-
研究显示防范措施难以应对网络攻击者对工业基础设施的不断攻击
所属栏目:[安全] 日期:2023-06-05 热度:1492
工业基础建设领域网络攻击将变得日益复杂,在2022年也将变得更加普遍。研究发现,采用一个模块化恶意软件工具包,就能够针对不同行业垂直领域的数万个工业控制系统(ICS)进行攻击。与此同时,Dragos公司发布的事件响应[详细]
-
Fortinet聊ChatGPT火爆引发的网络安全行业剧变
所属栏目:[安全] 日期:2023-06-05 热度:7945
​FortiGuard报告的安防趋势明确指出“网络攻击者开始尝试使用人工智能工具”。ChatGPT火爆之际的猜测、探索和事实正在成为这一论断的佐证。攻守之道在AI元素的加持下也在悄然发生剧变。Fortinet认为[详细]
-
网络安全之面向大众的应用安全保障
所属栏目:[安全] 日期:2023-06-05 热度:8569
尽管移动安全有很多种方式,但一种捆绑服务包( SketchPack)越来越流行,这种捆绑包允许安全团队迅速轻松地保护移动应用程序,并自动影响其安全状况。
​有趣的是,这么多的推销实际上是所售产品或服务的功能列表[详细] -
如何保障物联网边缘设备处理器的安全性
所属栏目:[安全] 日期:2023-06-05 热度:8950
物联网边缘处理器安全吗?以下是改善边缘的措施。
边缘应用越来越多地涉及数据处理和分析,利用机器学习(ML)算法,使物联网(IoT)设备能够以其自主的方式及时做出决策并提供可靠的服务。物联网边缘设备需要强大的计[详细] -
黑客攻击数据中心以窃取世界大型企业的信息
所属栏目:[安全] 日期:2023-06-05 热度:3910
网络安全企业 Resecsecurity公司表示,在过去的一年半时间里,网络安全技术发展迅速,该公司已经观察到针对全球多个国家和地区的多个数据中心的网络攻击,导致一些全球规模最大的企业的信息泄露,并在暗网上发布访问凭证[详细]
-
Linux内核常用保障和绕过技术
所属栏目:[安全] 日期:2023-06-03 热度:9041
内核保护和利用是一个长期对抗的过程,出现了新的利用方法相应的也会出现新的对抗手段。 安全防护并不能完全保证内核是安全的,一旦有危害性更高的漏洞出现,就很容易打破这些保护使其轻易的获取系统权限。
1 内[详细] -
谷歌云CISO:零信任对保障云计算服务至关重要
所属栏目:[安全] 日期:2023-06-03 热度:29
对于企业的安全团队而言,要保证网络安全是一项相当困难的任务。随着2023年全球经济发展面临不确定性,要确保运营业务复杂的云计算环境不受经济和政治驱动的网络威胁者的影响,安全团队面临着越来越大的工作压力,网[详细]
-
多重身份认证对于物联网安全很重要
所属栏目:[安全] 日期:2023-06-03 热度:6743
数十亿个物联网设备连接世界,让生活变得简单。医疗保健、智能家居和制造企业只是受益于物联网提供的数据收集和自动化的部分行业。然而,设备越多,黑客篡改和窃取敏感数据的机会就越大。这就是物联网中多因素身份认证[详细]
-
确保智能建筑技术免受网络威胁
所属栏目:[安全] 日期:2023-06-03 热度:2181
建筑智能化技术,使建筑管理的变革步伐飞快,为供暖、通风、空调(HVAC)、照明、电梯、生命安全和安保等关键系统提供了更好的控制和效率。部署智能建筑技术的好处包括提高运营效率、改善工作环境质量和降低能源消耗。[详细]
-
怎样采用基于风险的方法应对网络安全威胁
所属栏目:[安全] 日期:2023-06-03 热度:2631
网络安全管理及安全分析服务商Skybox Security公司的高级技术总监David Anteliz对企业必须从以严重性为中心转变为以风险为中心进行了分析和阐述。 他说,对网络安全威胁采取主动、全面的安全策略有助于安全团队采取行[详细]
-
物联网时代,我们要面对怎样的挑战呢?
所属栏目:[安全] 日期:2023-06-03 热度:2183
中国移动网络中连接IoT的设备已达到16.98亿台,这是工业和信息化部 ( MIIT)的数据。超过了手机用户的数据。这一趋势正在加速。
在短短几个月的时间里,到2022年底,中国52.3%的连接是由“物联网”(18.45[详细] -
云安全事件响应的难点、流程与最好实践
所属栏目:[安全] 日期:2023-06-03 热度:5447
云计算的诞生,改变了计算与存储的方式,它在很大程度上消除了数据的不安全隐患,传统数据存储技术的性能瓶颈。鉴于现代企业组织对云的使用变得越来越普遍,将云计算应用添加到安全事件响应流程中显得无比重要。
安全[详细] -
安全团队必须改善过时的工具
所属栏目:[安全] 日期:2023-06-03 热度:8828
传统用于保障企业网络的工具在网络的可及性及网络保护能力上造成差距。
正如之前所讨论的,企业网络已经变得原子化,意味着它们是分散的、短暂的、加密的和多样化的(DEED)。这些 DEED 环境和我们用来保护它们的传[详细] -
别去怪ChatGPT,AI黑客攻击早已开始
所属栏目:[安全] 日期:2023-06-03 热度:6317
ChatGPT火爆出圈,让大众看到了 AI表现令人惊叹的一面,但也让网络侵害出现的可能性更大。
近日有研究团队发现,人工智能ChatGPT存在一定风险,它可以为黑客提供有关如何入侵网站的分步说明。
该团队研究人员使用[详细] -
究竟谁应该为家庭网络安全负责?
所属栏目:[安全] 日期:2023-06-03 热度:9357
家庭网络每年都变得越来越难保护,因为消费者使用越来越多的连接设备,而且很多设备都无法运行网络安全软件。
由于每台设备都有不同的攻击和漏洞,消费者设备的日益多样化正在改变安全格局。虽然物联网(IoT)设备最常[详细] -
防御Azure AD攻击:采用身份保障替代防火墙
所属栏目:[安全] 日期:2023-06-02 热度:5387
在最近,保护网络访问曾是公司保安队的防御重点。强大的防火墙可以确保在外部阻止网络攻击者,从而允许用户在内部控制。这些防火墙通常是企业的终极防御措施,没有得到许可的任何人都不能进入。
随着云计算的出现[详细] -
数据科学与机器学习方法对网络安全的一些影响
所属栏目:[安全] 日期:2023-06-02 热度:628
数据科学是推动这一变革的动力。在云计算领域,网络安全的技术和运维正处于极大的转型。从网络安全数据中提取安全事件的模式,建立相应的数据驱动模型,是使得安全系统自动化和智能化的关键。
一、背景
由于对[详细] -
2023年需要注意的重要网络安全趋势
所属栏目:[安全] 日期:2023-06-02 热度:1610
公司负责人将继续关心网络安全问题,而这一问题在2023年及以后加强数字化防御时将得到进一步关注。EdenData创始人兼首席执行官Taylor Hersom分享了2023年网络安全的主要趋势。
有几个因素将影响企业领导人在2023年[详细] -
如何引用Decodify递归检测和解码编码字符串
所属栏目:[安全] 日期:2023-06-02 热度:6398
Decodify是一款功能强大的字符串安全处理工具,在该工具的帮助下,广大研究人员能够轻松地以递归的方式检测和解码编码字符串。
假设现在有一个字符串“s0md3v”,然后使用Base64对其编码,结果如下:[详细] -
为什安全自动化应该在 2023年考虑?
所属栏目:[安全] 日期:2023-06-02 热度:8186
对今天的全球 IT领导者而言,安全是自动化的首要关健。但是,只是声明安全性对于业务很重要已经不够了,企业也在尽可能多地将其业务实现自动化。否则,就会在网络犯罪分子和其他威胁面前失去优势。
2023年优先考虑[详细] -
如何确保物联网设备
所属栏目:[安全] 日期:2023-06-02 热度:1692
物联网自21世纪初开始已经从一个浅显的概念,慢慢演变成一种接近真实的事情,现在成为一个日常的必需品。据估计,到2021年,全球有近1000万台设备通过物联网连接。
然而,许多主动连接到互联网的物联网设备和传感器[详细] -
NIST 宣布 ASCON 为物联网数据保障加密算法
所属栏目:[安全] 日期:2023-06-02 热度:9907
美国国家标准与技术研究所( NIST)宣布认证加密与散列算法系列“Ascon”将成为轻量级密码应用的标准算法。
该算法旨在保护由物联网(IoT)创建和传输的信息,包括无数的微型传感器和执行器。同时也被设计[详细] -
勒索攻击和数据擦除攻击的证书签名都是哪里来的?
所属栏目:[安全] 日期:2023-06-02 热度:1341
阿尔巴尼亚媒体报道,阿尔巴尼亚政府电子政务系统的大规模网络攻击造成了影响。后来经过调查,这些网络攻击是一个威胁活动的一部分,其目的可能是瘫痪该国的计算机系统。2022年9月10日,阿尔巴尼亚当地新闻报道了针对[详细]
-
谈谈分布式系统安全
所属栏目:[安全] 日期:2023-06-02 热度:8406
分散系统往往是分布在地理上分布的资源(计算和通信)结合在一起,它们共同(a)提供链接分散的数据生产者和使用者的服务,(b)提供按需、高度可靠、高度可用且一致的资源访问,通常使用复制架构来处理资源故障,以及[详细]
-
安全可持续的智能城市由电子SIM驱动
所属栏目:[安全] 日期:2023-06-02 热度:7762
具有高能效蜂窝网络的eSIM,如NB-IoT或LTE-M,是数字城市中物联网终端的关键促进者。
诚市越来越依赖物联网技术和互联网络来管理有限的资源。他们依靠各种技术解决方案来改善城市地区、机场、火车站和航运港口的可[详细]