《网络钓鱼与社交工程:如何保护自己免受心理攻击——从受害者画像到防御体系构建》 〇、血淋淋的现实:2024年钓鱼攻击现状 2023年全球因钓鱼攻击造成的损失达 260亿美元(来源:FBI IC3报告)...
蓝队视角下的防御体系构建
文章来源:奇安信安全服务《蓝队视角下的防御体系构建》是本系列的第二篇,本篇希望通过归纳总结蓝队防御的三个阶段、应对攻击的常用策略,以及建立实战化的安全体系的基本方法,帮助政企机构弥补薄弱环节,更好地提...
一起隐匿 78 天的供应链攻击揭示的事件响应困境
本案例来自一家大型企业客服服务中心的安全负责人。该服务中心承接了集团多个业务条线的客户服务工作,日均服务量超过 10 万通,拥有完整的信息安全防护体系,包括 SIEM、EDR 等多层次安全设施。在 2...
HVV技战法 | 破解横向攻击与恶意程序的主机防御之道
一、技战法概述 在现代企业的日常运营中,服务器是支撑业务运行的核心,无论是物理服务器、虚拟化服务器,还是容器化的环境,它们都是独立的存在。随着网络的互联互通,主机之间的通信...
HW这么久到底有什么意义
一、引言 在当今数字化时代,信息技术的迅猛发展使得网络安全成为国家安全的核心要素之一。“HW”行动作为一种高强度的网络安全实战演练,对于提升各方的网络安全能力起着举足轻重的作用。 二、攻防双方视角下“...
攻防对抗视角下的网络安全主动防御体系研究
摘要为了解决纵深防御体系中防御能力固化、灵活性不足等问题,从攻防对抗视角出发,提出一种网络安全主动防御体系。首先,基于情报收集、监测预警、防御指挥和防御行动等要素的详细描述,设计了用于规划主动防御系统...
0311-2023年度美国网络安全态势综述-微软证实俄罗斯黑客窃取了源代码和一些客户机密
点击上方蓝色文字关注我们今日全球网安资讯摘要特别关注2023年度美国网络安全态势综述微软证实俄罗斯黑客窃取了源代码和一些客户机密勒索软件攻击迫使全球顶尖啤酒品牌生产中断特别关注2023年度美国网络安全...
攻击检测自动溯源分析技战法|大湾区金融安全专刊·安全村
互联网渠道近年来已成为金融企业交易的另一大主要渠道,相当一部分交易在互联网渠道进行。金融企业业务已经与互联网充分融合,面临的安全隐患更加复杂严峻,常规攻击持续演变、手段不断翻新,有组织、有规模的网络攻...
如何构建更积极主动的工业互联网安全运营防御体系?
近年来,工业互联网遭受的攻击面不断扩大,病毒、木马等传统网络威胁开始向工业控制系统蔓延,勒索攻击等新型攻击模式层出不穷,工业场景中的安全挑战逐渐增大。新型工业互联网时代,企业应如何构建更积极主动的安全...
CTEM解密:构建下一代网络防御体系
引言在网络安全的世界里,变化是唯一的常态。随着网络攻击手段的不断演进和复杂化,传统的安全管理方法,如周期性的安全评估和反应式的措施,已经不足以应对这些挑战。这就是为什么Continuous Threa...
中小企业防御体系构建思路
扫码领资料获网安教程免费&进群前言在某一天的深夜,作为安全从业人员,穿着大裤衩子,坐在门前,点燃一根烟(画面自己想象)开始思考企业如何打造自己的安全体系,虽然这不是作为月薪3k该考虑的问题,但...
实战大数据联防联控,非常时期设定非常应对策略
攻防演练已经开始,红蓝双方进入激烈对抗期,攻防演练日历也开启对抗期第一期--实战大数据联防联控技战法,详细介绍在激烈对抗中,针对性打造关键业务系统防护的铜墙铁壁,形成防守方联盟、拒绝单军作战!所谓“非...