免费国产线观看免费观看,天堂资源中文最新版在线一区,一区二区激情在线

從SolarWinds事件看軟件供應(yīng)鏈攻擊的特點及影響

從棱鏡計劃到維基解密、勒索軟件事件，再到2020年底的SolarWinds事件，網(wǎng)絡(luò)空間重磅事件近年來層出不窮。尤其是SolarWinds 事件，爆發(fā)之迅猛，波及面之大，社會影響之深，潛在威脅之嚴(yán)重，令世界為之震驚，堪稱過去近十年來最重大的網(wǎng)絡(luò)安全事件。其背后隱現(xiàn)了俄羅斯情報機構(gòu)這樣國家機構(gòu)的“影子”，被黑客植入木馬的SolarWinds Orion軟件被國家行為體利用后所造成的危害，已大大突破了當(dāng)今頂級安全公司及政府機構(gòu)所具有的防御能力。更重要的是，這起重大事件揭開了軟件供應(yīng)鏈存在的問題及隱患，折射出軟件供應(yīng)鏈攻擊難發(fā)現(xiàn)、難溯源、難清除、低成本、高效率的特點；同時也真實反映了網(wǎng)絡(luò)空間技術(shù)和力量較量無處不在，美國或?qū)⒄{(diào)整其網(wǎng)空防御與進攻舉措，全球網(wǎng)絡(luò)空間攻防態(tài)勢或面臨重塑，大國間的地緣政治博弈也將加劇。

發(fā)表于：10/18/2021

零信任：訪問安全僅僅是一個不錯的開局

一方主將力主零信任要義，統(tǒng)籌全軍。一方主將為保守派，將邊防城墻視為安全邊界。兩方對抗僵持不下，忽有試圖坐擁漁翁之利的黑客小國試圖襲擊……

發(fā)表于：10/18/2021

《2021年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報告》發(fā)布

2021年10月11日，在2021年國家網(wǎng)絡(luò)安全宣傳周“網(wǎng)絡(luò)安全產(chǎn)業(yè)發(fā)展論壇”上，中國網(wǎng)絡(luò)安全產(chǎn)業(yè)聯(lián)盟秘書長、中國電子技術(shù)標(biāo)準(zhǔn)化研究院黨委書記、副院長楊建軍發(fā)布并講解了《2021年中國網(wǎng)絡(luò)安全產(chǎn)業(yè)分析報告》（以下簡稱《報告》）。

發(fā)表于：10/18/2021

全球知名短信發(fā)送服務(wù)商Syniverse遭黑客入侵長達5年

　近日，全球知名短信發(fā)送服務(wù)商Syniverse，向政府監(jiān)管機構(gòu)透露，一名黑客在5年內(nèi)未經(jīng)授權(quán)訪問了其數(shù)據(jù)庫。據(jù)了解，Syniverse是一個為全球數(shù)百家運營商相互傳遞計費信息的通用交換中心，服務(wù)用戶包括Verizon、T-Mobile 、AT&T等，美國主流移動運營商也都在使用Syniverse的服務(wù)。該公司稱，其每年為全球300多家移動運營商處理超過7400億條消息。

發(fā)表于：10/18/2021

奇安投資完成10億元二期基金首關(guān)，將擴展安全領(lǐng)域投資至50家

日前，專注于網(wǎng)安行業(yè)投資的新銳基金奇安投資宣布完成10億元人民幣二期網(wǎng)安基金首關(guān)（首次關(guān)閉），投資人包括奇安信科技集團、軍民融合發(fā)展產(chǎn)業(yè)投資基金、北京新動力股權(quán)投資基金、上海產(chǎn)業(yè)轉(zhuǎn)型升級基金以及共青城孚迪投資、杭州復(fù)林創(chuàng)業(yè)投資等市場化投資機構(gòu)。

發(fā)表于：10/18/2021

DRaaS（災(zāi)難恢復(fù)即服務(wù)）的進化與發(fā)展

在自然災(zāi)害、停電、技術(shù)故障或網(wǎng)絡(luò)攻擊等破壞性事件發(fā)生后，如何保護企業(yè)關(guān)鍵數(shù)字資產(chǎn)，提高災(zāi)難恢復(fù)能力，是安全領(lǐng)域企業(yè)比較關(guān)心的話題之一。伴隨不斷發(fā)展的災(zāi)難恢復(fù)技術(shù)，目前，已經(jīng)有不少企業(yè)的產(chǎn)品、技術(shù)或服務(wù)，能夠滿足現(xiàn)代企業(yè)和客戶的需求。其中，較有代表性的就是業(yè)務(wù)連續(xù)性保障服務(wù)之一——災(zāi)難恢復(fù)即服務(wù) （DRaaS）。

發(fā)表于：10/18/2021

跨國工程巨頭偉爾集團（Weir Group）遭受勒索軟件攻擊

近日，蘇格蘭跨國工程巨頭偉爾集團（Weir Group）披露了其9月份遭受的勒索軟件攻擊。該勒索事件導(dǎo)致其發(fā)貨、制造和工程中斷，僅在9月份就導(dǎo)致間接費用回收不足和收入延期5000萬英鎊。

發(fā)表于：10/18/2021

一種新型電磁攻擊，用以太網(wǎng)線作為“天線”竊取敏感數(shù)據(jù)

近日，以色列內(nèi)蓋夫本古里安大學(xué)網(wǎng)絡(luò)安全研究中心驗證了一種新的數(shù)據(jù)泄露機制，稱為LANTENNA Attack，該機制利用以太網(wǎng)電纜作為“傳輸天線”，從物理隔離系統(tǒng)中竊取敏感數(shù)據(jù)。

發(fā)表于：10/18/2021

多方數(shù)據(jù)泄露成本是單方的26倍

近期，Cyentia Institute和RiskRecon發(fā)布的一項研究顯示，最嚴(yán)重的多方數(shù)據(jù)泄漏成本是單方的26倍！該項研究對涉及三個或更多相關(guān)公司的897起多方違規(guī)行為進行分析，量化了多方數(shù)據(jù)泄露對互聯(lián)數(shù)字世界的影響。

發(fā)表于：10/18/2021

“看得見”到“管得了”：物聯(lián)網(wǎng)終端的安全管理

在以往，電力的端點可以說是家家戶戶的電表，運維靠的是基層員工走街串巷，查電表、修線路、抓偷電。電力物聯(lián)網(wǎng)的出現(xiàn)讓老一輩抄表員不再跑斷腿。隨著新能源汽車的興起，時代要求電力系統(tǒng)做新能源汽車的“加油站”，即充電站。在電網(wǎng)概念中，充電站仍然以電表為端點。但在物聯(lián)網(wǎng)概念中，充電站是一個子網(wǎng)，這個子網(wǎng)中至少有智能電表、充電樁、攝像頭。傳統(tǒng)的端點從一個電表變成了幾十上百個IoT設(shè)備。要保障這一物聯(lián)網(wǎng)的健康運行，勢必要解決合法設(shè)備便捷接入網(wǎng)絡(luò)，防止入侵及IoT設(shè)備風(fēng)險評估等問題，以保護物聯(lián)網(wǎng)的安全。因此，終端準(zhǔn)入與訪問控制對于電力物聯(lián)網(wǎng)而言十分必要。本期發(fā)布牛品推薦——上海寧盾：物聯(lián)網(wǎng)（IoT）接入安全場景解決方案。

發(fā)表于：10/18/2021

警惕！普通人遭遇APT誤傷的三種場景

APT，即Advanced Persistent Threat，又稱高級威脅，從誕生之初，APT就具有明顯的政治意圖——攻擊者通過一系列高級程序、復(fù)雜手段，對政府組織或重要部門等進行長期、隱藏監(jiān)測，以竊取敏感信息，擾亂國家或行業(yè)秩序，使其在長期發(fā)展、重大國家性活動中失利等。通常，APT不直接針對普通公民，但并不是說它不會對我們造成危害。卡巴斯基全球研究和分析團隊（GReAT）日前為我們總結(jié)了普通人遭遇APT攻擊的三種場景。

發(fā)表于：10/18/2021

全球超九成大中型企業(yè)面臨供應(yīng)鏈威脅

發(fā)表于：10/18/2021

零信任應(yīng)用選型的五個關(guān)鍵因素

在新冠肺炎爆發(fā)期間，VPN暴露出了作為遠程訪問安全方案的不足。零信任網(wǎng)絡(luò)訪問方案（簡稱“ZTNA”），因其秉持“持續(xù)驗證，永不信任”的原則，默認(rèn)不信任網(wǎng)絡(luò)內(nèi)外的任何人、任何設(shè)備及系統(tǒng)，基于身份認(rèn)證和授權(quán)，重新構(gòu)建訪問控制的信任基礎(chǔ)等特點，受到越來越多企業(yè)的青睞。

發(fā)表于：10/18/2021

密碼竊取攻擊半年激增45%

日前，國際知名信息安全廠商卡巴斯基發(fā)布報告，分析了Trojan-PSW（一種能夠收集登錄和其他帳戶信息的竊取程序）事件。報告顯示，過去六個月，使用密碼竊取惡意軟件的攻擊激增了45%，凸顯了對額外登錄安全措施的持續(xù)需求；針對個人用戶的攻擊數(shù)量急劇上升，攻擊嘗試次數(shù)從2020年第三季度的2480萬次增加到2021年第三季度的2550萬次，增長了近30%。

發(fā)表于：10/18/2021

企業(yè)網(wǎng)絡(luò)攻擊平均響應(yīng)時間超20小時

近日，Deep Instinct發(fā)布最新報告，對來自11個國家/地區(qū)的大中型企業(yè)1500名網(wǎng)絡(luò)安全專業(yè)人員進行調(diào)研。數(shù)據(jù)顯示，企業(yè)響應(yīng)網(wǎng)絡(luò)攻擊平均需要20.9小時，相當(dāng)于兩個工作日以上，該報告還發(fā)現(xiàn)86%的安全人員認(rèn)為他們的同事會點擊惡意鏈接，從而引發(fā)網(wǎng)絡(luò)危機。

發(fā)表于：10/18/2021