2022年04月08日
冠状病毒大流行给全世界的企业带来了巨大的挑战：基本的挑战是如何确保业务的连续性?
企业长期以来一直依赖其部门服务器，数字设备、数据中心和云系统的信息技术框架和体系结构，以使其现在远程工作的员工彼此保持联系。因此，在这个关头，公司的数据变得非常关键和至关重要。一夜之间，随着技术成为网络犯罪分子的更大，更有利可图的目标，对数字基础设施的需求猛增，网络安全成为瓶颈。网络安全工作需要升级，以防止第二次危机的出现：在数字设备和网络上，这些设备和网络在最近几周对公司变得越来越重要。换言之，“业务
2022年04月08日
在现实生活中，许多App普遍存在越界索权现象，比如视频类App要求读取运动数据、资讯类App要求开启相机和麦克风录音权限等
目前相关部门对于App违法违规收集个人信息的处罚手段有限，主要依靠企业自律，或是监管部门采取限期整改、约谈和下架等方式，这也就意味着没有锋利的“牙齿”能震慑这类行为
互联网平台应加强对App上架环节的事前审核;建立健全投诉举报制度，进行相应回应;加大对违法违规App的惩处力度;运用新型监管方式，通过大数据、人工智能等技术进行
2022年04月08日
由于新型冠状病毒大流行，互联网对我们的生活产生了极大的影响，其中所有变化都会以某种方式影响数字安全。本文会从游戏行业出发，以信息安全的角度来研究我们周围的变化。
主要发现
1、与1月相比，4月每天阻止访问恶意游戏网站次数增加了54%，5月与4月相比下降18%;
2、阻止访问在线游戏主题的网络钓鱼网站次数有所增加。从2月到4月，来自虚假Steam游戏平台网站的通知数量增加了40%;
3、攻击者经常使用Minecraft，《反恐精英：全球攻势》和《巫师3：狂猎》;
4、受到此类攻击占比前几位分别是
2022年04月08日
根据工信部云计算发展的三年行动计划，到2019年我国云计算产业规模预计达到4300亿元，因此云安全问题在未来几年将愈发重要。今天小编给大家分享4个要点，建立可靠的云安全生态，希望对你有帮助。
1、排名和补救
警报疲劳是网络安全是领域的危险现象。在理想情况下，组织需要很大限度地减少误报，并迅速识别重大风险和违规行为。那么，IT员工有效地确定最紧急的风险的优先级并应对它?首先，可以选择和外部专家合作，设计计划以创建并启用关键任务安全检查和策略。其次是采用新技术平台，通过连续自动化使识别，分类和
2022年04月08日
据《纽约时报》报道，到2021年，全球AI网络安全工作市场将见证350万个未填补的网络安全工作。此外，到2025年，市场规模预计将达到305亿美元。
Synack最近的一份报告声称，将网络安全人才和支持AI的技术相结合，可以使攻击面的有效覆盖范围是传统方法的20倍。但是，很难真正理解这些数字的含义。该主题的大部分内容都使读者自己去做所有的数学运算，连接点并尝试理解数字背后的实际问题，这是一项艰巨的任务。
当今互联网上最有趣的两个主题是人工智能和网络安全。您需要扎实的外卖和见识来融入当今互连的
2022年04月08日
一项新的研究确定了四种针对HTTP请求走私攻击的新变种，它们可以针对各种商用Web服务器和HTTP代理服务器。
在今天的黑帽安全会议上，SafeBreach的安全研究副总裁Amit Klein展示了这一发现，他说，这些攻击突出表明，web服务器和HTTP代理服务器容易受到HTTP请求走私攻击的影响，据记录首次发现至今已有15年的历史。
什么是HTTP请求走私?
HTTP请求走私(或HTTP异步)是一种用于干扰网站处理、从一个或多个用户接收的HTTP请求序列的方式的技术。
当前端服务器(负载
2022年04月08日
由于Google+数据泄漏而对Google进行的为期两年的集体诉讼的诉讼。
在有关泄露用户个人数据的信息曝光后，2018年10月，Google +关闭了其服务。
尽管自2018年5月以来就知道此漏洞，并且知道该漏洞正在通过Google+ API从大约500,000个用户帐户中泄漏信息。谷歌内部委员会决定不披露有关该漏洞的详细信息。
后来我们了解到，使用Google+ API的开发人员实际上可以访问5250万个Google+个人资料，这些个人资料应根据用户的喜好保留为私有状态。
针对Googl
2022年04月08日
【51CTO.com快译】
问问供职于任何规模的企业的人：他是否认为加密易受攻击的数据是好主意。您会得到几乎普遍是肯定的答案。然后问同一人，他企业是否加密了最易受攻击的数据。他很可能会含糊地回答“不”。很少有企业加密易受攻击的数据，就因为加密密钥管理起来太难了。由于StorMagic最近引入了密钥管理即服务(SvKMS)，这种现状会开始发生变化。
加密容易，密钥管理很难
一方面，企业担心有人访问并读取其易受攻击的数据似乎纯属瞎操心。毕竟，几乎每个应用程序、设备和操作系统
2022年04月08日
1.系统主机安全设计
系统主机信息安全范围主要包括：身份鉴别、访问控制、入侵防范、恶意病毒防范、资源控制、漏洞扫描、服务器安全加固等方面进行安全设计和控制，为用户信息系统运行提供一个安全的环境。
1.1、身份鉴别
用户(包括技术支持人员，如操作人员、网络管理员、系统程序员以及数据库管理员等)应当具备仅供其个人或单独使用的独一无二的标识符(即用户ID)，以便跟踪后续行为，从而责任到人。用户ID不得表示用户的权限级别。
操作系统和数据库系统用户的身份鉴别信息应具有不易被冒用的特点，为不同用户分配不
2022年04月08日
如今的技术经历了根本性的变化，使组织的业务变得更加快速顺畅。技术的巨大进步正在提高实时监视、数据收集和数据测量的速度。
技术的进步和变化使数据能够大规模集成到智能家居技术和现有环境站点中。尽管现代技术对用户有利，但也带来了未经授权的第三方访问数据的风险。
通过数据和技术加强住宅安全的优秀方法其中包括：
1.联网设备
许多住宅家用电器和设备(例如电视、智能门锁、恒温器以及安全摄像头)如今都已连接到全球互联网上，以提供更快、更轻松的操作。用户可以安装为家庭中所有设备提供服务的WIFI路由器。
现代