甲方建设零信任，“难”在哪里 ？ 《零信任建设调研报告》解读系列 文 丁安安 过去三个月，《零信任建设调研报告》的编写组成员与133家企业的CSO、技术总监或安全专家做了一对一的深入交流，深入调研了不...
06月27日23 views评论企业
零信任
甲方建设零信任，“难”在哪里 ？解读《零信任建设调研报告》第二篇
06月27日23 views评论企业
零信任
06月27日23 views评论企业
零信任
2023 Verizon 数据泄露报告：74%安全事件存在人为因素
近日，著名咨询机构Verizon发布了《2023年数据泄露调查报告》（DBIR）。该报告对过去一年发生的16312起安全事件进行分析，其数据来源于Verizon平台，以及世界各地的执法、政府机构公开发...
06月26日23 views评论企业
数据泄露
金蝶云星空RCE漏洞复现
免责声明 本文仅用于技术讨论与学习，利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，文章作者及本公众号不为此承担任何责任。 文章正文 0x01 产品简介 金蝶云星空是一款...
06月25日557 views评论反序列化
序列化
如何让企业员工远离网络钓鱼邮件陷阱？
客户背景某大型餐饮企业是一家在全国范围内拥有多家连锁店的知名品牌，以优秀的产品和服务质量，严格的质量控制和管理体系，以及开创性的营销策略，赢得了广泛的客户认可和信任。而餐饮企业往往拥有多个分支机构和门...
06月21日22 views评论企业
钓鱼
【安全圈】首个针对SaaS应用的自动化勒索软件攻击
关键词 勒索软件 近日，勒索软件组织Omega成功对某企业使用的SaaS应用（SharPoint Online）发动了勒索攻击，整个攻击（数据泄露）过程高度自动化且没有攻击任何端点。 据报道该事件的网...
06月19日24 views评论企业
勒索软件攻击
技术创业成功的最短路径
成功没有捷径，但是有最短路径。很多人说希望公司成立个两三年，客户遍天下，上个市再赚个盆满钵满，这就是所谓的成功。尤其是对于技术出身的创始人而言，对技术迷之自信，兜兜转转被虐过几轮之后才发现，很多技术看...
06月18日安全闲碎24 views评论企业
技术
首个针对SaaS应用的自动化勒索软件攻击
关注我们带你读懂网络安全近日，勒索软件组织Omega成功对某企业使用的SaaS应用（SharPoint Online）发动了勒索攻击，整个攻击（数据泄露）过程高度自动化且没有攻击任何端点。据报道该事件...
06月15日41 views评论企业
勒索软件攻击
击穿HW | 来自物理安全的重拳
篇首语：HW工作已经开展好些年，杨叔一直忍着没有发出这篇，今年终于决定发出来。 公安部研究制定的《贯彻落实网络安全等保制度和关保制度的指导意见》，明确指出网络安全工作“三化六防”的措施，即实战化、体系...
06月07日97 views评论企业
网络安全
学习时报 | 什么是隐私计算如何应用与规制
隐私计算是在保障数据安全前提下，实现数据价值合规有序释放的技术体系。主要包括，基于协议规则的安全多方计算、基于现代密码学的联邦学习、基于硬件闭环的可信执行环境、基于信息论和概率论的差分隐私以及构建于格...
06月07日37 views评论技术
数据安全
浅谈安全之应急响应
网络安全是一个变化、复杂的可持续过程，而应急响应则是这个过程中不可或缺的一环。无论如何稳固的安全体系，都需要思考一个问题，当安全防线被攻破了怎么办？ 网络安全事件层出不穷、事件危害损失巨大。当企业遭遇...
06月06日46 views评论企业
应急响应
实用篇-资产侦查 Assets Reconnaissance
免责声明由于传播、利用本公众号听风安全所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，公众号听风安全及作者不为此承担任何责任，一旦造成后果请自行承担！如有侵权烦请告知，我们会立即...
06月05日18 views评论ip
信息
什么是隐私计算，如何应用与规制？
隐私计算是在保障数据安全前提下，实现数据价值合规有序释放的技术体系。主要包括，基于协议规则的安全多方计算、基于现代密码学的联邦学习、基于硬件闭环的可信执行环境、基于信息论和概率论的差分隐私以及构建于格...
06月05日8 views评论技术
数据安全
78