随着网络攻击的大幅增加,医疗行业需要确保系统和设备的安全。医疗机构通常拥有数百甚至数千台医疗设备,都面临多种漏洞。这些设备包括植入设备到服务器系统等。为确保这些设备的安全,一个正在采用的前沿方案是实施...
零信任成败的关键:微隔离
大多数企业的微隔离项目都失败了,这给企业的零信任道路蒙上了阴影。如果说“配置错误”是云安全的头号威胁,那么“微隔离“就是决定零信任计划成败的决定性因素。零信任是企业数字化安全转型的必由之路,Zscal...
证券行业应用零信任思想的探索(上)
前言疫情三年,远程办公的理念已经深入人心,零信任概念和产品也在这几年蓬勃发展,颇有乱花渐欲迷人眼的感觉。但是到底什么是零信任、如何运用零信任思想来构建安全体系,却一直是我们希望思考和解决的问题。为此,...
零信任以基础设施身份改变认知 未来高度取决于AI加持与用例扩展
零信任已成为一套完整且成熟的框架型安全解决方案,对外保护业务,对内保护数据,技术应用展现出极强的融合拓展能力。这是零信任历经多年发展我们给予的定义,企业需要为不断复杂的数字化业务找到一种合理且能够顺利...
通行密钥和零信任
在这篇文章中,我们将讨论基于FIDO2标准与WebAuthn(W3C)相结合的passkeys(通行密钥,以下同)将如何实现无密码认证、 它们可以提供什么样的优势,以及当前的局限性在哪里。 ...
零信任体系化能力建设(1):身份可信与访问管理
¤ 写在前面 ¤欢迎加入权说安全讨论群这里有一群热爱技术、善于思考的小伙伴从攻克技术难点出发挖掘网安行业发展趋势定期输出热点解读、技术分析等各式干货扫描添加客服为好友,邀您进群THE AUTHORS本...
在扩大访问范围的同时降低风险的6种方法
原作者:詹妮弗格雷戈里世界经济论坛最近发布了一份可能影响 2030 年网络安全未来的趋势清单。文章将“网络安全取得进展,但必须扩大访问范围”列为首要趋势。如果这两个目标看起来是矛盾的,那是因为它们是矛...
精准投送的钓鱼邮件让员工屡屡中招 教你一招制敌
网络钓鱼,虽老生常谈,但这种“古老”的攻击方式至今活跃且“卓有成效”,它对个人和组织带来的危害从信息泄露到核心数据丢失,乃至资产受损,伤害都是巨大的,而且钓⻥邮件是针对企业员工进行的最常用攻击⼿段之一...
零信任数据安全迎来适时转变机遇
90个网络和数据安全相关法律法规打包下载毕业季,谨防日益严重的招聘诈骗网络安全的世界里如何培养良好的安全习惯如何保护不再存在的东西?随着混合远程工作、物联网、API 和应用程序的快速扩展,网络边界的任...
那天,我收到了一封钓鱼邮件...
网络钓鱼,虽老生常谈,但这种“古老”的攻击方式至今活跃且“卓有成效”,它对个人和组织带来的危害从信息泄露到核心数据丢失,乃至资产受损,伤害都是巨大的,而且钓⻥邮件是针对企业员工进行的最常用攻击⼿段之一...
《2023年全球零信任现状报告》:关于零信任的四大关键发现
近日, Fortinet发布《2023年全球零信任现状报告》及其调查发现。该报告揭示了零信任安全当前部署和实施现状,以及 IT 团队在应对后疫情时代的混合办公模式的安全防护方面取得的新进展,深入剖析了...
什么是零信任安全?
90个网络和数据安全相关法律法规 零信任框架已成为复杂企业的领先安全协议。 据 ZTEdge 称,80% 的组织计划在今年采用零信任安全策略,从现在到 2025 年,全球在零信任方面的支出将增加一倍以...
36