admin 第99页

2020
10-30

实战 | 数据安全防护体系建设思考与实践 NEW

随着数字经济蓬勃发展，数据信息已成为各行各业的重要生产要素。数据对于银行来说尤为重要，是银行最本质、最核心、最关键的资产。银行业的数据安全防护成为确保金融安全的重中之重，更关系到社会稳定、国家安全。银行信息系统在数据安全领域面临的风险与挑战随着中国银行全球系统的集中统一，信息系统运维规模急剧扩大，涉及的数据量高达数万TB，且存在大量的企业和个人客户敏感信息，如身份证号、手机号、账号等。随着银行线上应用及交易不断增多，信息资产在互联网上的暴露面增大，导致数据泄露的风险增加。一方... Read More >

2020
10-30

深度解析我国工业信息安全现状、挑战及对策建议 NEW

摘　要工业信息安全已成为国家安全的重要组成，是制造强国与网络强国战略实施的基础支撑，其重要性日益凸显。当前，制造强国的大势刮来了两化融合的风潮，在工业制造业奔腾发展的道路上，工业信息安全形势日趋严峻，安全风险持续攀升，安全事件层出不穷，亟需引起高度重视。我国工业信息安全现阶段主要存在管理机制不健全、安全防护不到位、安全技术和产业支撑能力不足、安全主体意识薄弱等诸多问题，加快提升工业信息安全保障能力迫在眉睫。内容目录：0　   引　言1　  &nb... Read More >

2020
10-30

年度调查：安全工具越多安全响应越慢 NEW

IBM的最新全球调查发现，企业配备更多安全工具反而导致无效的安全响应，且大多数组织没有针对常见和新兴攻击的具体计划和预案。IBM的《年度企业网络弹性报告》今年已经是第五版，该调查主要是考察企业在准备和应对网络攻击方面的有效性。调查发现，尽管企业在过去五年中已逐渐提高了对网络攻击进行计划、检测和响应的能力，但在同一时期内，遏制攻击的能力却下降了13％。根据IBM全球调查，使用太多的安全工具以及缺乏针对常见攻击类型的特定操作手册，阻碍了企业的安全响应工作。尽管安全响应计划的改进速... Read More >

2020
10-30

150亿用户账户信息在暗网上被抢购一空

根据数字阴影（Digital Shadows）的研究，超过150亿个被盗账户凭据在网络犯罪论坛上被抢购一空，其中50亿个账户信息属于“首次上架”，此前没有被出售过。Digital Shadows在网络犯罪市场（尤其是暗网）发现的用户名和密码来自超过10万个单独的数据泄露源，包括财务账户和流媒体服务的访问凭据，甚至包括可访问组织关键系统的管理员账户。研究人员花了一年半时间分析犯罪分子利用窃取的账户信息的策略，发现自2018年以来，盗用凭据数量增加了300%。暗网泄露账户信息分类... Read More >

2020
10-30

2020年十大漏洞赏金项目

近日，Hackone公布了2020年十大漏洞赏金项目TOP10榜单，该列表基于HackerOne项目目录中的公共信息，排名依据每家企业在2020年4月（包括之前）向黑客支付的累计赏金总额。榜单排名具体如下（红色字体为单项最高或最低数值）：第一名：Verizon Media行业：数字媒体总支付赏金：940.8万美元最高赏金：7万美元答谢黑客：1315名解决报告问题：5928个初次响应时间：8小时奖金支付平均账期：13天第二名：Paypal行业：互联网金融、支付总支付赏金：279... Read More >

2020
10-30

欺骗性防御的七种战术

好的诱饵和蜜罐不但让攻击者焦头烂额，也有助于更快地检测到威胁。近年来，攻击者突破企业网络防御的能力不断增强，市场对欺骗式防御技术和战术的兴趣日益浓厚。欺骗式防御并不等同于传统的蜜罐技术，除了具备与攻击者交互的能力外，欺骗式防御技术工具重在伪装和混淆，使用误导、错误响应和其他技巧诱使攻击者远离合法目标，并将其引向蜜罐和其他诱骗系统，增加攻击的难度和成本，属于主动防御的重要组成部分。如今，许多欺骗式防御工具都开始利用人工智能（AI）和机器学习（ML）来帮助组织及早发现入侵，并帮助... Read More >

2020
10-30

网络安全最大盲区：“人的漏洞”

在现代企业的网络安全防御体系中，人员是最薄弱的环节，同时也是最不受重视的环节。换而言之，人员是黑客最容易突破和利用的“漏洞”，同时也是企业安全投入最少，提升最慢的短板。GoSecurity公司2020年全球企业安全调查结果直观地反映了这个问题：长期以来，那些手套上镶着半打零日漏洞宝石，头上顶着三个博士帽的的国家级黑客，被认为是网络空间最为危险的物种，而企业界也热衷于采购最先进的网络安全技术和方案，并试图提高安全工具集成度和自动化水平。但现实情况正如上述调查数据：最有效的网络安... Read More >

2020
10-30

如何应对各类网络安全攻防行动？

近期全国各地不少各网络安全主管部门都在开展不同形式的网络安全行动，特别是网络安全攻防行动，该行动是以网络安全实战形式，以白客渗透攻击等方式，旨在发现各单位各系统的网络安全潜在风险，同时可以检验各单位的安全防护和应急处置能力，提高各单位网络安全事件应急处置及实战水平。面对此类网络安全攻防行动，首先我们了解下目前防守方普遍存在的一些问题。从过去的网络安全攻防行动来看，防守方普遍存在以下问题。防守方普遍存在的问题：1、互联网资产暴露面过多，对外的各类服务太多，缺乏有效维护和管理；2... Read More >

2020
10-30

2020上半年公共互联网网络安全态势及威胁监测处置报告

一、2020年上半年我国互联网网络安全监测数据分析（一）2020年上半年威胁监测情况综述1. 威胁类型分布2020年上半年，平台共收集威胁约616万个，其中恶意网络资源数量约601万个,占比为97.57%；安全事件数量约12.5万起；安全隐患数量约1.6万个；恶意程序数量为8492个。2020年上半年威胁类型分布情况如图1所示。图1 2020年上半年威胁类型分布2、威胁地域分布情况2020年上半年，广东省、江苏省、浙江省、河南省和北京市等区域的威胁数量较大，占比总量达到60%... Read More >

2020
10-30

CNCERT：境内超1.78万亿条数据存在泄露风险

CNCERT发布《2019年中国互联网网络安全报告》，其中专门对我国境内数据库隐患排查及处置情况进行公布，据安全内参分析：CNCERT针对境内的MongoDB、ElasticSearch、MySQL及Redis等数据库进行排查，发现大量存在数据泄露隐患，共涉及20720个数据表、1330.3TB数据量、1.78万亿余条数据。其中，因未授权访问漏洞存在泄露风险的数据有1.77万亿余条，因弱口令漏洞存在泄露风险的数据有96亿余条。存在未授权访问漏洞的数据库中，数据条目超百亿的有3... Read More >