Teamviewer永久許可證是神話還是割韭菜？

TeamViewer是一個遠程控制軟件，兼容于Microsoft Windows、Mac OS X、Linux、iOS、Android操作系統(tǒng)，可以說是本世紀以來IT管理人員最趁手的一個遠程軟件，小編也是忠實用戶。

發(fā)表于：10/21/2021

TCG宣布成立供應鏈安全工作組

TCG本周宣布成立一個專注于供應鏈安全的新工作組。微軟、英特爾和高盛的代表將牽頭創(chuàng)建這個新小組，該小組將致力于制定供應鏈安全標準指南。

發(fā)表于：10/21/2021

ASRC 2021年第三季電子郵件安全觀察

根據(jù)ASRC研究中心 （Asia Spam-message Research Center） 與守內安的觀察，2021年第三季度垃圾郵件總體數(shù)量并無明顯波動，但釣魚郵件仍然沒有平息。利用 CVE-2018-0802 程序漏洞偽裝成訂單郵件的攻擊，數(shù)量上相較上季略有趨緩，但仍需要特別留意；冒充企業(yè)的偽造郵件攻擊，較上季增長約1.5 倍，而針對個人詐騙郵件的數(shù)量較上季增長了1.2倍，個人與企業(yè)均須時刻提防中招。

發(fā)表于：10/21/2021

內鬼難防？企業(yè)內部威脅防護的7條建議

根據(jù)Ponemon發(fā)布的一項調查報告顯示，內部惡意事件會對企業(yè)造成更大的損失——平均每起事件損失755,760美元，每年損失408萬美元。Code42公司CISO兼CIO Jadee Hanson表示：“如今的數(shù)據(jù)多是數(shù)字化和便攜式的，因此想要獲取它易如反掌。員工和承包商有無數(shù)種方法可以將專有文檔轉儲到可移動U盤、個人Dropbox或G-Drive上，并隨身攜帶，以便可以在下一份工作中受益或為競爭對手提供戰(zhàn)略優(yōu)勢。其中，源代碼、專利申請以及客戶名單都是極受惡意內部人員青睞的數(shù)據(jù)?！?/a>

針對美國軍事防務機構進行Office 365間諜攻擊

研究人員發(fā)現(xiàn)了一個名為DEV-0343的網(wǎng)絡組織攻擊了美國和以色列的國防技術公司、波斯灣的入境港口以及與中東有關的全球海上運輸公司。該威脅組織的攻擊方式主要是接管微軟Office 365賬戶。

發(fā)表于：10/21/2021

網(wǎng)絡靶場先行者 賽寧網(wǎng)安再獲2億國有資本注資

近日，南京賽寧信息技術有限公司（簡稱：賽寧網(wǎng)安）完成2億元C輪融資，本輪融資全部為國有資本，由毅達資本、南京高科聯(lián)合主投，動平衡資本作為原股東繼續(xù)加持。

發(fā)表于：10/21/2021

前途無量的量子計算如何影響安全

雖然徹底改革安全協(xié)議為量子計算做準備可能還為時過早，另外目前還沒有后量子（post-quantum）加密標準。

發(fā)表于：10/21/2021

破解網(wǎng)絡安全人才緊缺困局，DHS改革專業(yè)人員招聘體系

經(jīng)過七年的醞釀，美國國土安全部擬于11月15日開始對網(wǎng)絡人員招聘方式進行大規(guī)模改革。據(jù)估計，僅在美國就有近90萬網(wǎng)絡安全人才的缺口。如果改革順利不出意外，國土安全部的網(wǎng)絡安全專家就能和美國副總統(tǒng)掙一樣多的錢，25.58萬美元，或者更多。如果他們所在的城市或地區(qū)市場的薪水使他們的工作更有競爭力的話，最高可達33.21萬美元。新舉措不僅僅是薪酬水平與私營行業(yè)的拉平，還有加快招聘的流程，縮短網(wǎng)絡安全人才進入聯(lián)邦機構的周期；建立供需數(shù)據(jù)庫，加速適配政府機構的網(wǎng)絡安全人才“旋轉”，等等。

發(fā)表于：10/21/2021

《工業(yè)網(wǎng)絡靶場平臺技術能力評價標準》公開發(fā)布

10月14日，2021年工業(yè)信息信息安全技能大賽開幕式上，國家工業(yè)信息安全發(fā)展研究中心（以下簡稱“中心”）首席專家、檢查評估所所長張格發(fā)布了NQST-ICS/T C001-2021《工業(yè)網(wǎng)絡靶場平臺技術能力評價標準》（以下簡稱“標準”）。發(fā)布環(huán)節(jié)圍繞中心的工業(yè)網(wǎng)絡靶場工作定位與意義、標準內容體系架構、征集測試活動靶場平臺驗證示范及工作展望等方面進行介紹。

發(fā)表于：10/21/2021

攻防最前線：即使遮蓋ATM機也能猜出銀行卡密碼

研究人員已證明，即使受害者用手遮住了鍵盤，它也可以在41%的時間內猜出4位數(shù)的銀行卡密碼，通過訓練一種特殊用途的深度學習算法可以實現(xiàn)。

發(fā)表于：10/21/2021

突發(fā)！美國政府將禁止向中國和俄羅斯出口黑客工具

美國商務部出臺新出口管制，要求禁止向中俄等國出口攻擊、監(jiān)控等類別的網(wǎng)絡安全工具。

發(fā)表于：10/21/2021

工信部：盡快發(fā)布實施APP個人信息保護管理規(guī)定

工業(yè)和信息化部新聞發(fā)言人、信息通信管理局局長趙志國表示，積極運用大數(shù)據(jù)、人工智能等新一代信息技術持續(xù)提升“全國APP技術檢測平臺”能力。盡快發(fā)布實施《移動互聯(lián)網(wǎng)應用程序個人信息保護管理規(guī)定》。

發(fā)表于：10/21/2021

網(wǎng)絡空間資產(chǎn)探測關鍵技術研究

如今，網(wǎng)絡空間日益復雜，越來越多的終端設備如智能手機、打印機、網(wǎng)絡攝像頭、數(shù)字媒體設備等也加入到網(wǎng)絡空間中。通過網(wǎng)絡空間資產(chǎn)探測，可以及時發(fā)現(xiàn)潛在的安全風險，避免被不法之徒攻擊?；诖?，論述了國內外網(wǎng)絡空間資產(chǎn)探測相關研究成果，并簡要介紹了網(wǎng)絡探測中的常用的網(wǎng)絡空間資產(chǎn)主動探測方法及其關鍵技術，歸納和梳理了主動探測的優(yōu)點和缺點，為網(wǎng)絡空間資產(chǎn)探測技術研究人員提供借鑒。

發(fā)表于：10/21/2021

美國防工業(yè)網(wǎng)絡安全能力的全面提升

2020年1月31日，美國國防部發(fā)布了《網(wǎng)絡安全成熟度模型認證1.0版》（Cybersecurity Maturity Model Certification，CMMC）文件及其概要介紹和附件，CMMC是由國防部開發(fā)的認證框架，用于衡量國防承包商維護執(zhí)行國防部合同時處理的聯(lián)邦合同信息（“FCI”）和受控非機密信息（“CUI”）的能力。這是美國防部為防務承包商確定的首套網(wǎng)絡安全標準。隨后，在2月24-28日召開的全球信息安全行業(yè)年度盛會RSA會議上，美軍方代表公開表示：CMMC對美國國家國防工業(yè)基地（DIB）網(wǎng)絡安全影響深遠，對美國網(wǎng)絡安全發(fā)展至關重要；3月下旬，美國傳統(tǒng)基金會發(fā)表特別報告，報告站在使美國能夠更好應對大國競爭的角度，重點就提高美軍網(wǎng)絡空間作戰(zhàn)能力提出四條建議，其中第一條建議就包括實施網(wǎng)絡安全成熟度模型認證。

發(fā)表于：10/21/2021

像鋼鐵俠那樣花錢砸裝備？聊聊美國中情局重金投資的那些高科技

漫威電影里有個套路叫做“富人靠科技，窮人靠變異”。意思是有錢人靠科技手段來產(chǎn)生超能力，而像美隊、浩克這些沒什么錢的只能靠自身變異。富人靠科技這個梗，簡直就是為鋼鐵俠量身打造的，他的裝甲不斷升級，每一套都是天文數(shù)字。

發(fā)表于：10/21/2021