2022年04月08日
Claroty2020年上半年公开表示ICS超过70%的漏洞可以远程使用，这突出了对互联网的保护ICS设备与远程访问连接的重要性。“Internet Connection Sharing，英文简称ICS中文意思是:因特网连接共享。Windows系统用于家庭网络或小型系统Internet一种网络提供Internet连接共享服务。实际上相当于网络地址转换器。该报告包括Claroty世界漏洞数据库研究团队(NVD)发布的365个ICS漏洞评估，工业控制系统网络应急响应团队(ICS-CER
2022年04月08日
VentureBeat 报道称，谷歌已正式将威胁检测功能引入该公司旗下的 Chronicle 网络安全平台承诺为企业提供与自身规模相当的威胁分析服务。它最初诞生于 Alphabet 内部 X 部门项目于2018年 年成为独立的网络安全企业，去年6月被 Google Cloud 所吸纳。(来自：Google)为提高企业客户对潜在竞争对手的吸引力，Chronicle 致力于提供更全面的网络安全技术。其核心是通过机器学习算法分析大量数据，更快地识别安全威胁。起初 Chronicle 更儿终于进
2022年04月08日
网络安全是技术更新最快的领域之一。归根结底，网络空间的竞争是人才的竞争。2019年全国网络安全宣传周正在天津举行，“如何培养网络空间安全人才？”这一话题引起了广泛关注。与会专家和业内人士表示，我国网络空间安全人才缺口大，人才培养瓶颈亟待疏通。数据显示，目前网络空间安全人才数量缺口高达70万，预计到2020年将超过140万。“网络空间安全人才培养数量远远不能满足社会需求。目前，网络安全教育人才培养数量不足1.5万。”教育部网络空间安全专业教学指导委员
2022年04月08日
上周末结束Gartner安全与风险管理峰会上，Gartner发布了2020-2021预测十大热门网络安全项目和八大安全技术趋势，研究判断未来十年网络安全产业变革的关键驱动力。Gartner副总裁Toby Bussa指出企业网络安全领导者需要为新的十年做好准备。在过去的十年里，云计算、物联网爆炸性增长、勒索软件等组织网络犯罪，以及隐私和数据保护，都发生了重大变化。2020-2030在过去的十年里，网络安全将迎来新一轮的重大变化。在新的十年里，网络安全产业变革的三大驱动力是：数字世界“
2022年04月08日
随着等保2.0自正式生效以来，各行各业每年都在等待保险评估。许多单位安全负责人认为，购买几台安全设备可以通过等待保险评估，但他们不知道等待保险2.0要求是具有相应的安全防护能力或措施，特别是一些高压线条规定，要求实际满足。通过最近对等保高风险项目的研究，我将与大家分享我对等保高风险评估指南2.0了解中高危项目。本次介绍的安全区域边界分为边界保护、访问控制、入侵预防、恶意代码和垃圾邮件、安全审计和可信验证。边界防护(1) 互联网边界安全管控
2022年04月08日
首席信息安全官负责保护和改善企业网络安全的个人(CISO)这项工作通常被视为执行官。也就是说，为了企业向广泛的远程工作转变，这为将安全纳入其他部门的职责提供了令人信服的理由。冠状病毒疫情消除了办公室的物理屏障。随着网络攻击媒体数量的增加，企业面临着无数的漏洞。现实情况是，每在家远程工作的员工都是一个潜在的漏洞，即使数据泄露事件越来越多，因为员工的安全习惯还是值得怀疑的，所以在整个组织中培养安全文化从来没有这么重要。通过文化提高安全性人们在新闻中看到不同的数据泄露事件，instagram、TikT
2022年04月08日
备受关注的个人信息保护法草案将于本月正式揭幕。新闻显示，第十三届全国人民代表大会常务委员会第七十二次委员长会议决定于10月13日至17日在北京召开第十三届全国人民代表大会常务委员会第二十二次会议。根据委员会委员长会议的建议，常务委员会将审议全国人民代表大会常务委员会委员长会议关于个人信息保护法》草案的提案。就在不久前，一个“清华大学教授拒绝人脸识别门禁”这个消息引起了热烈的讨论。此前，江苏常州的一些社区强迫居民“刷脸进社区”也引起了争议。近年来，随
2022年04月08日
美国政府周二宣布了有史以来最大规模的查获暗网毒品的行动。美国司法部表示，执法人员逮捕了179人，缴获了500公斤毒品，查获了650多万美元和虚拟货币。突袭暗网缴获500公斤毒品联邦调查局(FBI)克里斯托弗局长·雷说：“这些行动向罪犯表明，他们再也不能指望躲在黑暗的网络上了。因为我们可以渗透到他们的网络中，关闭他们的在线非法市场，并将其绳之以法，我们将采取任何措施。”这一大规模行动主要在美国和欧洲。一年前，执法人员消灭了最大的非法毒品网络市场“华
2022年04月08日
组织机构部署的安全信息和事件管理系统，以确保网络安全，减少攻击者入侵的可能性(SIEM)实时收集、分析和预警进出网络的行为，SIEM该系统将涉及大量的日志收集设备。但也有另一种可能性，攻击者可以对抗SIEM系统中的日志收集设备形成虚假日志，干扰SIEM安全行为监测的目的。本文将探讨内网攻击者如何对日志收集设备发起虚假日志攻击。本文仅分享思路，不代表实战观点。1. 理论思路要对SIEM系统日志收集设备形成虚假日志有两个主要步骤：
2022年04月08日
中国国家互联网应急中心(CNNIC)根据2020年上半年中国互联网网络安全监测数据分析报告，中国海外网络攻击持续增加，美国是中国网络攻击的大来源国。9月29日，外交部发言人王文斌在例行新闻发布会上表示态度。王文斌说，中国注意到了这份报告。报告反映了中国在网络安全领域面临的一些突出挑战。首先，中国仍然是网络攻击的主要受害者之一，疫情期间的网络攻击也在增加。其次，美国是中国网络攻击的大来源国。从境外计算机恶意程序捕获次数、境外恶意程序控制服务器数量、境外拒绝服务攻击等方面(DDoS)次数、向中国境内