
持续风险管理解决方案的选型建议
持续的风险管理对于每个企业来说都至关重要,它可以防止攻击者利用计算基础设施的脆弱性进行大规模和有针对性的攻击。当然黑客不会针对已发布的所有漏洞展开攻击,但他们会不断地扫描软件包中的关键漏洞。从微软公布的漏洞数据中可以发现,有10%至25%漏...
持续的风险管理对于每个企业来说都至关重要,它可以防止攻击者利用计算基础设施的脆弱性进行大规模和有针对性的攻击。当然黑客不会针对已发布的所有漏洞展开攻击,但他们会不断地扫描软件包中的关键漏洞。从微软公布的漏洞数据中可以发现,有10%至25%漏...
全球产业互联网化,让一大批企业享受到了巨大的互联网红利。然而,任何事物都有其两面性,“红利”背后隐藏着可能就是风险。软件缺陷、配置错误、代码Bug……这些问题都会导致系统存在风险。但是不论风险来源于哪,它们都不会自行消失。 根据密歇根大学的...
时隔两年后,小米和阿里这对打假好战友,又公开秀了一把“恩爱”。 3月14日,@阿里安全 发布消息称,2018年阿里、小米联手协助多地警方破获业内首个小家电类、涉案过千万的制售假案,期待与更多品牌联合打假。 @小米公司 随即转发,“小米与阿里...
保护企业和员工免受性勒索主题诈骗 预警:近期以性勒索为主题的勒索诈骗频率越来越高,且手段更加复杂,并能绕过邮件安全网关。 梭子鱼研究人员在针对此类诈骗的研究中有了惊人的新发现。过去,性勒索主题诈骗是大规模垃圾邮件攻击的一部分。自从梭子鱼去年...
近期浪潮安全技术团队跟踪发现GlobeImposter3.0变种勒索病毒在全国各地医院及部分企业进行大范围传播。GlobeImposter勒索病毒家族向来以垃圾邮件、扫描渗透和远程桌面服务密码暴破方式进行传播。目前已获悉国内多家医院系统中毒...
在今年2月的IBM Think 2019大会上,IBM CEO、总裁及董事长Ginni Rometty指出,数据是企业构建竞争优势的核心,过去一年企业的数字化重塑已经走过了1.0阶段,当前企业正在进入数字化重塑的第二篇章,这一阶段具有三大维...
峰会背景: EISS企业信息安全峰会始办于2016年,由安全+和彰熠咨询联合主办,并得到众多行业协会、机构以及媒体等共同参与支持。大会以“直面信息安全挑战,创造最佳实践”为主题,聚焦企业信息安全技术与实践应用等热点话题,致力于推进企业信息安...
“信息化时代,人工智能、物联网等技术快速改变互联网形态,生产性数据、政府数据等越来越丰富,要重视大数据的长期安全储存与应用。”全国人大代表冯丹接受湖北日报全媒记者采访时表示,将在两会上就此提出建议。 冯丹是华中科技大学计算机学院院长。“有时...
关于什么是“DDoS”攻击?有这么一个段子。 近日,小卖部老板老王家楼下开了一家无人超市,买好东西只要刷脸支付就可以,目前生意火爆。这么机智又富有高科技的方式,让老王很是嫉妒,因为自己家隔着三四百米的小卖部没了生意,赚不着钱。 过了几日,事...
数据安全已经成为近两年来网络安全的热点,随着网络的普及和数字化进程的推进,包括文档加密、数据库安全、数据防泄露、内部威胁等数据安全厂商在市场上非常活跃。近期,安全牛采访了一家以数据安全治理为重心,并深具行业经验积累的数据安全公司——世平信息...