-
机器学习的用户实体行为分析技术在账号异常检测中的实践
所属栏目：[安全] 日期：2021-06-30 热度：143
当前，用户实体行为分析(User and Entity Behavior Analytics，UEBA)系统正作为一种新兴的异常用户检测体系在逐步颠覆传统防御手段，开启网络安全保卫从被动防御到主动出击的新篇章。因此，将主要介绍UEBA在企业异常用户检测中的应用情况。 首先，通过用户[详细]
-
微隔离的五大重点问题
所属栏目：[安全] 日期：2021-06-30 热度：67
就拿隔离来说，当攻击者有机会拿到内网一个跳板机，结果发现内网网络基本是畅通的;这两年的HW攻防对抗演练活动中这个问题的暴露尤为明显，原来奉行的内网基本安全的策略在攻防对抗中被打的体无完肤;同时随着内部网络的架构从传统的IT架构向虚拟化、混合云[详细]
-
FBI和CISA解析十大常被利用漏洞
所属栏目：[安全] 日期：2021-06-30 热度：162
近年来，网络安全逐渐为人们重视，安全形势愈演愈烈，攻防交战持续推进。 今日，网络安全和基础架构安全局(CISA)和联邦调查局(FBI)发布2016年至2019年以来最常被利用的十大安全漏洞。CISA和FBI通过国家网络意识系统发布了AA20-133A警报，让公共和私营部门[详细]
-
冠状病毒凸显了智能建筑网络安全的关键性
所属栏目：[安全] 日期：2021-06-30 热度：140
随着全球企业努力通过远程工作确保业务连续性和员工安全，它们越来越依赖数字通信和会议技术来举行会议和活动。类似地，公司也非常依赖各种共享驱动器、程序和物联网，使远程工作者能够维护工作流和项目控制。 在很多情况下，公司已经制定了在家办公和远程[详细]
-
“蓝色知更鸟”正在分析加密货币
所属栏目：[安全] 日期：2021-06-30 热度：153
该名称指的是类似活动的群集，其中涉及Windows系统上以动态链接库(DLL)形式的Monero加密货币挖掘有效载荷。 Red Canary网络事件响应团队的情报分析师Tony Lambert说：如果您拥有面向公众的Web服务器，那就应该对此有所关注。 观察到的活动没有针对性，并且[详细]
-
新基建风口下网络安全高效破局
所属栏目：[安全] 日期：2021-06-30 热度：138
记者近日采访了解到，在新基建大潮来临之际，大型安全公司、产业联盟和论坛平台等纷纷组织相关部门负责人、专家学者和公司高管，共同解读新基建的新机遇、新担当和新内涵，而这一风口背后衍生出来的安全挑战和应对策略已经成为重中之重。 《网络安全审查办[详细]
-
需要关注的5个混合云安全难题
所属栏目：[安全] 日期：2021-06-30 热度：183
1. 混合云中的数据传输 混合云架构通常涉及两种不同云计算提供商的基础设施公共云提供商和私有云提供商。这些平台往往采用全球互联网传输数据，这带来了安全隐患，因此企业需要确保数据在传输过程中保持安全。 加密所有流量以克服混合云的这种安全性挑战。[详细]
-
公共云安全仍然是组织关注的主要挑战
所属栏目：[安全] 日期：2021-06-29 热度：185
公共云采用面临的最大威胁是粗心的用户、易受攻击的配置和网络攻击，这些配置和攻击会穿过杀伤链进入云平台以获得访问权限。 尽管采用率更高且收益显着，许多组织仍然担心将其资产托管在公共云上。 最近的一些调查报告强调了人们的担忧。来自Cybersecurity[详细]
-
有备无患：防止数据丢失的4种有效技巧
所属栏目：[安全] 日期：2021-06-29 热度：160
数据安全对与企业来说尤为重要。与数据相关的灾难包括自然灾害(如地震)、突发事件(如火灾、大规模停电)或其他数据灾难(如因人为错误、病毒攻击或网络安全事件而删除数据)，这些随时都可能发生。企业丢失数据的后果非常严重，可能会丢失包含与企业的资产负[详细]
-
人工智能重塑虚拟专用服务器与共享主机选项之间的对比
所属栏目：[安全] 日期：2021-06-29 热度：72
DataFloq公司分析师JoshMcCalister谈到了人工智能为网络托管提供商及其客户带来的好处。他指出，人工智能提高了虚拟主机解决方案的生产力，并帮助它们应对新威胁，例如数字安全漏洞。 企业需要了解人工智能在需要网络托管时如何改变其选择。人工智能技术使[详细]
-
5G时代下网络攻击成本分析
所属栏目：[安全] 日期：2021-06-29 热度：130
我们都知道黑客对服务器发起攻击也是需要成本的，但与企业花在防御上的成本就显得微不足道了。根据相关数据显示，企业平均每年的防御成本约5000万元，而网络攻击的成本却在非常低，攻击和防御的资金消耗是十分不对等的，而且这几年攻击成本还在继续不断下[详细]
-
安全是大数据产业发展的地基
所属栏目：[安全] 日期：2021-06-29 热度：55
网安尖锋大讲堂是由国家网络安全人才与创新基地与大学生网络安全尖锋训练营等单位共同组织，为支持抗疫复产服务的线上交流学习平台。截至目前，已有数十名网络安全行业领域的专家、教授学者做客网安尖锋大讲堂。本次分享中，三六零集团首席安全官杜跃进从[详细]
-
盘点：消费者担心网络安全，认为智能家居产品过于昂贵
所属栏目：[安全] 日期：2021-06-29 热度：67
我们现在生活在一个几乎所有事物都是智能的世界中。 消费者在购买智能家居产品时不乏选择。 但是，在选择正确的选项时会遇到一些麻烦。 Kwikset发布了新的受众细分研究，该研究针对消费者购买智能家居产品。该研究针对不同的情况，并按不同类型的购买者细[详细]
-
不懂网络安全术语，被同事无情笑话
所属栏目：[安全] 日期：2021-06-29 热度：118
副标题#e# 被黑客入侵并被长期驻扎的计算机或服务器。 2. 抓鸡 利用使用量大的程序的漏洞，使用自动化方式获取肉鸡的行为。 3. webshell 通过web入侵的一种脚本工具，可以据此对网站服务进行一定程度的控制。 4. 一句话木马 通过向服务器提交一句简短的代码[详细]
-
哈希传递攻击仍然是一种难题
所属栏目：[安全] 日期：2021-06-29 热度：107
首先，让我们对这种攻击有一个高层次的概述。 Pass-the-hash 是一种技术，攻击者在获得本地管理员权限之后，通过这种技术从被入侵的工作站或服务器上的内存中捕获 NT (LM) 哈希。 使用这些被盗用的凭据，他们可以代表受到威胁的用户打开一个新的身份验证会[详细]
-
远程办公“黑科技”竟成电信网络诈骗工具
所属栏目：[安全] 日期：2021-06-29 热度：80
远程办公高科技遭黑化 3月，在调查一起电信网络诈骗案时，福建警方发现，诈骗窝点中只有一名设备维护工和一大批通信设备。 窝点里架设了200多台多卡宝、25台路由器，通过连接交换机，串联起1000多张手机卡，诈骗分子则躲在境外窝点，通过手机App遥控这些手[详细]
-
黑客已对90万个WordPress网站发起威胁
所属栏目：[安全] 日期：2021-06-29 热度：188
根据有效载荷，这些攻击似乎是由一个黑客发起的，在过去的一个月中，他至少使用了24,000个IP地址向900,000多个站点发送恶意请求。 在4月28日之后，攻击尝试有所增加。WordPress安全公司Divisant在5月3日检测到针对50多万个网站的2000万次攻击。 Defiant高[详细]
-
员工在远程工作时维护安全面临的4个常见难题
所属栏目：[安全] 日期：2021-06-29 热度：144
然而，人们现在生活的时代似乎一切都在改变。在家远程工作的员工是否仍面临着同样的安全挑战和采用同样的缓解策略? 如今面临的挑战也在不断发展，并且有时突然出现。那么人为错误仍然是一个主要问题吗?这是肯定的，但是之前对人为错误的定义可能解释为对于[详细]
-
七大主流视频会议产品安全性分析
所属栏目：[安全] 日期：2021-06-29 热度：98
新冠疫情在全球持续肆虐，数以千万计的员工遵循居家令远程办公，一度在国内火爆的视频会议应用也在全球遍地开花。 但是自从4月初Zoom安全性问题被全球媒体曝光(具体内容可参考安全牛此前的报道：Zoom到底做错了什么?)，视频会议应用的安全性一夜间超过其定[详细]
-
网络安全是5G全面发展的根基
所属栏目：[安全] 日期：2021-06-28 热度：105
工信部副部长陈肇雄7月17日在出席IMT-2020峰会时指出，加快5G安全领域关键核心技术研发，建立健全5G安全风险态势感知和预警处置机制，确保5G在各行业领域应用安全。 5G作为新一代信息通信技术演进升级的重要方向，是实现万物互联的关键信息基础设施、经济[详细]
-
物联网安全有哪些难题
所属栏目：[安全] 日期：2021-06-28 热度：135
物联网(IoT)技术的兴起为我们的个人生活带来了很多好处但它给黑客和网络犯罪分子带来的好处也是巨大的。 物联网安全噩梦已经开始。多年来，黑客一直利用嵌入在物联网设备中的薄弱安全系统，窃取用户数据和财产。不过，有新的证据表明，公司和个人现在比十[详细]
-
为什么人工智能和机器学习对于有效的IT安全越来越关键
所属栏目：[安全] 日期：2021-06-28 热度：189
人工智能和机器学习的力量 人工智能和机器学习可以在这里交付真正的价值。当涉及到识别和预测某些类型的模式时，机器学习提供了比人类更好的能力。这些新工具还可以超越基于规则的方法，这些方法需要已知模式的知识。与其相反，他们可以学习IT基础设施中的[详细]
-
人们需要掌握的有关商务旅行的新数据安全规则
所属栏目：[安全] 日期：2021-06-28 热度：190
当人们出差回家时，海关人员可以合法复制手机和笔记本电脑上的所有数据吗?在以往，其答案通常是肯定的。而在今后，其答案通常可能是不行。 几年来，数据搜索量每年都在快速增长。 美国一位联邦法官日前否决了特朗普政府的一项政策，该政策允许美国海关和边[详细]
-
大多数勒索软件入侵发生在夜间或周末
所属栏目：[安全] 日期：2021-06-28 热度：176
根据美国网络安全公司FireEye发布的报告，所有勒索软件感染中的76%发生在工作时间以外，其中49%发生在工作日的夜间，而27%发生在周末。 FireEye表示，这些数字是根据2017年至2019年数十次勒索软件事件响应调查得出的。 攻击者之所以选择在夜间或周末触发勒[详细]
-
怎样确保网络安全计划关联BC/DR计划？
所属栏目：[安全] 日期：2021-06-28 热度：108
同时，来自俄罗斯和伊朗等国的知名网络安全威胁者的攻击持续威胁着很多美国企业。 假设高级管理人员和IT主管已采取措施来识别和隔离潜在的网络安全攻击，例如防火墙和入侵检测/防御系统(IDS / IPS)，他们可能会认为企业可得到很好的保护。但是，当重要的网[详细]
