猎场、猎“信”、猎安全信息泄露非同小可网络安全,意识为先今天就为大家解析热播剧【猎场】中18万酬劳欲盗取客户信息事件如有雷同纯属巧合 本文始发于微信公众号(宜信安全应急响应中心):剧说安全—客户信息保...
金融企业安全建设探索之靠谱的安全人员
编者按:本文内容来自金融业企业安全建设微信群的聊天记录,来源于企业安全建设的资深前辈经验分享,干货满满,希望为有需要的人提供更全面的安全知识和技巧。由长亭科技安全志栏目团队整理,版权归属微信群全体成员...
被投毒的管道:研究员探索CI环境中的攻击方法
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士专栏·供应链安全数字化时代,软件无处不在。软件如同社会中的“虚拟人”,已经成为支撑社会正常运转的最基本元素之一,软件的安全性问题也正在成为...
电信服务支撑数据安全管理思考与实践
快速发展的信息技术促使大量业务数据不断地迁移至网络环境,越来越多的企业日益依赖信息技术支撑业务运行。数据不仅成为企业的重要资产,也对企业的决策、商业方向选择及战略规划具有重要意义。当数据成为企业重要的...
技术干货 | 中通零信任安全代理ZFE
本公众号发布的文章均转载自互联网或经作者投稿授权的原创,文末已注明出处,其内容和图片版权归原网站或作者本人所有,并不代表安世加的观点,若有无意侵权或转载不当之处请联系我们处理,谢谢合作!欢迎各位添加微...
商业银行数据安全保护体系建设思路
一. 前言近年来,随着商业银行信息化的发展,信息系统越来越多的使用于日常工作,成为不可或缺的工具和手段。银行通过信息化大大提高其生产效率,从传统的柜面银行与24小时自助银行,再到手机银行,微信银行。银...
金融企业安全建设探索之异常访问检测系统
按:本文为热心读者xysky投稿,授权“君哥的体历”公众号转载。一、前言之前写了一篇关于APT防护的文章(注:本公众号前篇《金融企业安全建设探索之天眼系统》),基于终端层面的。这篇为大家带来的是基于网...
物理隔离内网面临的安全威胁
1、前言一直以来,关于网络安全存在这样一个理念,互联网受制于体系、架构以及各种复杂环境因素的影响,存在太多的不安全因素,是一个不可信的环境,为此各种不同用户极尽全力营造一个封闭的专用或私有“内网”,逻...
网络安全培训:如何建立网络意识的企业文化
几乎每一个建议和解决方案都回到一个关键概念——使用网络安全培训来创造一种文化,让每个人都认为网络安全是他们工作的一部分,并拥有保护公司数据、基础设施和应用程序的知识。网络安全文化的 5 个组成部分创...
小型企业网络安全指南之五:防钓鱼邮件攻击
在典型的网络钓鱼攻击中,诈骗者向数以千计的人发送虚假电子邮件,询问敏感信息(例如银行详细信息),或包含指向有害网站的链接。试图诱骗汇款、窃取详细信息以进行出售,或者他们可能出于政治或意识形态的动机来访...
小型企业网络安全指南之四:使用密码保护数据
笔记本电脑、计算机、平板电脑和智能手机将包含许多自己的关键业务数据,客户的个人信息以及访问的在线帐户的详细信息。这些数据要做到对自己有用,但对未经授权的用户不可用,这一点至关重要。正确实施后密码是一种...
小型企业网络安全指南之三:移动终端安全
确保企业员工的的移动设备及其上存储的信息的安全对企业来说也是非常重要的。当下,移动技术已成为现代业务的重要组成部分,越来越多的数据存储在平板电脑和智能手机上。而且,移动设备现在的功能与传统计算机一样强...
129