信息安全最新文章 如何避免嚴重網(wǎng)絡安全事故的發(fā)生？ 技術(shù)發(fā)展增加了網(wǎng)絡安全風險，從數(shù)量劇增的網(wǎng)絡詐騙到越來越多的人為錯誤問題，企業(yè)關(guān)鍵敏感信息受到了更大的威脅，更有甚者，一些嚴重的網(wǎng)絡安全風險還會波及人員的生命安全。 發(fā)表于：11/11/2022 從PIA與DPIA對比看我國和歐盟個人信息保護的差異 《個人信息安全影響評估指南》（以下簡稱“PIA”）新版已正式實施了一段時日，其正式稿標準編號為GB/T 39335-2020，隨著《個人信息保護法》（以下簡稱“《個保法》”）的生效、數(shù)安管理條例的發(fā)布，以及當今數(shù)據(jù)出境問題日益嚴峻的發(fā)展形勢下，PIA已經(jīng)成為國內(nèi)企業(yè)數(shù)據(jù)合規(guī)工作中一張熱度持續(xù)不下的必備王牌。與此同時，歐盟GDPR項下DPIA一直以來也備受矚目，二者的相似與區(qū)別一度成為大家津津樂道的談點。在歷經(jīng)一段時間的實踐后，筆者嘗試在從標準的文理內(nèi)容和務實評估一文一武兩方面對二者進行對比與分析。同時帶著解決這個疑問的初衷開始本篇分享：國內(nèi)PIA的方法是否能夠支撐GDPR下的DPIA要求？ 發(fā)表于：11/11/2022 2022年云計算應用關(guān)鍵威脅調(diào)查 云工作負載、供應鏈、邊緣計算、物聯(lián)網(wǎng)（IoT）以及區(qū)塊鏈等新技術(shù)的流行和應用改變了云計算應用的安全格局。為了提高對云中威脅、漏洞和風險的認知，國際云安全聯(lián)盟（CSA）不久前就當前云計算領(lǐng)域的應用安全問題展開研究，對700余名云計算技術(shù)行業(yè)專家進行了調(diào)研，并編寫發(fā)布《云計算頂級威脅報告》。報告認為，以下11個方面的安全挑戰(zhàn)正在成為阻礙云計算應用的關(guān)鍵性威脅。 發(fā)表于：11/11/2022 簡析信息安全風險評估的方法與特點 網(wǎng)絡安全是信息化持續(xù)發(fā)展的根本保障，網(wǎng)絡安全中的安全風險評估則是網(wǎng)絡安全保障工作的基礎性工作和重要環(huán)節(jié)。本文將從目前應用較成熟的安全風險評估方法出發(fā)，梳理探討其他的可行的風險評估方法，并從資源能力、不確定性、復雜性、能否提供定量結(jié)果等方面進行對比，為企業(yè)選擇和優(yōu)化安全風險評估方法提供進一步改進的思路。 發(fā)表于：11/11/2022 超自動化與網(wǎng)絡安全的未來 人工智能技術(shù)已經(jīng)開始融入到各類應用系統(tǒng)中，但研究機構(gòu)Gartner認為：目前的自動化技術(shù)應用水平和能力可以進一步提升。Gartner分析師預測：超自動化技術(shù)很快將會成為全球性的商業(yè)技術(shù)發(fā)展趨勢。在網(wǎng)絡安全領(lǐng)域，超自動化可能是讓組織有效管理眾多警報和網(wǎng)絡事件的利器。 發(fā)表于：11/11/2022 2022年5大勒索軟件攻擊事件 勒索軟件病毒正在隨著時間的推移變得更具危害性。更糟糕的是，今年已經(jīng)出現(xiàn)了許多新的勒索軟件即服務（RaaS）團伙，例如Mindware、Onyx和Black Basta，以及惡名昭著的勒索軟件運營商REvil的回歸。所有這些都指向一個事實：勒索軟件攻擊無處不在，企業(yè)組織隨時可能淪為下一個受害者。如果組織想保護自身免受勒索軟件攻擊帶來的巨額成本（包括金錢和聲譽）影響，就必須投資于勒索軟件準備和緩解策略。 發(fā)表于：11/11/2022 伊朗鋼鐵企業(yè)由于網(wǎng)絡攻擊暫停運營 日前，伊朗最大鋼鐵企業(yè)Khuzestan Steel Company承認遭受網(wǎng)絡攻擊，根據(jù)美聯(lián)社的一份報告，這次襲擊迫使該公司停止運營。 發(fā)表于：11/11/2022 ?防范未授權(quán)訪問攻擊的10項安全措施 很多時候，未經(jīng)授權(quán)的用戶在訪問企業(yè)的敏感數(shù)據(jù)庫和網(wǎng)絡時，并不會被企業(yè)所重視，只有在發(fā)生安全事故后，企業(yè)才會意識到這種被忽略的“日常行為”存在多大的隱患。因此，企業(yè)應該對未授權(quán)訪問行為進行嚴格管控，建立一套可靠的管理流程，以檢測、限制和防止未授權(quán)訪問事件的發(fā)生。 發(fā)表于：11/11/2022 網(wǎng)絡攻防演練中的員工安全意識培養(yǎng) 2022 年，隨著俄烏沖突的爆發(fā)、新冠疫情的再次來襲，國際局勢日益嚴峻。在此背景下，網(wǎng)絡安全事件也不斷出現(xiàn)，諸如數(shù)據(jù)泄漏、勒索軟件、黑客攻擊等層出不窮，有組織、有目的的網(wǎng)絡攻擊形勢也愈加明顯；同時，由于大數(shù)據(jù)、物聯(lián)網(wǎng)、云計算、人工智能等新興技術(shù)的快速發(fā)展，信息資產(chǎn)的價值越來越高，新的安全風險也在不斷涌現(xiàn)，不斷進化的網(wǎng)絡攻擊已經(jīng)是國家、組織及個人在新時期面臨的新挑戰(zhàn)。 發(fā)表于：11/11/2022 以一體化零信任方案構(gòu)建新信任體系 隨著數(shù)字新時代的到來，云計算、大數(shù)據(jù)、移動互聯(lián)網(wǎng)等新興技術(shù)大量被應用，傳統(tǒng)的網(wǎng)絡安全架構(gòu)已經(jīng)不適應數(shù)字新時代的發(fā)展要求，基于傳統(tǒng)物理邊界的安全防護模式也在新技術(shù)的應用潮流下面臨更多挑戰(zhàn)。在此背景下，零信任架構(gòu)安全理念順勢而生，用以解決傳統(tǒng)邊界安全防護方式無法解決的新風險。 發(fā)表于：11/11/2022 用AI攻擊AI？對抗性機器學習的威脅與防御 越來越多的企業(yè)組織開始應用人工智能（Artificial Intelligence，縮寫AI）和機器學習（Machine Learning，縮寫ML）項目，保護這些項目變得日益重要。IBM和Morning Consult聯(lián)合開展的一項調(diào)查顯示，在7500多家受訪跨國企業(yè)中，35%的企業(yè)已經(jīng)在使用AI，比去年增加了13%，另有42%的企業(yè)在研究可行性。然而近20%的公司表示在保護AI系統(tǒng)的數(shù)據(jù)方面存在困難，這減慢了采用AI的步伐。 發(fā)表于：11/11/2022 網(wǎng)絡威脅分析師必須具備的十種能力 網(wǎng)絡威脅并非一成不變，新型威脅攻擊層出不窮，破壞性也越來越大，具體包括社會工程攻擊、惡意軟件、分布式拒絕服務（DDoS）攻擊、高級持續(xù)性威脅（APT）、木馬、內(nèi)容擦除攻擊和數(shù)據(jù)銷毀等。據(jù)思科公司預測，2022年DDoS或社會工程攻擊總數(shù)將達到1450萬次。 發(fā)表于：11/11/2022 零信任不能只是“看上去很美” 隨著美國國防部和聯(lián)邦政府將零信任技術(shù)列為關(guān)鍵性的新一代安全體系計劃，其作為無邊界化趨勢下的新安全理念，已經(jīng)成為各行業(yè)普遍關(guān)注并寄予厚望的焦點技術(shù)。但是，由于企業(yè)組織長期圍繞傳統(tǒng)的安全技術(shù)和方法制定并實施網(wǎng)絡安全計劃，因此在轉(zhuǎn)向采用零信任安全的過程中，將面臨很多挑戰(zhàn)和困難。 發(fā)表于：11/11/2022 企業(yè)數(shù)字化發(fā)展中的6個安全陋習，每一個都很危險！ 近來網(wǎng)絡犯罪呈上升趨勢，攻擊變得越來越迅速、越來越復雜。網(wǎng)絡攻擊引起的數(shù)據(jù)泄露數(shù)量在2021年猛增27%，絲毫沒有放緩的跡象。一些被忽視的安全陋習（比如多次使用同一個密碼）可能看起來無害，但確會使組織蒙受巨額損失。 發(fā)表于：11/11/2022 SolarWinds首席信息安全官對2020年突發(fā)安全事件的反思 據(jù)路透社和《華盛頓郵報》報道，SolarWinds旗下的Orion網(wǎng)絡監(jiān)控軟件更新服務器遭黑客入侵并植入惡意代碼，導致美國財政部、商務部等多個政府機構(gòu)用戶受到長期入侵和監(jiān)視，甚至可能與之后曝出的FireEye網(wǎng)絡武器庫被盜事件有關(guān)。這是一次典型的基于供應鏈漏洞的網(wǎng)絡攻擊。 發(fā)表于：11/11/2022 ?…52535455565758596061…?
