優(yōu)先”的世界中正變得越來越重要?，F(xiàn)代企業(yè)員工需要在任何設(shè)備（服務(wù)）上實現(xiàn)“隨時隨地工作”（work-from-anywhere）的訪問模式。這就需要比以往更加安全地賦予和驗證數(shù)字身份，以實現(xiàn)安全的數(shù)字連接。 發(fā)表于：11/10/2022 開展敏捷化IT審計的實用建議 敏捷審計現(xiàn)在很流行，甚至是那些與敏捷背道而馳的人似乎也成為了敏捷的熱心支持者和推動者。許多人熱衷于使用Scrum，并將審計分為更短的、通常為兩周的Sprint，在Sprint中完全執(zhí)行審計步驟的子集，并將發(fā)現(xiàn)和行動提交給管理層，與管理層討論并達成一致。盡管這可能是有益的，但僅僅使用Scrum和Sprint并不能使人變得敏捷。 發(fā)表于：11/10/2022 ?…52535455565758596061…?
