2022年04月08日
冠状病毒大流行给全世界的企业带来了巨大的挑战：基本的挑战是如何确保业务的连续性?
企业长期以来一直依赖其部门服务器，数字设备、数据中心和云系统的信息技术框架和体系结构，以使其现在远程工作的员工彼此保持联系。因此，在这个关头，公司的数据变得非常关键和至关重要。一夜之间，随着技术成为网络犯罪分子的更大，更有利可图的目标，对数字基础设施的需求猛增，网络安全成为瓶颈。网络安全工作需要升级，以防止第二次危机的出现：在数字设备和网络上，这些设备和网络在最近几周对公司变得越来越重要。换言之，“业务
2022年04月08日
前言
在最近的几年，Linux面临的一个日益严重的威胁—-基于无文件落地型的恶意软件。无文件恶意软件是指将自身注入到正在运行的Linux系统中，并且不会在磁盘上留下任何痕迹。现在已经有多种手法可以实现无文件攻击：
1.执行二进制文件后从磁盘删除自身。
2.在不写入磁盘的情况下直接将代码注入正在运行的服务器(例如，在PHP服务器通过易受攻击的输入来运行PHP代码)。
3.使用诸如ptrace()之类的系统调用附加到正在运行的进程，并将代码插入内存空间执行。
4.使用诸如memfd_c
2022年04月08日
在现实生活中，许多App普遍存在越界索权现象，比如视频类App要求读取运动数据、资讯类App要求开启相机和麦克风录音权限等
目前相关部门对于App违法违规收集个人信息的处罚手段有限，主要依靠企业自律，或是监管部门采取限期整改、约谈和下架等方式，这也就意味着没有锋利的“牙齿”能震慑这类行为
互联网平台应加强对App上架环节的事前审核;建立健全投诉举报制度，进行相应回应;加大对违法违规App的惩处力度;运用新型监管方式，通过大数据、人工智能等技术进行
2022年04月08日
2017年6月1日《网络安全法》正式实施，网络安全等级保护进入有法可依的2.0时代，网路安全等级保护系列标准于2019年5月陆续发布，12月1日起正式实施，标志着等级保护正式迈入2.0时代。
网络安全等级保护2.0时代，落实等级保护制度的五个规定基本动作仍然是：定级、备案、建设整改、等级测评、监督检查。
本文全面介绍网络安全等级保护工作流程。
网络安全等级保护基本概述
网络安全等级保护是指对国家秘密信息、法人和其他组织及公民的专有信息以及公开 信息和存储、传输、处理这些信息的网络资源及功能组
2022年04月08日
来自技术、金融、零售和其他领域的 50 多家知名公司内部软件源代码泄露!
瑞士开发人员 Tillie Kottmann 从微软、迪士尼、摩托罗拉、华为海思等公司获取了源代码，并发布在 GitLab 上的公共在线存储库中，任何人都可以访问该代码。
Tillie Kottmann 还在其 Twitter 账户上发布了指向在线存储库的链接。
50 多家公司代码被泄露
泄漏代码的公共存储库中包括微软、Adobe、联想、AMD、高通、摩托罗拉、华为海思、联发科技、GE家电、任天堂、Roblox、迪士尼
2022年04月08日
近日，VMware公布了首份美国网络安全威胁报告《威胁之下的扩展型企业》的调研结果，调研结果源自对250位美国首席信息官、首席技术官与首席信息安全官的调查走访。此次研究发现，过去12个月内美国境内的网络攻击量和漏洞均呈增加态势，导致企业在网络防御方面的投资不断加大，平均每家美国企业采用的网络安全工具已超过9种。
该报告数据由独立研究公司Opinion Matters代表VMware Carbon Black于2020年3月和4月汇编而成。
来自美国受访者的主要调研结果包括：
调研发现
2022年04月08日
Covid-19危机几乎在一夜之间引发了戏剧性的变化，企业被迫在没有预先警告的情况下采用远程工作。随着政府封锁措施的开始实施，敦促那些无法在家工作的人回到工作环境，许多组织将面对新的挑战，如何在一个社会差异化的世界中使其工作场所“安全可靠”尤为关键。
为了成功地实现这一转变，企业将需要进行必要的调整以支持这种转变并保持连续性。但是，尽管许多人开始重返工作场所，但仍然存在许多风险。限制办公室人数、定期洗手和清洁等基本过程都可以发挥作用。此外，技术在使建筑物变得更智能以便在
2022年04月08日
网络安全是公司进步和数字化转型的较大障碍之一。自然，随着新技术的出现，新的漏洞将使公司难以驾驭，尤其是在新的云环境中。从法律上讲，网络安全设计者必须遵守 HIPAA(健康保险可移植性和责任法案)等严格的法规，以保护企业可能拥有的客户敏感信息。
但是，可以导航该系统并有效使用其信息的公司可以将其盈利能力提高一倍以上。安全是未来的重点，但它不一定要成为公司进步和转型的万能终点。公司不仅可以随着技术的发展而发展，而且可以保持领先地位并有效利用技术。这是防止公司的安全需求停止组织的数字化转变的三种方
2022年04月08日
近日，发改委发布《关于加快落实新型城镇化建设补短板强弱项工作有序推进县城智慧化改造的通知》(以下简称《通知》)。《通知》指出为深入实施新型城镇化战略，持续推进新型智慧城市分级分类建设，按照《国家发展改革委关于加快开展县城城镇化补短板强弱项工作的通知》(发改规划〔2020〕831号)有关要求，有序引导各地区因地制宜推进县城智慧化改造，保障建设成效、防范潜在风险，有效发挥项目数字化、智慧化赋能效应，支撑县域经济社会高质量发展。
在新型基础设施建设方面，加快交通、水电气热等市政领域数字终端、系统改造
2022年04月08日
虽然科技行业目前面临物联网技能差距的挑战，但组织可以采取一些措施应对这些问题并推动变革。
随着物联网技术的不断发展，许多组织正在进入这个不断增长的市场，并致力于开发和销售自己的物联网设备。但是，组织的首席信息官或IT主管在介绍、销售和保护新的联网产品时，将会发生什么情况?
作为不受约束的设备和云服务专家，如何成为小型、受限、单一智能产品的权威人士，以有效地确保设备的安全性?而且，根据微软公司发布的IoT Signals调查报告，近一半的物联网决策者表示没有足够的拥有物联网相关技能的工作人员，