信息安全最新文章 安全?！?021企業(yè)安全運營自動化應(yīng)用指南》報告啟動 減少響應(yīng)時間（包括事件遏制和補救）是控制安全事件影響的最有效方法之一。目前，盡管各個行業(yè)威脅應(yīng)對的平均時間均呈下降趨勢，但安全運營人員仍然不得不與復(fù)雜的操作流程以及匱乏的資源、技能和預(yù)算做斗爭。 發(fā)表于：8/21/2021 XDR和MDR到底有什么區(qū)別？ XDR（擴展威脅檢測和響應(yīng)）是近年網(wǎng)絡(luò)安全行業(yè)的熱詞，具體指是企業(yè)現(xiàn)有防御無法涵蓋范圍廣泛的威脅攻擊媒介時，所使用的擴展方案。 發(fā)表于：8/21/2021 LockBit2.0勒索軟件在全球擴散 根據(jù)趨勢科技近期發(fā)布的安全報告，勒索軟件團伙在今年7月和8月的攻擊中使用了LockBit 2.0版本，該版本具有增強的加密方法。 發(fā)表于：8/21/2021 關(guān)鍵信息基礎(chǔ)設(shè)施安全保護聯(lián)盟（籌）在京成立 2021年8月18日，為更好地支撐關(guān)鍵信息基礎(chǔ)設(shè)施安全保護要求落地實施，由公安部第一研究所、公安部第三研究所、中國信息安全測評中心、國家工業(yè)信息安全發(fā)展研究中心、中國科學(xué)院軟件研究所、中國科學(xué)院地理科學(xué)與資源研究所、路云天網(wǎng)絡(luò)安全研究院單位共同發(fā)起成立的關(guān)鍵信息基礎(chǔ)設(shè)施安全保護聯(lián)盟（籌）成立大會在京舉辦。 發(fā)表于：8/21/2021 企業(yè)應(yīng)對高級威脅攻擊的六項原則 目前，高級威脅已成為企業(yè)網(wǎng)絡(luò)安全的新常態(tài)，定向攻擊總是能輕而易舉地繞過傳統(tǒng)防護系統(tǒng)的檢查機制，泛在化攻擊使所有的企業(yè)都面臨著更加持續(xù)的安全風險挑戰(zhàn)。 發(fā)表于：8/21/2021 網(wǎng)絡(luò)釣魚讓大型企業(yè)年均損失1500萬美元 某安全供應(yīng)商委托Ponemon Institute對近600名IT和IT安全從業(yè)人員進行了調(diào)查，編制了最新的網(wǎng)絡(luò)釣魚研究報告。 發(fā)表于：8/21/2021 實現(xiàn)多云環(huán)境下的IT資產(chǎn)集中管控 網(wǎng)絡(luò)安全問題是企業(yè)信息化建設(shè)過程中非常重要的一環(huán)，近年來安全事故的頻發(fā)，越來越多的企業(yè)意識到網(wǎng)絡(luò)安全對于企業(yè)的重要性。伴隨著企業(yè)IT進入深度異構(gòu)化和分布式的發(fā)展階段，更多的企業(yè)出于兼顧資源彈性伸縮，以及核心業(yè)務(wù)應(yīng)用安全管控與法規(guī)遵從的需要，選擇采納混合IT架構(gòu)?；旌螴T基礎(chǔ)設(shè)施由此成為企業(yè)IT的新常態(tài)。 發(fā)表于：8/21/2021 《中華人民共和國個人信息保護法》審議通過 據(jù)新華社最新消息，今天上午，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》，將于2021年11月1日起實施。 發(fā)表于：8/21/2021 《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》有何重大意義？ 近日，《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》（以下簡稱《條例》）公布，自2021年9月1日起施行。這是我國首部專門針對關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作的行政法規(guī)，為開展關(guān)鍵信息基礎(chǔ)設(shè)施安全保護工作提供了基本遵循，對維護國家安全、保障經(jīng)濟社會健康發(fā)展、維護公共利益和公民合法權(quán)益具有重大意義。 發(fā)表于：8/20/2021 日本最大財險公司遭勒索軟件攻擊：保險行業(yè)已成為主要攻擊目標 日本國內(nèi)收入最高的的財險集團東京海上披露稱，新加坡分公司遭到了勒索軟件襲擊 發(fā)表于：8/19/2021 重磅！國務(wù)院發(fā)布《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》 (附全文) 《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》已經(jīng)2021年4月27日國務(wù)院第133次常務(wù)會議通過，現(xiàn)予公布，自2021年9月1日起施行。 發(fā)表于：8/18/2021 調(diào)查：零信任或?qū)⒊蔀橹髁靼踩桨?/a> 近日，一項調(diào)查數(shù)據(jù)顯示，零信任作為供應(yīng)商推動的無邊界安全策略，已經(jīng)在企業(yè)中逐漸流行起來。 發(fā)表于：8/17/2021 如何實現(xiàn)安全合規(guī)下的高可用數(shù)據(jù)綜合治理？ 隨著互聯(lián)網(wǎng)、云計算等新興技術(shù)被廣泛使用，數(shù)據(jù)呈爆炸式增長，存放于二級存儲中的非生產(chǎn)數(shù)據(jù)逐年累積占比高達80%，且涉及大量隱私信息，從數(shù)據(jù)使用與安全管理上暴露出存儲資源浪費、硬件成本上升、數(shù)據(jù)交付效率低下的問題，直接威脅著各市場主體在數(shù)據(jù)使用方面的安全性。 發(fā)表于：8/17/2021 可竊聽視頻會議的螢火蟲攻擊 肆虐全球的新型冠狀病毒讓遠程辦公和視頻會議成了常態(tài)，同時也放大了企業(yè)的被攻擊面，其中包括一些新穎的、鮮為人知的攻擊方法。 發(fā)表于：8/17/2021 機器人攻擊威脅日益嚴峻 Netacea的新報告指出，僵尸機器人攻擊（bot攻擊）平均花費了企業(yè)3.6%的收入。一般來說，企業(yè)需要三個月的時間才能確定是否發(fā)生了機器人攻擊。未能檢測和阻止攻擊的部分原因是bot社區(qū)缺乏統(tǒng)一的方法和共享語言、以及對bot攻擊背后的方法和動機缺乏了解。 發(fā)表于：8/17/2021 ?…217218219220221222223224225226…?
