123,123

能源互聯(lián)網(wǎng)安全態(tài)勢體系建設(shè)研究

發(fā)表于：12/20/2022

員工缺乏安全意識是種“慢性病” 有效的安全教育培訓(xùn)需分三步走

Proofpoint在2022年早些時(shí)候發(fā)布的《2022年內(nèi)部威脅成本全球報(bào)告》顯示，因內(nèi)部人員導(dǎo)致的安全事件數(shù)量正在顯著增長，而在這些事件當(dāng)中，有56%的比例是源自于員工疏忽，憑證管理問題是員工最容易出現(xiàn)的安全問題之一，有18%的威脅是源自于這一點(diǎn)。這些數(shù)據(jù)或多或少的表明一個(gè)事實(shí)，那就是安全是一個(gè)融合所有與企業(yè)關(guān)聯(lián)的人和事當(dāng)中。此前我們曾探討，企業(yè)應(yīng)對員工的安全意識和素養(yǎng)予以足夠高的重視，應(yīng)當(dāng)注重結(jié)果而非過程。（擴(kuò)展閱讀：《員工不應(yīng)成為企業(yè)安全建設(shè)短板安全素養(yǎng)培訓(xùn)當(dāng)以結(jié)果為導(dǎo)向》），那么在現(xiàn)實(shí)情況中，我們身邊的企業(yè)對于這一問題的表現(xiàn)又是如何的呢？針對這一話題，我們與國內(nèi)專注于人員網(wǎng)絡(luò)安全意識教育領(lǐng)域的企業(yè)——北京紅山瑞達(dá)科技有限公司取得聯(lián)系，并邀請其副總經(jīng)理李翔一同來分享他們的一些心得。

發(fā)表于：12/18/2022

工業(yè)物聯(lián)網(wǎng)安全風(fēng)險(xiǎn)應(yīng)該如何避免？

在過去十年間，世界見證了物聯(lián)網(wǎng)的快速發(fā)展，不僅在智能家居、戶外監(jiān)控和智能照明等領(lǐng)域得到廣泛使用，在工業(yè)領(lǐng)域也越來越普遍。但目前，工業(yè)物聯(lián)網(wǎng)仍面臨著巨大的安全風(fēng)險(xiǎn)。

發(fā)表于：12/18/2022

資產(chǎn)測繪與攻擊面管理助力構(gòu)建數(shù)字化安全運(yùn)營體系

《新IT重塑企業(yè)數(shù)字化轉(zhuǎn)型（2022年）》顯示，2021年我國數(shù)字化轉(zhuǎn)型中涉及的相關(guān)IT服務(wù)和解決方案市場總體規(guī)模達(dá)21,669億元，未來幾年預(yù)計(jì)將保持20%以上的平均增速，有望在2025年逼近5萬億大關(guān)。在此背景下，伴隨數(shù)字化轉(zhuǎn)型的深入推進(jìn)，安全運(yùn)營也從以資產(chǎn)為中心、以業(yè)務(wù)為中心的傳統(tǒng)模式，快速邁向以數(shù)據(jù)鏈為中心、多系統(tǒng)協(xié)同驅(qū)動(dòng)的全新階段。在金融領(lǐng)域，人民銀行和銀保監(jiān)會于2022年初相繼發(fā)布了《金融科技發(fā)展規(guī)劃（2022-2025年）》與《關(guān)于銀行業(yè)保險(xiǎn)業(yè)數(shù)字化轉(zhuǎn)型的指導(dǎo)意見》，銀行業(yè)網(wǎng)絡(luò)安全體系建設(shè)逐步由“局部整改、定期檢查”轉(zhuǎn)變?yōu)椤叭娼ㄔO(shè)、持續(xù)監(jiān)測”，并更為強(qiáng)調(diào)安全運(yùn)營向體系化、常態(tài)化、實(shí)戰(zhàn)化發(fā)展，以更快、更好地識別各類資產(chǎn)風(fēng)險(xiǎn)，切實(shí)提升安全防護(hù)能力。

發(fā)表于：12/18/2022

默安科技沈錫鏞：多管齊下治理軟件供應(yīng)鏈安全構(gòu)建數(shù)字防線

11月11-14日，由浙江省人民政府、中華人民共和國商務(wù)部主辦的首屆全球數(shù)字貿(mào)易博覽會（簡稱“數(shù)貿(mào)會”）在杭州國際博覽中心舉行。本屆數(shù)貿(mào)會聚焦“數(shù)字貿(mào)易商通全球”主題，以“數(shù)字化的貿(mào)易對象”和“數(shù)字化的貿(mào)易方式”為主線，設(shè)主論壇及數(shù)十場分論壇，打造數(shù)字貿(mào)易產(chǎn)業(yè)發(fā)展風(fēng)向標(biāo)。

發(fā)表于：12/18/2022

Forrester預(yù)測：2023年四大網(wǎng)絡(luò)安全趨勢

2022年，數(shù)據(jù)泄露、黑客攻擊、勒索軟件等網(wǎng)絡(luò)安全事件頻發(fā)，在過去幾個(gè)月里亞馬遜、谷歌、臉書、思科等大型企業(yè)組織也成為了網(wǎng)絡(luò)攻擊的受害者。因此，對于任何類型的企業(yè)而言，網(wǎng)絡(luò)安全建設(shè)是至關(guān)重要的。但目前，許多網(wǎng)絡(luò)安全研究專家對2023年的預(yù)測表明，企業(yè)無法通過優(yōu)化現(xiàn)有的運(yùn)作流程來應(yīng)對網(wǎng)絡(luò)攻擊。并表示，企業(yè)應(yīng)重新調(diào)整現(xiàn)有網(wǎng)絡(luò)安全策略，評估現(xiàn)有應(yīng)對網(wǎng)絡(luò)攻擊的措施。

發(fā)表于：12/18/2022

重磅 | 云集至獲美亞戰(zhàn)略投資共鑄數(shù)據(jù)安全頂級能力

近日，北京云集至科技有限公司（簡稱“云集至”）獲得網(wǎng)絡(luò)安全上市企業(yè)巨頭美亞柏科產(chǎn)業(yè)基金的戰(zhàn)略投資。這是云集至繼今年5月獲得基石創(chuàng)投獨(dú)家投資之后，再獲產(chǎn)業(yè)資本青睞。一年兩輪融資，持續(xù)加碼云集至數(shù)據(jù)安全業(yè)務(wù)發(fā)展，代表潛力也象征信心。

發(fā)表于：12/9/2022

網(wǎng)絡(luò)安全服務(wù)供應(yīng)商Orange Cyberdefense發(fā)布《Security Navigator 2023》安全導(dǎo)向研究報(bào)告

網(wǎng)絡(luò)安全服務(wù)供應(yīng)商Orange Cyberdefense發(fā)布《Security Navigator 2023》安全導(dǎo)向研究報(bào)告：網(wǎng)絡(luò)勒索事件頻發(fā)，其中40%由惡意軟件引發(fā)，歐洲是攻擊者的目標(biāo)中心，中小企業(yè)、制造業(yè)和公共部門首當(dāng)其沖

發(fā)表于：12/8/2022

親俄黑客組織Killnet發(fā)起“總攻”預(yù)熱，星鏈癱瘓數(shù)小時(shí)

親俄黑客組織Killnet宣稱已經(jīng)完成對埃隆·馬斯克的星鏈（Starlink）、白宮官網(wǎng)（WhiteHouse.gov）和威爾士親王網(wǎng)站的“測試攻擊”。安全公司Trustwave的研究人員確認(rèn)了上述攻擊的真實(shí)性。

發(fā)表于：12/5/2022

知名密碼管理軟件LastPass再遭網(wǎng)絡(luò)攻擊，客戶數(shù)據(jù)泄露

11月30日，世界最大的密碼管理軟件之一LastPass在其官網(wǎng)發(fā)布了一則安全事件通知，其最近在第三方云存儲服務(wù)中檢測到了異?；顒?dòng)。LastPass確認(rèn)未經(jīng)授權(quán)的一方利用上一次發(fā)生的安全事件中竊取的信息，能夠訪問LastPass客戶信息的某些元素。

發(fā)表于：12/5/2022

汽車威脅大爆炸！只看一下車身，就能遠(yuǎn)程解鎖十余款品牌汽車

汽車廣播超級供應(yīng)商Sirius XM曝出漏洞，攻擊者只需知道車輛識別碼（VIN），就能遠(yuǎn)程解鎖車門、啟動(dòng)聯(lián)網(wǎng)車輛引擎；

發(fā)表于：12/5/2022

2023年云安全投資最大熱點(diǎn)：CIEM

在即將到來的2023年，越來越多的CISO必須面對這樣一個(gè)現(xiàn)實(shí)：只有在幫助企業(yè)實(shí)現(xiàn)收入增長的基礎(chǔ)上，才有可能獲得更多安全預(yù)算。因此，CISO需要重點(diǎn)關(guān)注如何確保多云安全，因?yàn)橹挥斜Ｕ隙嘣瓢踩拍芡苿?dòng)新收入模式的同時(shí)發(fā)揮遺留IT系統(tǒng)和云的價(jià)值。根據(jù)Flexera的2022年云狀況報(bào)告，多云已是最受歡迎的云基礎(chǔ)設(shè)施，89%的企業(yè)都已經(jīng)采用。

發(fā)表于：12/5/2022

微軟報(bào)告：預(yù)計(jì)俄羅斯將從三個(gè)方面對烏克蘭發(fā)動(dòng)新的網(wǎng)絡(luò)攻勢

微軟數(shù)字威脅分析中心總經(jīng)理ClintWatt于12月3日撰文，稱今年秋天俄羅斯在戰(zhàn)場輸給烏克蘭之后，莫斯科加強(qiáng)了其多管齊下的混合技術(shù)方法，以向基輔國內(nèi)外的軍事和政治支持力量施壓?？赡艿姆椒ò▽蹩颂m民用基礎(chǔ)設(shè)施的破壞性導(dǎo)彈攻擊和網(wǎng)絡(luò)攻擊，對烏克蘭和現(xiàn)在外國供應(yīng)鏈的網(wǎng)絡(luò)攻擊，以及網(wǎng)絡(luò)影響行動(dòng)—旨在破壞美國、歐盟和北約對烏克蘭的政治支持，并動(dòng)搖烏克蘭公民的信心和決心。

發(fā)表于：12/5/2022

工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全治理實(shí)踐

自2017年首次提出數(shù)據(jù)安全治理以來，國內(nèi)外對數(shù)據(jù)安全治理已投入大量研究，同時(shí)隨著國內(nèi)工業(yè)互聯(lián)網(wǎng)的興起，伴隨工業(yè)互聯(lián)網(wǎng)積累的海量數(shù)據(jù)帶來了前所未有的數(shù)據(jù)安全挑戰(zhàn)，基于數(shù)據(jù)治理研究，結(jié)合工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全實(shí)踐，圍繞可用性、完整性和保密性，論述了工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全治理所采取的各種策略、技術(shù)和活動(dòng)，從企業(yè)戰(zhàn)略、企業(yè)文化、組織建設(shè)、業(yè)務(wù)流程、規(guī)章制度、技術(shù)工具等方面介紹了提升數(shù)據(jù)安全風(fēng)險(xiǎn)應(yīng)對能力的過程，以期在控制數(shù)據(jù)安全風(fēng)險(xiǎn)基礎(chǔ)上最大限度地促進(jìn)釋放工業(yè)數(shù)據(jù)價(jià)值。

發(fā)表于：12/5/2022

Gartner：2023年網(wǎng)絡(luò)安全八大關(guān)鍵預(yù)測

今年年初Gartner曾發(fā)布“2022-23八大網(wǎng)絡(luò)安全預(yù)測”，警告企業(yè)不僅需要為壞性更強(qiáng)的網(wǎng)絡(luò)攻擊做好準(zhǔn)備，同時(shí)還要在業(yè)務(wù)和管理層中確立新的安全價(jià)值觀。Gartner建議企業(yè)優(yōu)先考慮將網(wǎng)絡(luò)安全投資作為風(fēng)險(xiǎn)管理的核心，并將其視為對業(yè)務(wù)的投資。

發(fā)表于：12/5/2022