2022年04月08日
网络安全技能短缺仍然困扰着跨地区、跨市场、跨部门的组织，政府部门也不例外。根据调查，全球需要足够的网络安全专业人员来填补目前60%的空缺，这意味着劳动力需要增长145%才能满足当前的需求。
美国政府问责办公室指出，美国联邦政府需要一支技能合格且训练有素的网络安全员工队伍来保护重要的IT系统，美国国土安全部的一位高级网络安全官员将人才紧缺描述为国家安全问题。在这种情况下，正在寻找使现有资源更加有效的首席信息安全官可以充分利用自动化和人工智能来补充和增强其员工队伍。
整体挑战
调研机构发布的一份名
2022年04月08日
“大量的网络安全检查伴随着问题的发现，问题发现了就要分析原因。所有的网络安全问题，最后都归到人的问题上，就事论事都只能起到短期的改进作用，长期的改进都需要加强网络安全队伍建设，加强管理层的网络安全意识，才有可能提高单位整体网络安全管理能力。”
本期牛人访谈安全牛有幸邀请到军工保密资格认证中心研究员黄次辉，站在单位的视角而不是国家的视角、行业的视角或者网络的视角，为我们谈谈单位网络安全管理能力、管理层网络安全意识和网络安全队伍建设这三点的思考与分析。
一、网络安全管理能力
2022年04月08日
伴随着5G网络、大数据中心、工业互联网等新型基础设施建设的加快推进，新基建将成为拉动消费、保障经济发展的重要手段之一。但与此同时，新基建也为我国的网络安全带来全新的挑战，相关企业安全能力塑造面临极大的紧迫性和挑战性。
记者近日采访了解到，在新基建大潮来临之际，大型安全公司、产业联盟和论坛平台等纷纷组织相关部门负责人、专家学者和公司高管，共同解读新基建的新机遇、新担当和新内涵，而这一风口背后衍生出来的安全挑战和应对策略已经成为重中之重。
《网络安全审查办法》为新基建把舵导航
数据显示，我国数字经
2022年04月08日
最近有粉丝提及网络安全的问题，之前接触了不少硬件厂家及防病毒方面的专家，其实病毒并不可怕，可怕的是你没有做好预防工作，例如数据备份，应用备份，异地备份等策略。针对病毒问题整理总结了几点，希望对中小型企业网络安全提供支持和帮助。
1、基于应用可恢复数据不可恢复的原则，建议数据库采用linux服务器创建 ，因为linux漏洞比windows漏洞少，勒索病毒等多数病毒都是针对windows的安全漏洞进行攻击
2、电脑及时打补丁，并安装防毒软件，例如360安全卫士，病毒库更新到最新，开启文档保护
2022年04月08日
美国一家网络安全公司的研究人员发现了一种新型的威胁，此威胁的终极目的是挖掘加密货币。
Red Canary Intel正在监视一个新威胁，他们将其称为 Blue Mockingbird(译名蓝色知更鸟)，因为它对多个组织进行了攻击。
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。
Red Canary网络事件响应团队的情报分析师Tony Lambert说：“如果您拥有面向公众的Web服务器，那就应该对此有所关注
2022年04月08日
随着网络环境的不断变化，入侵者总是在寻找新的方法来利用组织系统和应用程序中的弱点。因此，网络相关事件已经成为企业的最大风险之一，因为他们试图了解自己的网络弹性和面临的威胁。
因此，安全保障在帮助组织进行有效的网络风险管理、遵守监管和法律合规要求以及防范代价高昂的安全漏洞方面变得至关重要。许多机构已经意识到这一转变：根据MarketsandMarkets的研究显示，到2023年，全球安全保障市场预计将增长到54.8亿美元。
安全保障旨在通过各种方法(如基于证据的风险评估、控制差距分析和安全测试)
2022年04月08日
近年来，网络安全逐渐为人们重视，安全形势愈演愈烈，攻防交战持续推进。
今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被利用的十大安全漏洞。CISA和FBI通过国家网络意识系统发布了AA20-133A警报，让公共和私营部门组织更容易确定企业内部补丁的优先级。
报告提及的十大漏洞包含：CVE-2017-11882，CVE-2017-0199，CVE-2017-5638，CVE-2012-0158 ，CVE-2019-0604，CVE-2017-
2022年04月08日
随着全球企业努力通过远程工作确保业务连续性和员工安全，它们越来越依赖数字通信和会议技术来举行会议和活动。类似地，公司也非常依赖各种共享驱动器、程序和物联网，使远程工作者能够维护工作流和项目控制。
在很多情况下，公司已经制定了在家办公和远程办公的政策，作为员工福利、协作授权工具或减少出差的替代方案。些战略通常是更大的可持续发展框架的一部分，但无论一家公司是在现有的一套远程政策上扩张，还是迅速调整到一种新的工作方式，这种对远程访问、通信和文件共享的快速增长，都揭示了这些可持续发展、健康和幸福计划中经
2022年04月08日
前言
在越来越关注攻防对抗实战防护能力的今天，在零信任网络被炒的越来越热的今天，我们重新审视按照这些新理念构建的纵深防御体系，结果发现依然问题重重：在堆砌了大量安全产品后发现资产管理、漏洞安全运营到内部隔离等基础安全工作依然跟不上安全态势的变化。
就拿隔离来说，当攻击者有机会拿到内网一个跳板机，结果发现内网网络基本是畅通的;这两年的HW攻防对抗演练活动中这个问题的暴露尤为明显，原来奉行的内网基本安全的策略在攻防对抗中被“打”的体无完肤;同时随着内部网络的架构从传统的I
2022年04月08日
一、问题及原因分析
工业互联网是新一代信息通信技术与先进制造业深度融合所形成的新兴业态与应用模式。近年来，在党中央、国务院的战略政策引导下，我国工业互联网发展迅速，已经有力推动了生产效率的提升和产业价值链的连接。
工业互联网中快速产生积累大数据，成为人工智能技术应用的天然平台，因此人工智能赋能工业互联网必将不断发展。与此同时，工业互联网中的安全相关数据也持续快速产生积累，因此应当也积极推动人工智能赋能工业互联网安全，正如网络安全与信息化是一体之两翼、驱动之双轮，在工业互联网智能化发展的同时必须