摘 要随着数字经济的快速发展,电信运营商正处于数智化转型的关键阶段,数据进一步集中利用使得数据安全风险迅速增加。根据运营商数据资产特点以及数据安全风险趋势,从组织架构、技术平台以及运营指标 3 个维度...
CL0P组织利用Seed传输窃取的敏感数据 (上)
CL0P是2023年最活跃的勒索软件组织之一,仅次于LockBit,在最近10个事件响应样本中,研究人员均观察到了CL0P。CL0P勒索软件组织在成功窃取了数千家公司的数据后,开始使用torrent来...
Kubernetes ConfigMap与Secret入门指南
在这篇文章中,我们将介绍 Kubernetes 的两个重要的资源:ConfigMap 和 Secret。这些强大的工具让我们能够管理配置数据,并安全地存储敏感信息,以供应用程序使用。让我们深入了解为什...
公安大数据安全治理的主要挑战与关键技术
治理背景随着公安大数据战略的全面实施,公安部以及各省级、市级公安机关陆续建设了公安大数据平台。一方面,平台汇集了公安内外部各警种、部门、行业的数据资源,经过对数据的融合处理和应用,有力地支撑了公安机关...
【公益译文】2023年网络安全成熟度报告
全文共5730字,阅读大约需11分钟。一引言过去几年期间,公司应对复杂的攻击、使用网络安全解决方案,导致在安全方面的预算显著增加。而在同一时期,脆弱性也在加剧。安全漏洞激增,给各企业带来巨大的财务损失...
数据脱敏技术定义及实施过程解析
一、数据脱敏定义数据脱敏是指对某些敏感信息通过脱敏规则进行数据的变形,实现敏感隐私数据的可靠保护。在涉及客户安全数据或者一些商业性敏感数据的情况下,在不违反系统规则条件下,对真实数据进行改造并提供测试...
【嘶吼精炼】数据安全细分市场之数据防泄漏专题报告
引言现阶段,我国正面临着日益增长的数据安全风险和挑战,随着数字化的快速推进和互联网的广泛应用,大量个人和企业的敏感信息被存储和传输,数据泄露、网络攻击和恶意软件等安全事件也呈上升趋势。在此背景下,我国...
网络安全应急响应典型案例(数据泄漏类)
来源:由数据安全域综合整理,转载请注明数据泄露是一种安全违规行为,其中敏感、受保护或机密数据被未经授权的个人复制、传输、查看、窃取或使用。ISO/IEC 27040 将数据泄露定义为:导致意外或非法破...
微软38TB敏感数据遭泄露,3万多条内部消息曝光
网络安全公司Wiz发现,自2020年7月以来,微软AI研究部门在GitHub上发布大量开源培训数据时,意外泄露了38TB的敏感数据。泄露的数据暴露了两名员工工作站的磁盘备份,其中包含机密、私钥、密码和...
API 安全清单
验证不要使用Basic Auth. 改为使用标准身份验证(例如JWT、OAuth)。不要在Authentication, token generation,中重新发明轮子password storag...
FreeBuf 周报 | 国内超1400万部手机被植入木马;微软AI团队泄露38TB敏感数据
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点! 热点资讯 1. 国内超1400万部手机被植入...
一款快速从数据库中提取信息工具
工具简介 DataMiner是一款数据库自动抽取工具,用于快速从数据库中提取信息,目前支持 mysql、mssql、oracle、mongodb等数据库,可导出CSV、HTML。 功能概...
57