在信息安全管理体系方面,有适用比较广的ISO27001标准簇,也有国标的网络安全等级保护制度,实践落地不是照搬,不与之作比较,侧重对实际繁琐工作实践进行提炼,备忘出具有普遍意义的方法论,参考行业标准化...
【安全圈】2022年上半年全球网络安全事件回顾
关键词网络安全、数据泄露01 美国数千家公司因勒索攻击无法发放工资,供应商瘫痪超1个月 1月,美国头部HR系统供应商Kronos私有云平台遭勒索软件攻击超过1个月仍未恢复,美国纽...
外部论坛号称国内某银行160万数据泄露
继7月2日东部某沿海城市数据泄露事件以后,同一个论坛breached.to中又有多个用户贩卖国内政府机构数据: 7月4日,ID为"Tielemans"的用户论坛中贩卖国内某银行的160万行数...
观点 | 企业安全建设实践路程思考
在信息安全管理体系方面,有适用比较广的ISO27001标准簇,也有国标的网络安全等级保护制度,实践落地不是照搬,不与之作比较,侧重对实际繁琐工作实践进行提炼,备忘出具有普遍意义的方法论,参考行业标准化...
研究表明:传统数据安全工具针对勒索软件和勒索的失败率高达 60%
近日,数据安全提供商Titaniam发布了《数据泄露和勒索状况报告》。报告显示,尽管超过 70% 的组织拥有一套现有的预防、检测和备份解决方案,但近 40% 的组织在去年遭受了勒索软件攻击,超过 70...
【分析报告】数据泄露调查报告2022
点击下方小卡片关注情报分析师DBIR《数据泄露调查报告2022》记录了从2008年至2022年数据泄露的相关案例,并对有关数据做出了可视化分析。研究结果摘要有四条关键路径导致财产、凭证、网络钓鱼、利用...
防守方备战阶段之漏洞管理
在攻防演练过程中,红队作为攻击方,会在初始环节通过各种手段进行信息侦察,寻找防守方的脆弱点,以此作为入侵防守方的跳板。而数量不断攀升的漏洞,则成为红队进行攻击的重要突破口。2021年,新增漏洞创下历史...
企业数字化发展中的6个安全陋习,每一个都很危险!
点击蓝字关注我们近来网络犯罪呈上升趋势,攻击变得越来越迅速、越来越复杂。网络攻击引起的数据泄露数量在2021年猛增27%,丝毫没有放缓的迹象。一些被忽视的安全陋习(比如多次使用同一个密码)可能看起来无...
【Hvv专刊】攻防演练前的漏洞管理
在攻防演练过程中,红队作为攻击方,会在初始环节通过各种手段进行信息侦察,寻找防守方的脆弱点,以此作为入侵防守方的跳板。而数量不断攀升的漏洞,则成为红队进行攻击的重要突破口。2021年,新增漏洞创下历史...
Macmillan遭勒索软件攻击后关闭系统
7月5日,星期二,您好!中科汇能与您分享信息安全快讯:Macmillan遭勒索软件攻击后关闭系统出版业巨头麦克米伦(Macmillan)在上周末遭勒索软件攻击,临时关闭系统网络。Publishers ...
从一起数据泄露事件浅谈数据安全与保护
关键词数据泄露近日,在Raidform转生论坛Breached上有一个帖子数据泄露事件引起了大家的关注。虽然该消息还未经证实,但面对互联网飞速发展的时代,信息安全的保护是重中之重。2022年上半年频发...
【防范预警】上海某单位泄露10亿用户数据
作者: 编辑:白帽子社区运营团队 "白帽子社区在线CTF靶场BMZCTF,欢迎各位在这里练习、学习,BMZCTF全身心为网络安全赛手提供优质学习环境,链接...
120