在当今的数字世界中,当信息以电子方式保存和传输时,在工作场所提供强大的网络安全措施至关重要。网络威胁一直在增长,企业必须保持警惕,以保护其敏感数据、金融资产和声誉。实施良好的网络安全措施可以大大降低数...
网络安全测试:定义和类型
向基于云的系统和移动应用的广泛转变增加了在线活动,但安全措施最初却落后了。这一差距导致数字犯罪激增,包括针对企业和个人的数据泄露、勒索软件攻击和网络钓鱼计划。【代码静态分析、SCA、渗透测试、网络设备...
黑莓公司宣布,在马来西亚建立亚太地区网络安全总部
E安全消息,黑莓公司(BlackBerry Limited)宣布在马来西亚成立其亚太 (APAC)网络安全总部,该总部位于赛城科技中心。黑莓马来西亚亚太总部黑莓亚太区网络安全副总裁Tash Stama...
观成科技刘晨曦:攻防对抗下加密流量检测的实战之道
随着HTTPS等加密技术的普及和广泛应用,网络中的加密流量呈现爆炸式增长,这既保护了用户数据的安全和隐私,同时也为攻击者提供了隐藏恶意、非法和窃密行为的新途径。加密流量成为攻击者的隐蔽通道,不法分子利...
网安猎头李芸社会工程学下的落网,都不不懂技术的罪过
网络安全与法律制裁在网络安全领域,奇安信公司不幸成为一起案件的受害者。《风暴眼》报道指出,公安机关已经按照法律程序处理了这起事件。据了解,嫌疑人李芸的多处陈述与事实相悖,其在2023年被捕后,目前案件...
人工智能在预防性网络安全中的3个已证实的用例
IBM 的《2024 年数据泄露成本报告》强调了一项突破性的发现:人工智能自动化在预防中的应用平均为组织节省了 220 万美元。多年来,企业一直在使用人工智能进行检测、调查和响应。然而,随着攻击面扩大...
零信任架构实践-使用零信任架构防护勒索软件攻击
往期链接:零信任架构实践-使用零信任架构保护合作伙伴安全访问重读《CISA 零信任成熟度模型2.0》有感传统网络安全与零信任网络安全的对比新一代网络和安全架构设计的思考——以零信任架构为核心的网络安全...
网络资产隐患丛生 攻击面管理如何化解
随着云计算、大数据等新一代信息技术与实体经济的加速融合,企业的IT基础设施变得越来越复杂,企业的信息系统不再局限于本地部署,云、容器、物联网等体系架构的复杂化导致组织面向公众的数字资产不断扩展,衍生出...
太阳风泄露风波:四巨头因隐瞒攻击真相被重罚近5000万
网络安全事件:误导性披露近期,因涉及“太阳风”网络攻击事件的误导性信息披露,四家知名上市公司遭到重罚,总计支付罚款698.5万美元,折合人民币约4968万元。这一事件再次提醒我们,在网络安全领域,透明...
ISC2北京分会十周年-会员专访-罗先雪
我是罗先雪,大专学历,目前供职于北京江南天安科技有限公司,做安全运维,在江南天安已有12年了。目前我持有CISP、CISSP证书,通过了CISA的考试,学习过CCSP相关的知识。在PKI/CA这方面积...
美、澳发布针对软件制造商的新安全指南
美国和澳大利亚政府机构新发布的联合指导强调,软件制造商应实施安全的软件部署程序,以支持和增强产品和部署环境的安全性和质量。该文件由美国网络安全机构 CISA、FBI 和澳大利亚网络安全中心 (ACSC...
小型企业网络安全完整指南
即使是最小的企业也可能成为网络犯罪的目标,网络威胁日益影响各种规模的组织。您准备好抵御日益增多的网络威胁了吗?如果您是小企业主,那么了解网络安全的重要性以及保护数据、客户和公司声誉所需的步骤至关重要。...
1188