信息安全最新文章 2021年云安全威脅預(yù)測 云時代的安全問題是當(dāng)務(wù)之急，因為云為惡意行為者提供了比以往更多的目標集，并提供了進行攻擊的新工具。這些攻擊所基于的啟動點范圍很廣——從一般憑據(jù)（例如被遺忘的或被盜的憑據(jù)）到使用AWS Glue和Sage Maker等數(shù)據(jù)科學(xué)工具的新憑證，以及使用Kubernetes等強大的工具實施的復(fù)雜攻擊等等。 發(fā)表于：12/23/2020 數(shù)字化轉(zhuǎn)型中的安全挑戰(zhàn)與零信任安全架構(gòu) 相信大家已經(jīng)通過各種信息渠道越來越多地接收到數(shù)字化轉(zhuǎn)型這個提法，特別是經(jīng)歷過新冠疫情大流行后，至少會有一個共識，即各行各業(yè)不僅僅是數(shù)字化基礎(chǔ)較好的互聯(lián)網(wǎng)行業(yè)，還包括傳統(tǒng)制造業(yè)，都需要立即啟動并持續(xù)深化數(shù)字化轉(zhuǎn)型，這不是一個組織能否健康持續(xù)發(fā)展的選擇題，而是一個事關(guān)組織基本生存的必答題。那什么是數(shù)字化轉(zhuǎn)型？如何判斷組織的數(shù)字化轉(zhuǎn)型處于哪個階段？成熟度如何？ 發(fā)表于：12/23/2020 伊朗黑客連環(huán)攻擊80多家以色列公司 近日，勒索軟件組織Pay2Key在Twitter上發(fā)文聲稱上周末成功入侵了以色列最大的國防承包商——以色列航空航天工業(yè)公司（IAI），并且發(fā)布了該公司的內(nèi)部數(shù)據(jù)。據(jù)報道，近期活躍的勒索軟件組織Pay2Key已經(jīng)連環(huán)攻擊了80多家以色列公司。 發(fā)表于：12/23/2020 SolarWinds黑客入侵了美國財政部官員電子郵件賬戶 今日，美國參議員羅恩·懷登（Ron Wyden）表示，數(shù)十個美國財政部官員電子郵件賬戶已被發(fā)動SolarWinds供應(yīng)鏈攻擊的黑客入侵。 發(fā)表于：12/23/2020 思科、英特爾、英偉達、德勤遭遇SolarWinds供應(yīng)鏈攻擊 根據(jù)《華爾街日報》本周二的最新報道，SolarWinds供應(yīng)鏈攻擊的受害者名單迄今已經(jīng)確定了24家企業(yè)，這些企業(yè)已下載感染了后門惡意代碼的SolarWinds軟件。 發(fā)表于：12/23/2020 黃雀在后？SolarWinds供應(yīng)鏈攻擊曝出第二個后門 在緊鑼密鼓，日以繼夜分析SolarWinds Orion供應(yīng)鏈攻擊時，安全研究人員發(fā)現(xiàn)了另一個后門，而這個后門很可能來自另外一個高級威脅組織（APT），換而言之，SolarWinds可能被至少兩個APT組織滲透，而且兩個組織很有可能并非合作關(guān)系。 發(fā)表于：12/23/2020 全面轉(zhuǎn)向IPv6，美國政府如何規(guī)劃安全策略？ 美國行政管理和預(yù)算局的最新備忘錄要求，2025年前實現(xiàn)至少80%的純IPv6網(wǎng)絡(luò)升級，無法升級的基礎(chǔ)設(shè)施將逐年淘汰。 部署IPv6過程中，最大的威脅就是專業(yè)操作知識的缺乏。IPv6作為新協(xié)議，很多實施過程中的Bug還未被發(fā)現(xiàn)和修復(fù)，且很少有人具備安全運行IPv6網(wǎng)絡(luò)所需的專業(yè)安全知識。 為實現(xiàn)IPv6安全，美國聯(lián)邦政府備忘錄要求確保將生產(chǎn)環(huán)境全面支持IPv6納入IT安全計劃、架構(gòu)和采購中。 在雙棧網(wǎng)絡(luò)中，除了要考慮IPv4和IPv6共存時兩者之間交互及轉(zhuǎn)換的安全因素外，還需要考慮兩者的安全實現(xiàn)。 發(fā)表于：12/23/2020 特朗普宣稱中國應(yīng)對美政府遭受的大規(guī)模網(wǎng)絡(luò)攻擊負責(zé) 外交部回應(yīng) 21日，有來自法新社的記者在當(dāng)天舉行的外交部例行記者會上提問稱，美國總統(tǒng)特朗普周六發(fā)布的推特說，中國應(yīng)該對美國政府遭受的大規(guī)模網(wǎng)絡(luò)攻擊負責(zé)，中方對此有何評論？ 發(fā)表于：12/22/2020 把“人臉識別”關(guān)進法律的“籠子”里 像人臉識別這樣的新興技術(shù)，因為存在非接觸的侵入性，監(jiān)測、抓取、匹配、記錄、處置等行為都來得太容易，也需要足夠的監(jiān)管約束力度與之匹配。 發(fā)表于：12/22/2020 第三屆“信網(wǎng)杯”頒獎儀式順利舉行 12月22日，第三屆“信網(wǎng)杯”征文頒獎儀式在六所大廈如期舉行。第三屆“信網(wǎng)杯”征文活動由工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室主辦，《信息技術(shù)與網(wǎng)絡(luò)安全》雜志社承辦，已連續(xù)舉辦三年?；顒哟龠M了科技成果轉(zhuǎn)化與傳播，提升了電子六所和工業(yè)控制系統(tǒng)信息安全技術(shù)國家工程實驗室的品牌形象，取得廣泛社會效益。 發(fā)表于：12/22/2020 2021年軟件安全行業(yè)六大趨勢預(yù)測 雖然2020年有很多不穩(wěn)定的因素，而且疫情下的軟件安全形勢更加復(fù)雜，但是新思科技依然能清晰看到2021年軟件應(yīng)用安全的六大趨勢。新思科技軟件質(zhì)量與安全部門相信隨著軟件安全投入持續(xù)增加，市場規(guī)模將進一步擴大，發(fā)展?jié)摿σ矊⒏嗟乇患ぐl(fā)出來。掌握未來趨勢，有助于在來年更快地構(gòu)建安全、優(yōu)質(zhì)的軟件。 發(fā)表于：12/22/2020 騰訊發(fā)布2021產(chǎn)業(yè)互聯(lián)網(wǎng)安全十大趨勢 2020年外部環(huán)境的劇變，讓數(shù)字化進程經(jīng)歷了重啟和加速，各行各業(yè)也進一步加快擁抱產(chǎn)業(yè)互聯(lián)網(wǎng)，尋求新的增長曲線。在此過程中，產(chǎn)業(yè)安全的重要性也被提升到前所未有的高度，面對即將到來的2021年，企業(yè)將如何把握安全態(tài)勢，迎接新挑戰(zhàn)？ 發(fā)表于：12/18/2020 石化行業(yè)工控系統(tǒng)信息安全的縱深防御 縱觀我國工業(yè)、能源、交通、水利以及市政等國家關(guān)鍵基礎(chǔ)設(shè)施建設(shè)，DCS、PLC等工業(yè)控制系統(tǒng)得以廣泛應(yīng)用，隨著我國兩化融合的深入發(fā)展，信息化的快速發(fā)展大大提高了公司的運營效率，但TCP/IP、Ethernet等通用技術(shù)和通用產(chǎn)品被大量引入工業(yè)領(lǐng)域，也將越來越多的信息安全問題擺在了我們面前。 發(fā)表于：12/18/2020 國內(nèi)外最新網(wǎng)絡(luò)安全發(fā)展態(tài)勢 重要事件回顧，智覽網(wǎng)安行業(yè)發(fā)展。近日國內(nèi)外網(wǎng)安行業(yè)發(fā)生了哪些重要事件，呈現(xiàn)出了怎樣的發(fā)展態(tài)勢呢？本文將從行業(yè)大角度出發(fā)，帶領(lǐng)大家回顧近日國內(nèi)外行業(yè)的重要事件，探究 其中的發(fā)展態(tài)勢。 發(fā)表于：12/18/2020 云安全的下半場：原生安全 關(guān)于云安全的未來，高德納（Gartner）有兩個比較有意思的論斷： ? 論斷1：網(wǎng)絡(luò)安全的未來在云中 隨著云計算的日益普及，企業(yè)上云已經(jīng)成為必然的趨勢。Gartner曾作出一個預(yù)測：在2020年前，50%的企業(yè)將業(yè)務(wù)工作流放到本地需要作為異常事件進行審批。公司“無云”的策略會和現(xiàn)在“無網(wǎng)絡(luò)”的策略一樣少。可見，云計算將成為企業(yè)各項應(yīng)用必不可少的服務(wù)平臺和基礎(chǔ)設(shè)施，那么討論網(wǎng)絡(luò)安全怎么做，就必須要考慮面向云計算的網(wǎng)絡(luò)安全怎么做，例如虛擬網(wǎng)絡(luò)隔離、東西向的入侵檢測，等等。 發(fā)表于：12/18/2020 ?…309310311312313314315316317318…?
