“银狐” 并不是一个单独的黑产团伙,而是一个当前在黑产圈广泛使用的、去中心化传播的黑产木马,众多黑产团伙都在尝试获取、修改、使用。事件背景2024 年 12 月 13 日晚 11 点左右、某客户单位员...
企业内部泄露七大典型案例
员工知道公司基础设施和网络安全工具的所有细节。这就是为什么业界每个月都会报道数百起恶意和无意的内部攻击,导致数据泄露和公司受损。这种攻击通常会造成财务和声誉损失,甚至可能毁掉一个企业。在本文中,我们将...
内部威胁搜寻最佳实践和工具
点击上方“蓝色字体”,选择 “设为星标”关键讯息,D1时间送达!内部威胁狩猎已成为现代网络安全战略的关键,帮助企业识别并主动应对可能来自内部的风险。不同于外部攻击者,内部人员可能已拥有敏感信息访问权限...
专业对比:信息安全和网络空间安全
今天给大家讲讲信息安全和网络空间安全有什么区别。很多人都容易把这两个概念搞混,其实它们之间的差别还挺大的。信息安全:主要是保护信息的保密性、完整性和可用性。简单来说,就是确保信息不被未经授权的人访问、...
浅谈企业安全培训
前言无论是SDL还是devsecops中,安全培训都是必不可少的一环。我们制定了很多的安全规范,建设了很多的安全系统,可是往往由于内部人员的疏忽导致了安全事件的发生。技防”永远无法完全取代“人防”的作...
企业数据安全离不开数据脱敏
关注兰花豆,探讨网络安全在当今信息化高速发展的时代,数据已成为企业最核心的资产之一。无论是客户信息、业务数据还是财务数据,这些数据都对企业的业务运营、决策制定和市场竞争力起着至关重要的作用。然而,随着...
为啥不能将用户密码保存在Cookie中
一天,我们给客户做一些网络安全咨询,前期是排查业务系统的脆弱性,工程师抓包后,发现响应头部的Cookie长得有点不一样。大概是下面这样子吧。Set-Cookie: user_password=MySe...
无意的内部威胁:社会工程-10
6.3描述性系统动力学模型描述和理解社会工程利用的另一种方法是使用系统动力学建模,这有助于分析人员在复杂的社会技术领域内对关键行为进行建模和分析[Sterman 2000]。在这里,我们描述了一个系统...
网络安全知识:什么是内部威胁?
内部威胁来自有权合法访问公司资产并有意或无意地滥用该资产的用户。为什么内部威胁特别危险?通过滥用访问进行的网络攻击可能会损害公司、其员工和客户。根据“2020年IBM X-Force® 威胁情报指数”...
由内部人员造成的数据泄露可能会给您造成超过1500万美元的损失
根据Code42的一项研究,内部人员导致的数据泄露事件造成的数据丢失预计在2024年会不断累积,一次事件就可能会产生高达1500万美元的损失。这项研究调查了700位受访者,其中包括美国的网络安全从业人...
内部员工造成的数据泄露可能会带来重大风险
网络安全技能差距、模棱两可的数据监管和分散的工作模式都加剧了内部人员驱动的数据泄露事件的增加。根据 Code42 的一项研究,到 2024 年,内部威胁带来的安全事件造成的数据丢失将越来越多,单个事件...
员工扮黑客入侵公司致200台电脑瘫痪,内鬼该如何防范?
“企业的200多台电脑全部瘫痪,我们怀疑有人恶意破坏,”据媒体报道,1月初,辽宁省盘锦市某公安分局接到企业报案:该公司的网络遭到人为恶意破坏,造成公司网络瘫痪,无法正常运营生产。接到报案后,当地网安大...