2022年04月08日
在最后一篇文章中，我们了解了风险评估的重要性、有效风险评估的三个阶段和渗透测试的三种类型。然而，渗透测试的风险也存在。让我们深入了解它们。渗透试验应考虑的因素如果经验不足的测试人员在测试过程中出现错误，渗透性测试的损害可能大于收入。在测试之前，您需要考虑测试的主要缺点。以下是渗透试验的一些关键风险： 为错误操作付出高昂的代价。渗透测试人员可以使用敏感数据和基础设施。如果测试没有正确执行，
2022年04月08日
多因素身份验证(MFA)在访问应用程序之前，用户必须使用至少两个因素来验证身份，并在企业中迅速普及。去年年底，LastPass对47000家企业进行了调查，发现全球57%的企业正在使用MFA，比去年增长了12%。统计数据也证明了这一点MFA有效性。今年早些时候，微软报告称，其跟踪的非法账户中有一些99.9%没有使用MFA。尽管如此，许多企业还是对的MFA由于失败的案例很多，许多企业仍然持观望态度MFA最后，它变成了装饰品，甚至被彻底抛弃。在许多情况下，不是MFA但企业犯了认知错误或实施错误，结果
2022年04月08日
是的，与本地系统相比，云具有许多安全优势，特别是对于小型机构，但前提是避免在云配置、监控和安装补丁程序方面出现错误。新闻中经常充斥着这样的内容，即错误配置的云服务器受到攻击，罪犯从云服务器中获取泄露数据。当云服务器投入使用时，我们可能会设置相对宽松的（或没有）凭证，忘记设置严格的凭证。或者当我们发现漏洞时，我们没有及时更新软件，或者没有让步IT人员参与审核最终的应用程序以确保其尽可能安全。这种情况太常见了。Accurics调研机构和Orca Security云安全公司的研究发现，各种云实践中存
2022年04月08日
据报道，这是该部门的目标ProLock第二次发布勒索软件威胁警报。让我们来看看今年年初的新勒索软件 ProLock的新闻：新的勒索软件 ProLock 用木马攻击政府和公司，赎金高达35 BTC?网络安全公司 Group-IB 警告说勒索软件使用木马攻击。根据 Group-IB该勒索软件被称为 ProLock，它依靠 Qakbot banking木马发起攻击，要求目标客户 BTC 为解密文件支付六位数(十万级)美元勒索赎金。受害者名单包括：地方政府、金融、医疗保健和零售组织。Group-IB
2022年04月08日
关于针对Windows系统的有针对性的攻击我们已经写了很多文章，这很容易理解。由于Windows它是最适合攻击工具的平台。与此同时，研究人员普遍认为，Linux默认安全的操作系统不会受到恶意软件的攻击。毫无疑问，Linux并没有面临Windows该系统多年来一直面临病毒、木马和恶意软件的攻击。Linux有恶意软件，比如PHP后门、rootkit并使用代码。如果攻击者能攻击操作Linux服务器不仅可以访问存储在服务器上的数据，还可以访问连接到服务器的运行Windows或macOS例如，通过驱动下载
2022年04月08日
刚听完Gartner与前两年相比，还是有一些变化，出现了一堆新名词。让我们简要介绍一下今年的十大安全项目，并与以往进行比较。1. Securing Your Remote Workforce(远程办公安全)疫情使远程办公正常，通过ZTNA确保远程办公安全。Gartner认为采用ZTNA驱动虚拟专用网络替代。2. Risk-Based Vulnerability Management(基于风险的漏洞管理)去年被称为符合要求的CARTA今年，名为基于风险的脆弱性管理。Gartner认为补丁的重要
2022年04月08日
早在3月，我就从几位首席信息安全官那里听说了新冠肺炎是如何破坏他们的网络安全计划以及如何打乱他们的工作安排的。几周后，我联系了一些首席信息安全官的朋友，了解了他们在疫情第二阶段的最新情况。虽然没有人知道新冠病毒的影响何时会结束，但大家真的认识了什么是新常态。以下是我预计的10种变化(顺序不分先后)：1. 在家工作(WFH)默认模式这是一个明显的假设，但我们可以用数据来证明：据ESG79%的研究IT高管表示，疫情逐渐消退后，他们的部门在WFH战略会更灵活。WFH这似乎很有效：78%的知识型员工表示
2022年04月08日
英国国家网络安全中心(NCSC)发布指南——“漏洞披露工具包”，帮助公司实施漏洞披露流程或改进已建立的漏洞披露流程。该指南强调，各种规模的组织都需要披露来鼓励负责任的漏洞。这一指南并非使漏洞披露更容易，而是提供了更好的流程建议和必要的信息。如今，大多数网络攻击继续发生，研究人员不断发现新的安全漏洞风险，因此漏洞披露程序非常必要。然而，目前的情况是，披露这些问题可能特别困难。因为在大多数情况下，找到可以采取相关措施的联系人需要花费大量的精力。NCSC
2022年04月08日
普通的都是八端口的啦！把这个口接到交换机上，所以就有了交换机。为什么我用一根普通网线.价格差异从几十到几千都有。你把两台接好网线可以的啊.一般家用四口八口交换机交换机选择TPlink等。
三层交换机，1000-2000元。这样需要什么样的交换机，有钱就买个Cisco的交换机，再没钱的话，看你的需求，路由交换机等，包括某宝某东上面也很多，就能插一根网线。
因为这些低价的交换机，理论上要两根网线。48口的要6000左右；稍微差一些的，差不多了，口和24口交换机各多少钱？有的报价，交换机有很多的种的
2022年04月08日
云不再是一种新趋势。IT就组织而言，在当今具有挑战性的数字环境中保持竞争力是一种成熟的商业模式。云不仅重新定义IT该领域还重新定义了安全措施的开发和部署。向云迁移迫使组织重新考虑安全和隐私。在云中实现强大的安全方法和内部部署IT环境中的方法完全不同。因此，您目前的安全专业知识可能与基于云的新环境无关。因此，在将关键任务资产转移到云端之前，组织不仅需要安全性，还需要强大的安全性来信任和监控。以下四个方面有助于发展强大的云安全，使您向云迁移符合其完整的商业和战略承诺。云安全的四个关键方面1.数据安全