随着网络威胁的加剧以及网络攻击手段的增加,零信任(Zero Trust)成为了许多产业以及公司新的趋势。零信任在安全性方面,它使得访问的验证和授权更为严格,减少未授权访问的危险,并通过企业架构的翻新,...
AI将改变现有规则 国内安全厂商正加速实践
对于企业CIO而言,主要的网络安全挑战是全球战略上的合规和法律风险,以及产品/服务漏洞带来的业务中断风险和数据泄露风险。另外,在数字化转型过程中,新技术的采用以及技术和人才储备上的能力欠缺是贯穿始终的...
内部威胁的源头:到底是傻还是坏?
说到“内部威胁”,国内安全专家梁龙亭曾总结过:一看到内部威胁,就会不自觉地想从辩证唯物主义思想做分析。他表示,内部威胁是辩证唯物主义中的内因,而内因是事物区别于其他事物的内在本质,是事物发展的源泉和动...
FCIS 2023丨机遇与不确定性 AI大模型重构安全
报名截至11月30日,欢迎踊跃参与~11月22日—23日,为期两天的FCIS 2023网络安全创新大会在上海张江科学会堂圆满落幕。2023年,大模型无疑是整个IT行业最火热的话题,AI大模型的出现为各...
勒索病毒:数字化时代的黑帮敲诈,如何防范避免成为下一个受害者?
近日,加拿大政府披露了一起重大黑客攻击事件。据官方消息,两家政府承包商BGRS和SIRVA Canada沦为黑客攻击目标,导致数量不明的政府雇员敏感信息泄露。此次泄露的信息不仅涉及普通政府雇员,还牵扯...
Apache - ActiveMQ 5.18.2 远程命令执行漏洞
仓库:https://github.com/JaneMandy/ActiveMQExploit最近出了一个ActiveMQ 新漏洞,正好在参加活动的过程中,我们开发了一个相应的漏洞利用工具(Explo...
我为什么不用零信任:5个无法被保护的领域
国外安全专家表示,当下在面对网络攻击时,采取零信任策略是比较安全的,因此这也导致了一个结果——攻击者会不断寻找绕过零信任的攻击方法。所以专家建议,企业在使用零信任时要尽可能考虑组织环境中的所有内容,被...
安在|为什么安全团队总是会陷入困境
文章来源 :安在长久以来,预算不足和人员限制一直都是CISO们最大的挑战,最近的一项研究又再一次证明了这一事实。《Proofpoint2023年CISO之声报告》指出,58%的全球CISO受访者表示,...
DSS 2023 | 车联网行业安全专家孙权 :车联网供应链数据安全思考与实践
8月10日,由悬镜安全主办、以“开源的力量”为主题的DSS 2023数字供应链安全大会在北京·国家会议中心隆重召开。某车联网云服务提供商信息安全负责人孙权出席并发表了《探索车联网供应链被忽...
跨部门培训认证能否改善企业网络安全窘境?
在网络安全行业始终存在着技能短缺的问题,新技术的引进,越来越多的数据、网络设备的增加,使得网络安全从业者的工作量不断上升,各种各样的网络安全人才,如网络安全架构师、网络安全工程师、漏洞管理、软硬件维护...
非活跃账户:随时可能引爆的不定时炸弹
近日,谷歌宣布从 2023 年 12 月开始,它将删除那些已经两年没有活跃过的个人账户。作为该政策的一部分,在非活跃账户上的照片、电子邮件和文档都将被抹除。此前,推特也发布了类似的声明,表示将注销多年...
养成这7种观念,将对你的安全从业大有好处
国内安全专家郑太海曾说过,随着数字化发展的进一步深入,数字汽车、数字家居、数字基因甚至是数字人的出现,会让网络安全或者说信息安全这个行业的压力越来越大。因为只要有新信息的产生,但凡牵扯到数字化的内容就...
7