2023 年,数据泄露的全球平均成本达到445 万美元。除了直接的财务损失之外,还会产生长期后果,例如客户信任度下降、品牌价值削弱和业务运营脱轨。在数据泄露的频率和成本急剧上升的世界中,组织面临着一个...
汽车制造业成API风险高地,智能网联车数据安全亟待加强
2023年初,据安全组织披露,有近20家知名品牌车企存在API安全漏洞,黑客能远程解锁、启动车辆、跟踪汽车行踪,窃取车主个人信息,造成大量客户数据泄露;同月,T-Mobile公开承认,黑客利用一个AP...
未修补的漏洞是黑客利用的最主要攻击载体
安全419关注到,工业和信息化部电子第五研究所联合深信服千里目安全技术中心在近日共同发布《2023上半年网络安全观察报告》,围绕安全漏洞、恶意软件、数据安全、APT攻击、Web3安全五个安全领域展开观...
大公司曾经拥有的域名帮助数百万封垃圾邮件绕过安全
在线安全公司 Guardio 周一报道称,数千个域名(其中许多曾经属于大公司)被滥用,使数百万封电子邮件通过了垃圾邮件过滤器。该网络安全公司的研究人员发现了一场重大活动,他们将其称为SubdoMail...
多家国际机构发布2023年数据泄露相关报告,透露了哪些重要信息?
点击蓝字 关注我们IBM、Verizon 、ITRC分别于2023年下半年至2024年初发布了2023年度数据泄露相关报告。这三份报告透露了哪些重要信息呢,跟我一起来了解一下。再创新高、逐年增加 I...
2024年值得关注的20个安全方向
点击上方蓝色字体关注,了解更多网络安全知识引言在当今数字化世界中,安全已经成为我们社会和技术生态系统中的首要关切。从终端设备到庞大的云基础设施,从工业控制到个人隐私,一系列安全挑战正日益显现。终端安全...
数据安全离职审计实践分享
“A9 Team 甲方攻防团队,成员来自某证券、微步、青藤、长亭、安全狗等公司。成员能力涉及安全运营、威胁情报、攻防对抗、渗透测试、数据安全、安全产品开发等领域,持续分享安全运营和攻防的思考和实践。”...
中国计算机学会计算机安全专委会发布2024年网络安全十大发展趋势
近日,中国计算机学会(CCF)计算机安全专委会来自国家网络安全主管部门、高校、科研院所、国有企业及民营企业界的专家学者,投票评选出了2024年网络安全十大发展趋势。趋势一:人工智能安全技术成为研究焦点...
IT的乐观与悲观
乐观者发明了飞机,悲观者制作了降落伞,共同实现人类安全的飞行时代。飞机和伞都会发生故障,产生意外,所以飞机做多了和伞跳多了都会产生莫名的恐慌。做了三十多年IT,现在却开始对IT产生厌恶和恐惧。更多的...
美FBI重点关注勒索软件组织新兴初始访问方法
美国联邦调查局 (FBI) 发布了新的警告,警告勒索软件运营商危害第三方供应商和服务,滥用第三方供应商和服务来首次访问受害者环境。该局表示,据观察,威胁行为者利用供应商控制的服务器远程访问中的漏洞,并...
数据安全知识:什么是数据安全态势管理?
知道组织的所有数据在混合云环境中驻留在哪里吗?是否受到适当保护?你有多确定?30%?50%?这可能还不够。《2023 年数据泄露成本报告》显示,82% 的泄露涉及云中的数据,39% 的泄露数据存储在多...
流量、状态和组织数据如何帮助强化网络
在网络安全领域,了解基础设施内的各种数据类型对于有效的防御和管理至关重要。这些数据类型是识别、分析和响应潜在威胁的基础。让我们深入研究四种关键数据类型:流量数据、状态数据、事件数据、统计数据和组织数据...
157