-
如何做到内网信息收集
所属栏目：[安全] 日期：2021-11-13 热度：70
本文转载自微信公众号「Bypass」，可以通过以下二维码关注。转载本文请联系Bypass公众号。 渗透测试的本质是信息收集，我们可以将内网信息收集大致分为5个步骤，即本机信息收集、域内信息收集、登录凭证窃[详细]
-
通过技术和培训防止数据泄露的几种办法
所属栏目：[安全] 日期：2021-11-13 热度：105
如今，数据泄露和社交工程攻击的数量和复杂性不断增加，使其难以检测、预防和缓解。在这种情况下，如何保护企业免遭社交工程攻击的威胁?值得庆幸的是，有很多方法可以通过使用技术和培训来做到这一点。 以下了解通过使用技术和培训来防止数据泄露的7种方法[详细]
-
看雪2020第四届安全开发者峰会顺利结束！
所属栏目：[安全] 日期：2021-11-13 热度：91
在5G新基建的浪潮下,网络攻击手段不断升级,攻击范围也扩大到各个领域,新时代的网络安全将面临更复杂严峻的挑战。 10月23日,看雪2020第四届安全开发者峰会(看雪2020 SDC)顺应时代的变化,聚焦全新的网络安全挑战,以新安全,新未来为主题,在上海浦东喜来登由由[详细]
-
首席信息安全管理未来网络安全的5个优先事项
所属栏目：[安全] 日期：2021-11-13 热度：174
许多首席信息安全官通过美国国家标准技术研究院(NIST)的识别、保护、检测、响应和恢复模型来查看其职责。在过去的几年中，重点一直放在检测和响应端点威胁上，但是出现了新的优先事项：迁移到云平台，新的异构设备和自定义应用程序，所有这些都大大扩展了攻[详细]
-
如何保护智慧城市中的运营技术？
所属栏目：[安全] 日期：2021-11-13 热度：89
运营技术安全性更加关注智能城市环境中的数据完整性和整体系统的可用性。智慧城市依靠硬件和软件来提供服务和控制系统，以提高城市本身的效率和效力。保护智慧城市运营技术免受网络安全风险是建设智慧城市的关键部分。 多年来，城市一直将IT嵌入城市系统中[详细]
-
安全攻击溯源思路及案例
所属栏目：[安全] 日期：2021-11-13 热度：93
在攻防的视角里，进攻方会占据比较多的主动性，而防守方则略显被动，因为作为防守方，你永远也不知道攻击会在什么时候发生。你所能做的是，做好自己该做的一切，准备好自己该准备的一切，耐心等待对手犯错的机会。 在发现有入侵者后，快速由守转攻，进行精[详细]
-
对抗持续增强的权限控制 借助第三方框架实现macOS注入
所属栏目：[安全] 日期：2021-11-13 热度：80
概述 在加入了TrustedSec AETR团队以来，我花了一些时间研究macOS环境下的Tradecraft。遗憾的是，对于攻击方来说，与Windows相比，针对macOS环境的攻击难度越来越大。随着隐私保护、沙箱和大量的权限控制，攻击者难以在macOS设备上放置植入工具。 在杀伤链([详细]
-
新型黑客勒索攻击重出江湖，DDoS攻击规模暴增三倍！
所属栏目：[安全] 日期：2021-11-13 热度：81
2020年最后一个季度，出现了一波Web应用程序攻击，这些攻击针对多个行业的企业。 游戏行业在2020年饱受其害 根据Akamai的研究，这些攻击中比较大的一次攻击向目标发送了超过200Gbps的流量，而这仅仅是持续攻击的一部分，该活动比几周前展示的类似攻击更高的[详细]
-
360首席安全官杜跃进 网络安全需要转向能力体系建设
所属栏目：[安全] 日期：2021-11-13 热度：98
近日，360集团首席安全官杜跃进博士受邀参加第35次全国计算机安全学术交流会，并在会上发表了大安全时代的安全能力体系的主题演讲。他指出，目前网络安全从根本上来说还是停留在产品为主的层面，没有真正上升到能力体系的建设，也没有建立科学系统的能力衡[详细]
-
连中三元！腾讯云容器性能及安全能力获信通院最高级认证
所属栏目：[安全] 日期：2021-11-13 热度：80
在10月21日中国信息通信研究院举办的云原生产业大会上，腾讯云成为首批通过信通院大规模容器集群性能测试评估的云服务商，获得最高级别卓越级认证。并且腾讯云容器服务凭借优秀的整体防护能力同时收获容器平台安全能力的最高级别先进级认证。基于腾讯云在容[详细]
-
监控平台选Prometheus或是Zabbix？
所属栏目：[安全] 日期：2021-11-13 热度：140
Zabbix 适合的监控场景 监控的维度 在选择具体的监控平台之前，我们最先需要明确，我们监控的目标是什么?在我的理解中，监控分为两个维度：即监控的广度和监控的深度。 ①监控的广度 大家所需要监控的系统少则几种，多则几十种，比如需要监控硬件、存储、操[详细]
-
谷歌安全团队透露，他们曾阻拦过史上大规模DDOS攻击
所属栏目：[安全] 日期：2021-11-13 热度：107
诸如分布式拒绝服务(DDoS)攻击之类的安全威胁会破坏各种规模的企业， 通过DDoS攻击，对手希望通过大量无用的流量来破坏受害者的服务。尽管这种攻击不会泄露用户数据，也不会导致损害，但是如果不迅速缓解，它可能会导致中断和用户信任度下降。 Google Cloud[详细]
-
数字化来临 我国安防领域网络安全市场被低估
所属栏目：[安全] 日期：2021-11-13 热度：134
近日,工业和信息化部批复组建国家5G中高频器件创新中心、国家玻璃新材料创新中心、国家高端智能化家用电器创新中心、国家智能语音创新中心等4家国家制造业创新中心。 国家5G中高频器件创新中心依托深圳市汇芯通信技术有限公司组建,主要股东包括通信核心器件[详细]
-
为智能、数字时代护航，织密网络安全保护这张网
所属栏目：[安全] 日期：2021-11-13 热度：64
没有网络安全就没有个人隐私安全，更没有国家安全。 近年来，网络安全一直是社会关注的焦点。据新华社报道，于2002年成立的全国信息安全标准化技术委员会，已组织制订网络安全国家标准共332项。整体来看，国家、地方或个人对网络安全的关注和重视正日渐提高[详细]
-
《个人信息保护法》正式实施 规范人脸识别应用
所属栏目：[安全] 日期：2021-11-13 热度：161
根据App专项治理工作组发布的《人脸识别应用公众调研报告》,64.39%的受访者认为人脸识别技术有被滥用的趋势,30.86%的受访者已经因为人脸信息被泄露、滥用等遭受损失或者隐私被侵犯。这类风险也从线上延伸到线下,此前,曾有媒体报道售楼处肆意收集、辨识人脸[详细]
-
工信部发布《关于加强车联网网络安全和数据安全工作的通知》
所属栏目：[安全] 日期：2021-11-13 热度：86
9月16日,工信部发布《关于加强车联网网络安全和数据安全工作的通知》(以下简称《通知》),进一步推进实施《新能源汽车产业发展规划(20212035年)》,加强车联网网络安全和数据安全管理工作。 《通知》指出,车联网是新一代网络通信技术与汽车、电子、道路交通运[详细]
-
最高法健全大数据、人工智能等新领域知识产权司法保护规则
所属栏目：[安全] 日期：2021-11-13 热度：144
人民法院将顺应科技进步和经济社会发展形势,加强知识产权新型疑难法律问题研究,坚持利益平衡原则,回应人民群众关切。 最高人民法院院长周强21日代表最高人民法院向全国人大常委会会议报告党的十八大以来人民法院知识产权审判工作情况时表示,要健全大数据、[详细]
-
关于三大公有云平台的网络安全 不可不了解的四个关键领域
所属栏目：[安全] 日期：2021-11-13 热度：154
AWS、Microsoft Azure和Google Cloud提供的网络、基础设施、数据和应用程序安全功能的简要指南,可以帮助企业防止网络攻击,并保护企业的基于云计算的资源和工作负载。 企业在选择公有云服务提供商时的最主要考虑因素是他们提供的网络安全级别,这意味着他们为[详细]
-
企业数据安全能力建设迎来觉醒年代
所属栏目：[安全] 日期：2021-11-13 热度：102
今年在数据安全领域发生了许多大事:6月10日《数据安全法》正式获得通过,并将于2021年9月1日正式施行;网络安全审查办公室先后对滴滴出行运满满货车帮BOSS直聘启动网络安全审查;国家网信办针对多款App违法违规收集使用个人信息先后进行通报等。 在安全合规趋[详细]
-
多部门发文加强硝酸铵安全管理 完善储存安全视频监控建设
所属栏目：[安全] 日期：2021-11-13 热度：116
完善硝酸铵储存安全管理措施,库房内须完善强制通风、远红外热成像监测报警、喷淋降温和视频监控等安全设施,库房外须设置火焰视频识别报警等安全设施,有关监测报警和视频监控信号接入危险化学品安全生产风险监测预警系统。 从应急管理部网站获悉,近日,应急管[详细]
-
中国遏制人脸识别滥用
所属栏目：[安全] 日期：2021-11-13 热度：102
8月1日起,人脸识别司法解释进入实施阶段,这是人脸信息四字第一次在司法解释中出现。专家认为,人脸识别将迎来强监管时代。 8月1日起,人脸识别司法解释进入实施阶段,这是人脸信息四字第一次在司法解释中出现。专家认为,人脸识别将迎来强监管时代。 近几年,作[详细]
-
信部发文加强车联网网络安全和数据安全
所属栏目：[安全] 日期：2021-11-13 热度：129
9月16日,为推进实施《新能源汽车产业发展规划(2021-2035年)》,加强车联网网络安全和数据安全管理工作,工信部发布关于加强车联网网络安全和数据安全工作的通知。通知要求,按照谁主管、谁负责,谁运营、谁负责的原则,智能网联汽车生产企业、车联网服务平台运营[详细]
-
违法采集人脸信息 江苏查办3起典型案件
所属栏目：[安全] 日期：2021-11-12 热度：131
随着刷脸时代的到来,人脸识别技术的应用越来越广泛,给人们带来便利的同时,也引发了社会大众对人脸信息安全的诸多担忧。 自今年3月份以来,江苏省市场监管部门聚焦舆论热点,紧贴民生脉搏,迅速组织对房屋楼盘、建材装潢、品牌汽车销售等领域商家非法采集消费者[详细]
-
工信部加强汽车网络安全与数据安全监管
所属栏目：[安全] 日期：2021-11-12 热度：170
随着刷脸时代的到来,人脸识别技术的应用越来越广泛,给人们带来便利的同时,也引发了社会大众对人脸信息安全的诸多担忧。 自今年3月份以来,江苏省市场监管部门聚焦舆论热点,紧贴民生脉搏,迅速组织对房屋楼盘、建材装潢、品牌汽车销售等领域商家非法采集消费者[详细]
-
聊天能加密了！腾讯上线微信信息加密小程序秘信
所属栏目：[安全] 日期：2021-11-12 热度：69
据了解,密信由国密算法加密保护,只有指定接收方才能查看,用户可以使用密信传输隐私信息(如文件密码)。近日,腾讯在微信端上线了一款名为腾讯密信小程序。 根据小程序介绍,随着互联网的发展,越来越多的敏感数据需要在开放网络上传输,本程序采用国密算法,通过[详细]
