2020年10月 第5页

2020
10-30

政务系统信息网络安全的风险评估 NEW

随着新时代网络潮流的到来，互联网几乎家喻户晓，给人们的生活带来便利，但是面对互联网的高速发展与人们的认同度的增加，在互联开放的网络时代资源交流便捷的同时也存在着信息泄露的隐患。尤其是政务部门的信息泄露问题更是与民生息息相关，应当得到相关网络安全防护人员与政务人员的足够重视，要知道，政务系统信息网络的安全与否直接对政务信息资产的安全产生着重要影响。因此，对政务系统信息网络安全进行风险评估，能有效的预防和解决潜在的信息安全威胁，进一步对政务系统信息网络安全进行保障，促进政务网络建... Read More >

2020
10-30

国内首个比特币勒索病毒制作者落网：作案数百起，曾迫使一上市公司停工3天 NEW

当前，勒索病毒不断蔓延，各类新型病毒层出不穷，一些企业、金融机构甚至政府网站遭到攻击，犯罪嫌疑人索要赎金只认比特币，以逃避警方追查。在“净网2020”专项行动中，南通、启东两级公安机关联手，成功侦破一起由公安部督办的特大制作、使用勒索病毒破坏计算机信息系统从而实施网络敲诈勒索的案件，抓获巨某、谢某、谭某等3名犯罪嫌疑人，其中巨某系多个比特币勒索病毒的制作者。这是全国公安机关抓获的首名比特币勒索病毒的制作者。截至案发，巨某已成功作案百余起，非法获利的比特币折合人民币500余万元... Read More >

2020
10-30

2020年网络威胁排行榜：勒索软件荣登榜首 NEW

根据总部位于纽约的全球企业调查和风险咨询公司Kroll的调查，勒索软件是2020年最常见的威胁。 报告中，关于网络事件响应案例的数据显示，截至2020年9月1日，勒索软件攻击占所有事件响应案例的三分之一以上。 2020年勒索软件席卷了全球各个领域各种规模的组织，但报告指出，勒索软件的攻击最主要的三个目标行业是专业服务、医疗健康和科技。 在2020年观察到的网络攻击中，有超过三分之一可归因于三个主要的勒索软件帮派。Ryuk和Sodinokibi是K... Read More >

2020
10-30

调查：企业安全合规成本平均高达350万美元

如今，全球的企业和组织都在拼命遵守IT安全和隐私合规性法规，但随着法规的不断增多，企业安全合规成本已经不堪重负。 Telos最近开展了一项企业合规成本调查，于2020年7月至8月间对300名IT安全专业人员进行了调查，结果显示，平均每家企业必须遵守13个不同的IT安全和/或隐私法规，并且每年在合规性活动上花费高达350万美元，同时合规性审核每季度需要58个工作日。 随着越来越多的安全法规出台，越来越多的组织将其关键系统、应用程序和基础架构迁移到云中，违规风... Read More >

2020
10-30

盘点：全球十大内部威胁事件

随着网络安全事件的频发，当前各行业的安全态势愈发严峻。然而，最具破坏力的安全威胁不是外部攻击或恶意软件，而是源自可访问敏感数据和系统的内部员工。根据Fortinet《2019年内部威胁报告》调查显示，90％的网络安全组织感到容易受到内部攻击；53％的网络安全专业人员确认在过去一年中其组织遭受过内部攻击。 内部威胁主要是指组织或企业的员工或承包商通过盗窃敏感数据、滥用访问权限或者欺诈等行为使得企业或组织造成财产及声誉方面的负面影响。根据安全内参平台收录内容显示，近年来... Read More >

2020
10-30

NitroPDF文档大规模数据泄露，谷歌、苹果、微软全中招

近日，PDF文档服务Nitro PDF被曝光发生大规模数据泄露，受影响企业超过1万家，其中不乏Google、Apple、Microsoft、Chase和Citibank等知名企业。 Nitro是一种用于创建、编辑和签名PDF和数字文档的应用程序，作为服务的一部分，Nitro提供了一种云服务，客户可以使用该云服务与参与文档创建过程的同事或其他组织共享文档。 10月21日，Nitro Software向澳大利亚证券交易所发布了一份咨询报告，指出它们受到“低影响... Read More >

2020
10-30

从百万到亿级美元罚金 历数全球重大数据泄露处罚案例

因安全措施不当、掩盖真相或无心之失而导致的黑客入侵及数据盗窃事件，令涉事企业和机构损失共计近12亿美元之多，且这一数字还在继续增长。2019年数据泄露事件相关巨额罚金，显示出监管机构对未恰当保护消费者数据的企业和机构是越来越严厉了。万豪集团因万豪酒店数据泄露事件遭罚1.24亿美元，而信用评级公司Equifax同意支付至少5.75亿美元解决其2017年数据泄露事件。而且，2018年也不平静。2016年数据泄露事件的糟糕应对令Uber损失近1.5亿美元。缺乏防护却监管严格的医疗数... Read More >

2020
10-30

盘点：全球制造业十大网络安全事件

以制造业为核心的实体经济是保持国家竞争力和经济健康发展的基础，当今全球都在大力发展智能制造，与此同时全球制造企业面临的网络风险也越来越大。大量工业物联网设备的部署，在增加系统功能、提高生产效率的同时，也带来了许多漏洞，致使暴露的攻击面逐步扩大。同时伴随着勒索软件的肆虐，各大制造厂商也遭受了不同程度的损失。 《安全内参》对跟踪到的制造业网络安全事件进行梳理，筛选出近三年比较有代表性的十个事件，为工控制造业领域相关企业和监管机构提供参考，防患于未然。 01、全... Read More >

2020
10-30

数据泄露事件平均损失386万美元

在抵御网络攻击问题上，时间就是金钱。最近，波耐蒙研究所受IBM委托，针对遭遇数据泄露的524家公司企业做了调查研究，收集了3200名员工的看法和意见，结果喜忧参半。这份题为《2020数据泄露事件损失报告》揭示，尽管相比2019年的392万美元，今年数据泄露事件平均损失386万美元有了明显下降，但成熟公司企业的价签显然要低得多，而安全自动化和事件响应过程毫无起色的公司企业付出的代价则高昂得多。与之类似，每记录平均损失也因暴露或被盗数据的类型不同而迥异。波耐蒙分析的数据泄露事件中... Read More >

2020
10-30

国内外网络安全现状与存在的问题

1、我国网络安全现状随着人工智能、大数据、5G等新兴技术的发展，企业面临的威胁日益增加。相关数据显示，在2015年至2025这十年间，网络攻击引发的全球潜在经济损失可能高达2940亿美元。网络风险的升级，让政府、企业和个人都对该风险愈加关注。各国纷纷颁布数据保护方面的法律法规，我国自2017年6月 开始实行《网络安全法》。2019年5月，我国发布了等级保护2.0 国家标准，增加了个人信息保护、云计算扩展等要求。国家互联网应急中心发布的《2019年上半年我国互联网网络安全态势》... Read More >