選型統(tǒng)一終端管理方案的九個建議

對終端設(shè)備進(jìn)行有效的安全管理是保護(hù)組織員工隨時隨地工作的基礎(chǔ)。不斷增長的遠(yuǎn)程辦公要求促使企業(yè)終端安全管理迅速與時俱進(jìn)。在此背景下，新一代統(tǒng)一終端管理（UEM）解決方案受到企業(yè)組織的廣泛關(guān)注，它可以幫助用戶快速提升高效辦公的靈活性、安全性和隱私性。

發(fā)表于：11/8/2022

Gartner對MIM機(jī)器身份管理發(fā)展的6個觀點(diǎn)

Gartner日前為數(shù)字身份管理繪制了最新版成熟度曲線（Hype Cycle），通過研究該曲線上相關(guān)的趨勢預(yù)測，可以更好地了解身份訪問管理（IAM） 領(lǐng)域的未來技術(shù)發(fā)展。報告研究認(rèn)為，由于網(wǎng)絡(luò)威脅形勢和隱私保護(hù)要求，企業(yè)安全領(lǐng)導(dǎo)人在確保數(shù)據(jù)得到保護(hù)的同時，必須盡快實(shí)現(xiàn)數(shù)字化時代的企業(yè)身份綜合管理，而機(jī)器身份管理和物聯(lián)網(wǎng)身份驗(yàn)證已經(jīng)成為組織數(shù)字身份管理的新挑戰(zhàn)。

發(fā)表于：11/8/2022

2022 Black Hat大會：11款備受關(guān)注的創(chuàng)新安全產(chǎn)品

一年一度的全球性網(wǎng)絡(luò)安全盛會——黑帽大會（Black Hat）在拉斯維加斯正式開幕。這是各國網(wǎng)絡(luò)安全專業(yè)人士、愛好者和方案商齊聚一堂的年度盛會，也是展示網(wǎng)絡(luò)安全領(lǐng)域技術(shù)創(chuàng)新的舞臺。今年大會重點(diǎn)關(guān)注新型網(wǎng)絡(luò)犯罪的演進(jìn)趨勢和地緣政治所引發(fā)的安全威脅，以及這些因素對未來網(wǎng)絡(luò)防御技術(shù)發(fā)展的影響和意義。

發(fā)表于：11/8/2022

多因素身份驗(yàn)證（MFA）面臨的安全挑戰(zhàn)與應(yīng)對

多因素身份驗(yàn)證（MFA）解決方案已經(jīng)應(yīng)用了許多年，它的出現(xiàn)是因?yàn)閭鹘y(tǒng)的口令認(rèn)證方式已經(jīng)不能滿足安全級別較高的系統(tǒng)認(rèn)證需求，需要通過多個認(rèn)證方式結(jié)合來提高安全性。雖然一些安全廠商聲稱通過MFA技術(shù)可以阻止99.99%的賬戶濫用攻擊，但MFA在實(shí)際應(yīng)用中的表現(xiàn)還遠(yuǎn)遠(yuǎn)稱不上完美，攻擊者總能找到繞過其防御的方法。

發(fā)表于：11/8/2022

深度偽造Deepfakes正在打開網(wǎng)絡(luò)安全的“潘多拉魔盒”

2017年，當(dāng)名為“Deepfakes”的用戶在互聯(lián)網(wǎng)上首次發(fā)布合成視頻時，也許不曾想到他已經(jīng)打開了“潘多拉魔盒”。隨著DeepFake技術(shù)在缺少監(jiān)管的狀態(tài)下野蠻生長至今，已逐漸成為危害經(jīng)濟(jì)和社會穩(wěn)定的存在。無數(shù)事實(shí)都在時刻提醒我們：眼見未必為實(shí)！不能再理所當(dāng)然地相信互聯(lián)網(wǎng)上的圖像和視頻。

發(fā)表于：11/8/2022

《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》國家標(biāo)準(zhǔn)發(fā)布宣貫會在京舉辦

2022年11月7日，市場監(jiān)管總局標(biāo)準(zhǔn)技術(shù)司、中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局、公安部網(wǎng)絡(luò)安全保衛(wèi)局在京聯(lián)合召開《信息安全技術(shù) 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)要求》（GB/T 39204-2022）國家標(biāo)準(zhǔn)發(fā)布宣貫會。市場監(jiān)管總局標(biāo)準(zhǔn)技術(shù)司一級巡視員國煥新，中央網(wǎng)信辦網(wǎng)絡(luò)安全協(xié)調(diào)局副局長、一級巡視員高林，公安部網(wǎng)絡(luò)安全保衛(wèi)局副局長、一級巡視員郭啟全出席會議并講話。

發(fā)表于：11/8/2022

零信任聯(lián)盟第一屆理事會第二次會議召開

零信任聯(lián)盟第一屆理事會第二次會議暨2022BCS零信任安全論壇在深圳成功召開。會議由中國電子信息產(chǎn)業(yè)集團(tuán)指導(dǎo)，零信任聯(lián)盟主辦，奇安信科技集團(tuán)股份有限公司與中國信息安全研究院有限公司聯(lián)合承辦。

發(fā)表于：11/7/2022

馮登國：關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)三大關(guān)鍵能力

我國《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》正式實(shí)施。正值該條例實(shí)施一周年之際，我結(jié)合我國關(guān)鍵信息基礎(chǔ)設(shè)施當(dāng)前面臨的嚴(yán)峻安全挑戰(zhàn)，談幾點(diǎn)思考——馮登國

發(fā)表于：11/7/2022

實(shí)現(xiàn)更安全的廣域網(wǎng)聯(lián)接！《安全SD-WAN應(yīng)用指南》報告發(fā)布

伴隨著經(jīng)濟(jì)全球化與數(shù)字化變革的后浪，企業(yè)規(guī)模逐漸從垂直增加變?yōu)楸馄綌U(kuò)展。在此背景下，SD-WAN（軟件定義廣域網(wǎng)）技術(shù)既滿足了企業(yè)遠(yuǎn)程辦公連接、業(yè)務(wù)上云和集中化管理的應(yīng)用訴求，又具有快速部署、管理邊界 、建設(shè)投入小等優(yōu)勢，因此得到了迅速的發(fā)展。不過隨著SD-WAN技術(shù)的廣泛應(yīng)用，企業(yè)的網(wǎng)絡(luò)邊界也從本地終端、局域網(wǎng)絡(luò)擴(kuò)展到廣域網(wǎng)范圍的遠(yuǎn)程設(shè)備和云平臺中，這給企業(yè)創(chuàng)造了新的攻擊面，為勒索軟件、APT、病毒蠕蟲和其他惡意軟件提供了更多可乘之機(jī)。

發(fā)表于：11/7/2022

軟件供應(yīng)鏈安全初創(chuàng)公司數(shù)澈軟件宣布完成5300萬元種子輪融資

日前，數(shù)澈軟件Seal（以下簡稱“Seal”）宣布完成5300萬元人民幣種子輪融資，由GRC富華資本領(lǐng)投。Seal聯(lián)合創(chuàng)始人及CEO秦小康表示：本輪融資資金將主要用于產(chǎn)品研發(fā)和市場推廣，突破當(dāng)前的技術(shù)局限，加速推進(jìn)產(chǎn)品創(chuàng)新，完善新一代軟件供應(yīng)鏈防火墻，為企業(yè)客戶保駕護(hù)航。

發(fā)表于：11/7/2022

2022年度eSecurity Planet網(wǎng)絡(luò)安全評選花落誰家？

eSecurity Planet是一家全球知名的網(wǎng)絡(luò)安全專業(yè)媒體，專注于為企業(yè)組織網(wǎng)絡(luò)安全產(chǎn)品選型提供幫助和建議。日前，該機(jī)構(gòu)在其官網(wǎng)發(fā)布了《2022年度頂級網(wǎng)絡(luò)安全產(chǎn)品及供應(yīng)商》評價報告，通過用戶評價、產(chǎn)品應(yīng)用、分析師研究、第三方安全測試等維度，對目前市場中主流網(wǎng)絡(luò)安全供應(yīng)商及產(chǎn)品進(jìn)行了分析，涵蓋了網(wǎng)絡(luò)、端點(diǎn)和云等領(lǐng)域的眾多熱門安全產(chǎn)品。

發(fā)表于：11/7/2022

央企安全專家談實(shí)戰(zhàn)中關(guān)基保護(hù)頂層設(shè)計的思路與方法

網(wǎng)絡(luò)空間并不太平，網(wǎng)絡(luò)安全工作任重道遠(yuǎn)。我們要堅定信心、下定決心、保持恒心、找準(zhǔn)重心，堅決防止形式主義，強(qiáng)化風(fēng)險意識和危機(jī)意識，樹立底線思維，做實(shí)各項(xiàng)防護(hù)措施，要以技術(shù)對技術(shù)，以技術(shù)管技術(shù)，做到魔高一尺、道高一丈“，努力使關(guān)基保護(hù)工作再上新臺階！——靖小偉

發(fā)表于：11/7/2022

改變從“心”開始！企業(yè)網(wǎng)絡(luò)安全文化養(yǎng)成記

在這個數(shù)字化快速發(fā)展的時代，網(wǎng)絡(luò)安全系統(tǒng)中最薄弱的環(huán)節(jié)就是人。如果沒有良好的網(wǎng)絡(luò)安全文化，安全建設(shè)工作就難以向前邁進(jìn)一步。網(wǎng)絡(luò)安全文化存在于每個員工的內(nèi)心，是引導(dǎo)和規(guī)范其網(wǎng)絡(luò)行為的“心鏡”，人們通過將自己的行為與之相比較，來判斷自己的行為是否應(yīng)該發(fā)生。

發(fā)表于：11/7/2022

10款免費(fèi)的開源軟件防火墻應(yīng)用推薦

提起防火墻，我們通常會首先想到經(jīng)典的商業(yè)版硬件防火墻，如Cisco ASA、Juniper SSG、Fortinet Fortigate等。其實(shí)，防火墻也可以是一個軟件應(yīng)用程序，只要將其安裝到任何現(xiàn)有的服務(wù)器設(shè)備上即可使用。

發(fā)表于：11/7/2022

炒作 ≠ 未來！ 6種或被嚴(yán)重高估的新技術(shù)

“不能為了技術(shù)而技術(shù)”已經(jīng)成為許多現(xiàn)代CIO的共識?？萍挤?wù)公司EY全球首席創(chuàng)新官Jeff Wong認(rèn)為：“在科技的世界里從來不缺少創(chuàng)新，很多新技術(shù)不斷涌現(xiàn)。不過，雖然這些技術(shù)可能會帶來令人難以置信的變革，但其應(yīng)用效果往往不是立竿見影的，圍繞它的過度炒作會讓人產(chǎn)生‘這些技術(shù)創(chuàng)新價值并不明顯’的錯覺，而事實(shí)并非如此?！?/a>