2022年04月08日
多年以来，Gartner的研究数据与咨询服务被认为是客观技术思想领导的权威来源。作为全球IT市场预测与咨询的绝对龙头，Gartner每年对外输出数十份市场研究报告，报告收费甚至高达人民币数十万元一份。所以Gartner每年预测的东西到底准不准?实现率有多少?
基于多年对IT及前沿技术的关注和积累，现对Gartner 2016年-2020年的年度战略技术趋势报告和安全项目报告进行回顾与应用情况评估。
报告概述
报告回顾了2016年-2020年Gartner的年度战略技术趋势报告和安全项目报告，这是
2022年04月08日
一份新的报告表明，针对常见的美国和欧洲的网上商店的攻击与朝鲜政府资助的黑客有关。
Sansec 的研究表明，Lazarus/HIDDEN COBRA 黑客组织最早于 2019 年 5 月入侵美国大型网上零售商店，并植入了恶意代码。
最新研究表明，黑客组织现在在网站上插入窃取客户付款数据的脚本，扩大了针对在线商店的攻击面。
Sansec 研究人员将这些攻击行动归因于 HIDDEN COBRA，因为重用了之前的攻击基础设施。
Magecart 攻击
Magecart 旨在窃取用户付款数据，而 HI
2022年04月08日
我们越依赖技术开展业务，网络安全就越关键。在这个远程工作的时代，公司越来越依赖第三方工具和员工设备。这些设备和应用程序中的每一个都代表了网络犯罪分子的潜在访问点。以下五种技术塑造了网络安全的未来。
好消息是，技术还可以用于应对网络威胁。
正确的软件不仅可以立即阻止漏洞，而且随着新威胁的不断发展，可以不断地调整这些复杂的工具。
以下五种技术塑造了网络安全的未来：
1.安全协调，自动化和响应(SOAR)
SOAR安全性是允许企业自动化某些安全性过程的一套技术。SOAR通常与SIEM系统结合使用，
2022年04月08日
由于当前的全球疫情危机，许多企业已转变为远程办公模式。当我们面对未知的时代时，这种新的工作方式给企业带来了各方面的挑战，比如：生产力，公司士气、运营等方面。
重要的一点是，企业领导者应该意识到采取远程团队工作时可能面临的潜在安全问题。福布斯指出，远程工作的方式会给您的企业带来风险，因为您的远程工作人员可能在工作时没有采取良好的网络安全措施。
为了保护您的企业和远程团队，您应该考虑以下三种网络安全实践。
评估风险
在提高团队的安全性之前，您应该首先了解远程操作所面临的潜在威胁。通过这种方式，您可
2022年04月08日
提起SAAS服务，大家并不陌生，近些年SAAS服务很火，涉及各行各业，比如安全行业、生产制造业、医疗行业等都有不同的SAAS服务。企业通过购买SAAS服务免去了购买软硬件、建设机房、招聘IT人员等诸多工作，可以安心的专注在业务领域，不用再为底层的网络架构、信息系统建设、信息系统维护而烦恼。凡是有利就有弊，虽然SAAS服务有诸多好处，但对企业来说如何保证自己的数据安全一直是企业最担心的问题。
在进行SAAS服务项目推广时，一些企业用户会对SAAS服务数据安全性提出质疑，比如如何确保企业用户数据不
2022年04月08日
网络安全解决方案提供商 CheckPoint软件技术有限公司(纳斯达克股票代码：CHKP)今天发布了《网络攻击趋势：2020 年上半年报告》，报告揭露了出于犯罪、政治和国家动机的攻击者如何利用新冠肺炎疫情及其相关主题发起针对所有部门组织(包括政府、工业、医疗、服务提供商、关键基础设施和消费者)的攻击。
与新冠肺炎疫情相关的网络钓鱼和恶意软件攻击急剧增加，从 2 月份的每周不足 5,000 次激增至 4 月下旬的每周超过 20 万次。此外，在 5 月和 6 月，随着各国开始解除防疫封禁措施，
2022年04月08日
近年来，在市场需求和政策引导的共同推动下，我国网络安全行业迎来了较好的发展机遇。2019年，我国网络安全业务实现收入594.14亿元。网络安全市场的不断增长吸引力众多投资方纷纷踏入该行业，网络安全行业的投融资规模达130.44亿元，其中云安全业务广受投资者关注。随着市场竞争进一步加剧，网络安全行业的市场集中度有所提升。
1、网络安全业务收入逐年增长
近年来，在市场需求和政策引导的共同推动下，我国网络安全行业迎来了较好的发展机遇。2019年，我国网络安全业务实现收入594.14亿元，同比增长17
2022年04月08日
为进一步贯彻落实党中央部署，坚持网络安全为人民、网络安全靠人民、保障个人信息安全，维护公民在网络空间的合法权益，7月22日，中央网信办、工业和信息化部、公安部、国家市场监管总局四部门在京召开会议，启动2020年App违法违规收集使用个人信息治理工作。
会议总结道，2019年中央网信办、工业和信息化部、公安部、国家市场监管总局联合开展App违法违规收集使用个人信息专项治理工作取得的积极进展，包括制定印发了《App违法违规收集使用个人信息行为认定方法》《App违法违规收集使用个人信息自评估指南》等
2022年04月08日
没有哪个国家、企业或个人可以免受网络犯罪的影响，随着互联网发展对我们日常生活的影响呈指数增长，全世界范围内的恶意活动也将成倍增长。
瞬息万变的互联网趋势总是会带来新的威胁，但每个企业或个人面临的问题都是一样的吗?谁经常会成为攻击目标?谁受到的威胁最大?谁最容易遭受网络犯罪?
从获得未经授权的访问、窃取数据、勒索软件到虚拟化和云计算等技术掀起的黑客攻击热潮，网络犯罪采取的形式各式各样。新的网络威胁在不停息的涌现，然而网络安全应对措施并不是那么紧随其后。
网络犯罪无孔不入，没有人可以保证不会受到网络
2022年04月08日
前言
IT行业外包的现象已经是很普遍的现象了，安全自然也不例外，一些甲方的企业建设中，因为编制或资源的限制，通常会把自身不愿意组建团队来做的事情，外包出去，这通常就是很多驻场同事口中的ITO，因为编制与公司福利的不对等，很多驻场工程师心中都会有明显的“不平衡”感，即拿着乙方的薪水，操着甲方的心，生在甲方的阵营，活在乙方的世界。有时候甚至也会夹杂在乙方公司与甲方公司的诉求之中，委屈求全，艰难求存，着实两边受气，想着“钱没到位”+“心委屈&