-
像黑客一样思考:应对安全问题所需的心理模型
所属栏目:[安全] 日期:2018-05-12 热度:63
在信息安全领域,人们常常被要求像黑客一样思考。但是问题是,如果你想到的只是一个非常狭义的黑客(例如,只会攻击Web应用程序的黑客),那么它可能会对你的思维模式和业务开展方式产生负作用。 俗语有言一知半解,害已误人,孤立的事实并不能很好地呈现[详细]
-
国内白帽子发现两个安卓漏洞,获得谷歌11.25万美元的奖励
所属栏目:[安全] 日期:2018-05-12 热度:82
安全研究员报告了一个漏洞利用链,能够用来黑掉谷歌Pixel智能手机,为此,谷歌提供了112500美元的奖金。 2017年8月,360公司Alpha团队白帽子发现了新的漏洞利用链,上周谷歌披露了该漏洞技术细节。据悉,该白帽子是通过Android安全奖励(ASR)计划提交了两[详细]
-
麦肯锡:云计算环境的安全问题不像过去那么突出
所属栏目:[安全] 日期:2018-05-09 热度:92
如今,采用公共云变得越来越容易,企业对其安全性或有效性的需求比过去少得多。 随着公共云继续扩展到主流IT,企业采用公共云的障碍似乎正在降低。麦肯锡公司最近的一项研究表明,云计算环境的安全问题不像过去那么突出。 托管服务提供商Claranet公司表示[详细]
-
各国组织在云计算安全方面的差异显著
所属栏目:[安全] 日期:2018-05-09 热度:193
根据金雅拓公司调查,世界各国之间在云计算数据保护方面存在巨大的差距。全球各国绝大多数大型组织机构(95%)都采用了云服务,但各国的组织在不同市场应用的安全防范水平差距很大。 在金雅拓公司的调查中,只有五分之二(40%)组织的数据通过加密和密钥管[详细]
-
保护个人数据的4个数据安全的最佳实践
所属栏目:[安全] 日期:2018-05-09 热度:127
个人和企业的数据安全将在2018年发生了变化。为了保证数据的安全,以下是人们需要的基本知识。 互联网技术的进步改变了人类的生活方式。从人们通过社交媒体到改善工作场所的方式,科技在二十一世纪带来了前所未有的变化,这在几十年前是不可想象的。 但是[详细]
-
不让图片数据恶意读取,网络安全创企D-ID获400万美元种子轮融资
所属栏目:[安全] 日期:2018-05-09 热度:161
人们越来越清晰地意识到,自己的数据会被如何地利用甚至滥用,而监管机构(如欧洲的GDPR)也在向更多的组织实施更好的数据保护政策。 D-ID这家创企希望能帮助用户保护图片中的数据,这家公司位于特拉维夫,它设计的工具能屏蔽面部识别算法,不让它们读取视[详细]
-
英特尔暂停发放CPU补丁, Linux之父怒批“Spectre补丁是彻底的垃圾”
所属栏目:[安全] 日期:2018-05-09 热度:119
英特尔周一表示用户应当停止在受影响的设备上,部署上个月由安全人员发现的芯片安全Meltdown和Spectre漏洞补丁,因为目前发现了超出预期的重启问题以及其他不可预测的系统行为。 由于英特尔还没有为CPU安全漏洞提供适当的修复,Linux Kernel 4.15版本的推[详细]
-
英特尔称其安全补丁存在缺陷 正在测试新版补丁
所属栏目:[安全] 日期:2018-05-09 热度:145
北京时间1月23日消息,本周一,英特尔公司要求电脑生产商们停止使用英特尔为解决其芯片存在的安全隐患而发布的一系列有缺陷的补丁,英特尔表示正在研发新的补丁以解决自身芯片的安全问题。 英特尔发表声明,要求电脑生产商和数据中心管理者停止使用目前其[详细]
-
2018年全球风险报告:全球领导人担心网络攻击甚于担心恐怖主义
所属栏目:[安全] 日期:2018-05-09 热度:177
类似WannaCry这般高调的网络攻击已经将网络犯罪推到了公众的视野之中。 2018年1月23日至26日,达沃斯世界经济论坛将在瑞士达沃斯举行,今年主题为在分化的世界中创造共同未来。根据达沃斯提前披露的《2018年全球风险报告》显示,大规模网络攻击的威胁如今已[详细]
-
云计算可以帮企业处理哪些安全问题?
所属栏目:[安全] 日期:2018-05-09 热度:183
云计算出现以前,很多企业对安全问题的处理多停留在买个防火墙、WAF、入侵防御、漏洞修复之上。随着云计算的发展和IT时代到来,网络安全问题愈发凸显,已经成为关乎企业信息安全与有序经营的重要环节。那么在现阶段,云计算能够帮助企业处理哪些安全领域的[详细]
-
什么是网络安全,为什么对网站很重要
所属栏目:[安全] 日期:2018-05-09 热度:143
在互联网时代,企业很难在没有网络的情况下开展业务,而企业保持网站的安全应该是重中之重。 网络安全正在迅速成为众多企业关注的焦点,2017年至2021年网络安全支出将超过1万亿美元。 企业确保其网站尽可能安全还有几件事情可以做,将保持企业的业务安全在[详细]
-
数字加密货币三大网络安全威胁:“勒索”、“盗窃”、“非法挖矿”
所属栏目:[安全] 日期:2018-05-09 热度:53
从上半年的WannaCry、Petya勒索病毒集中出现,到下半年Bad Rabbit卷土重来突袭东欧,2017年由数字加密货币而起的犯罪活动空前高涨,并呈现出愈演愈烈、席卷全球之势。根据腾讯安全近日发布的《2017年度互联网安全报告》(以下简称《报告》)显示,勒索、盗[详细]
-
国外分析师:云计算应用受芯片安全漏洞影响不如预期大
所属栏目:[安全] 日期:2018-05-04 热度:183
本月初,受熔断和幽灵漏洞牵连,英特尔、ARM等多家芯片产品均受到影响。尤其是基于X86架构的英特尔芯片更是令整个计算机行业陷入恐慌。不过,国外市场研究公司分析师却称,公共云计算受芯片安全漏洞影响并不如预期那么可怕。 国外研究公司Forrester Resear[详细]
-
瞄准云安全市场,360企业安全与VMware达成战略合作
所属栏目:[安全] 日期:2018-05-04 热度:103
云计算、虚拟化的出现,颠覆了整个IT业界,随之而来的安全问题也备受关注。特别是近几年,云计算市场需求量不断扩张,与此同时,上云后的数据安全问题、应用安全问题都成为用户最大的担忧和困惑。 2018年1月30日,360企业安全集团宣布,将与全球云基础架构[详细]
-
周鸿祎360回归A股敲定 又与VMware在云安全领域达成合作
所属栏目:[安全] 日期:2018-05-04 热度:62
1月30日上午,360旗下360企业安全集团宣布,将与VMware在云计算及虚拟化领域展开全方位技术合作,利用360的网络安全能力及方法论与VMware云计算技术优势,共同致力于为中国用户提供安全高效的计算环境。 360云安全事业部总经理刘浩介绍,360企业安全的无代[详细]
-
外媒:英特尔发现安全漏洞 先通知中美大客户 后通知美国政府
所属栏目:[安全] 日期:2018-05-04 热度:104
1月30日消息,美媒称,据知情人士及几家相关公司透露,英特尔公司开始披露其处理器重大安全漏洞时,最先通知的是少数一些客户,例如微软、亚马逊和几家中国科技公司,但美国政府并不在列。这一决定在安全及科技行业掀起波澜。 据美国《华尔街日报》网站1月[详细]
-
如何确保云安全?新数据指出一条明路
所属栏目:[安全] 日期:2018-05-04 热度:90
日前推出的两个新的调查报告表明企业在部署公共云、私有云和混合云的风险有着巨大差异。以下是关于企业成功实施云计算安全策略所需的工具、信息和组织结构的建议。 如今,将数据和服务迁移到云端已经让很多公司反思他们的安全策略和措施。他们是否需要云计[详细]
-
英特尔Spectre V2补丁导致系统不稳定:微软取消补丁
所属栏目:[安全] 日期:2018-05-04 热度:189
1月29日,微软上周末按照英特尔的建议,撤消了Spectre V2微码补[详细]
-
我们把越来越多的数据存储在云端,这真的很安全吗?
所属栏目:[安全] 日期:2018-05-04 热度:122
据国外媒体The Conversation报道,随着云存储越来越普及,数据安全性引发越来越多的担忧。人们该如何更好地保护自己的数据呢? 企业和学校增加使用Google Drive等服务已经有一段时间,许多的个人用户也将文件存储在Dropbox、Box、Amazon Drive、Microsoft[详细]
-
云存储越来越普及 但它真的安全吗?
所属栏目:[安全] 日期:2018-05-04 热度:191
1月29日消息,据国外媒体The Conversation报道,随着云存储越来越普及,数据安全性引发越来越多的担忧。人们该如何更好地保护自己的数据呢? 企业和学校增加使用Google Drive等服务已经有一段时间,许多的个人用户也将文件存储在Dropbox、Box、Amazon Drive[详细]
-
达沃斯世界经济论坛宣布成立全球网络安全中心
所属栏目:[安全] 日期:2018-05-04 热度:127
为打造安全的全球网络空间,世界经济论坛(WEF)成立了新的全球网络安全中心。 1月23日,第48届世界经济论坛年会在瑞士小镇达沃斯开幕,成立新全球网络安全中心的消息便是在此年会上放出的。今年的WEF主题是在分化的世界中打造共同命运,其《2018全球风险报[详细]
-
云安全服务提供商Tigera获1000万美元风险投资
所属栏目:[安全] 日期:2018-05-04 热度:69
据外电报道,来自美国加州的本地云安全服务提供商Tigera完成1000万美元风险投资,由Madrona Venture Group领投,Wing Venture Capital和New Enterprise Associates跟投。此前的2016年6月,该公司曾完成1300万美元A轮融资。 据悉,融资所得将被主要用于投入[详细]
-
美情报部门:俄黑客攻击平昌冬奥会 韩:我们不公开攻击者
所属栏目:[安全] 日期:2018-04-26 热度:143
美国情报部门称,在2018韩国平昌冬季奥运会举办期间,俄罗斯军方出动黑客攻击了韩国政府和冬奥会主办单位使用的数百台电脑和网络,以报复俄罗斯运动员因禁药丑闻被禁止参赛事件。 据《华盛顿邮报》消息,韩国平昌奥运会于2月9日举行开幕式时,一批俄罗斯军[详细]
-
云端数据任何人都可以访问吗?我们整理了六大云安全误区
所属栏目:[安全] 日期:2018-04-26 热度:193
对于云/云计算这一名词大家可能早已耳熟能详,而且随着越来越多的企业开始将他们的数据迁移至云端,很显然云计算以及云安全已经成为企业发展过程中必不可少的存在。 凭借诸如数据安全、最小化风险、合规性、灵活性、全天候可用性、不间断维护和支持等诸多[详细]
-
全球网络战正在升温 国家、企业每天都在被攻击
所属栏目:[安全] 日期:2018-04-26 热度:67
从NotPetya的全球破坏到朝鲜数字化的金融机构掠夺,国家支持的网络攻击应该成为商界领袖的头等大事。 上周五,美国司法部以干涉2016年大选为由起诉了 13名俄罗斯人和三家俄罗斯公司。同样在上周,包括美国,英国,加拿大,澳大利亚和丹麦在内的一些国家指[详细]