2022年04月01日
由于当今企业软件业务占很大比例，确保 IT 运营安全对确保企业的长期成功至关重要。云安全团队的规模将根据业务范围而有所不同，但企业仍应注意硬件保护，同时保护软件和数据免受 DDoS、黑客攻击、网络钓鱼等网络攻击。本文将深入探讨人员配置、角色和规模、云安全团队与云服务提供商之间的关系，以及 7 的关键特点，以确保云安全的运行。所有网络安全活动的主要目标是限制风险，减少系统、数据和服务器的潜在暴露。云安全的另一个方面是信息安全，旨在确保数据的完整性、机密性和可用性，并加强其安全存储和处理。无论企业规
2022年04月01日
根据美国无密码身份平台提供商Beyond Identity最新研究表明，复合年增长率达到40%或更高的公司更有可能遇到网络安全漏洞，通常每年达到10次或更多。调查随机抽样了1102名不同公司不同级别的员工，询问了他们的组织网络安全问题。结果表明，不同增长率的公司遇到网络安全漏洞的可能性非常不同。62%的企业员工在接受采访的快速增长（复合年增长率为40%或更高）中声称积极应对网络安全威胁。然而，在实际行动中，只有61%的人备份了数据，只有55%的人加密了数据。在增长缓慢的公司中，只有48%的员工声
2022年04月01日
在新冠肺炎疫情的背景下，企业数字化转型的步伐越来越快，云越来越成为行业的重要共识。随着用户越来越多，云数据安全必然成为用户需求的核心命题。许多用户担心数据安全和云平台的可靠性。同时，云数据安全的重要性将进一步提高，成为产业发展的重要驱动力。如今，世界各地的企业都依靠云平台来处理各种关键业务。他们管理客户关系（CRM） 数据保存在云中，处理云中的工资表，甚至通过云管理其人力资源流程。所有这些都意味着他们也将大部分特权业务数据委托给云提供商。虽然许多云提供商在确保数据安全方面做得很好，但大多数企业用
2022年04月01日
近日，Beyond Identity 在一项调查中，围绕美国、英国和爱尔兰的离职员工是否会访问前公司进行了深入研究。结果显示 83% 的离职员工承认会访问前公司账户，这种现象可能给企业带了网络安全威胁。更糟糕的是，56% 的受访者表示，保留访问权限是为了伺机伤害前雇主。保留的账户类型对于前雇主来说，离职员工持续访问公司内部敏感数据是一场灾难。调查显示，74% 的受访者经理透露，公司的网络安全受到了前雇员的严重影响。离职员工常见的违规行为离职员工的常见违规行为主要包括：公司社交媒体平台(36%)登
2022年04月01日
微隔离作为网络安全行业的热门技术，早已为业界所熟知。但你可能不知道，国际研究机构Gartner对微隔离(Microsegmentation)名称和定义已经修改了两次。Gartner为什么这么做?微隔离的最新定义又意味着什么?首次提名：软件定义的隔离在网络应用的早期阶段，它在逻辑上是一条线，网络上的主机相互自由通信。这样的网络没有内部结构，看起来很有效，但有两个大问题。第一个是不安全的，好人和坏人在一起，正常的流量和恶意的代码相互混淆。第二个问题是拥挤，各种流量在一起，使网络非常低效，无法有效地管
2022年04月01日
2017年，网络攻击者植入了一个金融软件包NotPetya恶意蠕虫。许多企业在更新软件时都会被感染。NotPetya因此，蠕虫病毒传播迅速，给世界各地的企业带来了数十亿美元的损失。美国政府称之为历史上最具破坏性和最昂贵的网络攻击。三年后，网络攻击者入侵SolarWinds公司的Orion网络监控工具集软件升级过程。它也带来了广泛的破坏性。全球网络安全咨询机构NCC集团高级安全顾问Viktor Gazdag访问软件开发管道可能会给网络攻击者接触网络基础设施并获得知识产权的机会。对DevOps管道网
2022年04月01日
数据显示，黑客很容易受到攻击Microsoft SQL安装在数据库中Cobalt Strike在目标网络中获得立足点的信标。这种新的攻击模式首先是综合网络安全提供商安博士(Ahn Lab)的ASEC研究人员发现，黑客在微软很容易受到攻击SQL部署在服务器上Cobalt Strike为了实现对目标网络的初始访问，并部署恶意负安全性差Microsoft SQL数据库是他们的主要目标。攻击链启动后，攻击者会扫描TCP端口为1433的MS-SQL为了试图破解密码，服务器进行蛮力攻击和字典攻击。攻击者部署
2022年04月01日
21月25日，网安龙头企业奇安信（688561.SH）发布2021年年度业绩快报公告。报告显示，公司实现了总营业收入58.1与去年同期相比，亿元41.6与亿元相比，增长39.64%；总资产为134.75与年初相比，亿元增长5.51%。公司收入的显著增长与其实施的平台战略密不可分。公司核心产品的竞争力显著提高，核心产品的收入规模和毛利率显著提高。从业绩快递数据来看，公司数据安全和隐私保护产品（包括云场景数据安全）的竞争力和市场份额迅速提高，产品收入超过11亿元，同比增长率超过50%；公司率先实现了
2022年04月01日
网络犯罪在数字世界的两个方面都在迅速增长；复杂性和复发率。为了在运营环境中保持灵活性，企业网络安全部门必须使用最新技术进行更新以保护IT资产和基础设施设置。传统的安全方法不能解决新时代复杂的网络犯罪问题。企业必须制定强有力的网络安全恢复战略，以确保业务流程在所有情况下（网络安全事件前后）的连续性。根据网络安全机构Cybersecurity Ventures该公司在2021年的研究中，每11秒就会有一家公司成为勒索软件攻击的受害者。什么是网络弹性？网络弹性可定义为企业预测、承受、恢复、适应不利条件
2022年04月01日
Security Affairs 信息网站披露，美国网络安全基础设施和安全局(CISA) 在已知的漏洞目录中增加了两个 Zabbix 漏洞。漏洞会影响 Zabbix 基础设施监控工具。漏洞详情如下表所示：根据具有约束力的操作指令(BOD) 22-01要求：为降低已知被利用漏洞的重大风险 ，FCEB 机构必须在截止日期前(3.8)，解决已使用的漏洞，避免网络攻击。此外，网络安全专家建议各组织尽快审查，并积极解决基础设施漏洞。值得一提的是，CISA 命令所有联邦民事行政部门 (FCEB) 在2022