信息安全最新文章 奇安信擬開展股票回購，用于員工持股或股權(quán)激勵 3月8日，奇安信發(fā)布公告，該公司董事會審議通過了《關于以集中競價交易方式回購公司股份方案的議案》。 發(fā)表于：3/21/2022 阿里云上數(shù)據(jù)安全防護“三步曲” 隨著現(xiàn)代企業(yè)數(shù)字化發(fā)展的不斷推進，遠程辦公、業(yè)務上云已經(jīng)成為常態(tài)，而企業(yè)數(shù)據(jù)資產(chǎn)作為未來企業(yè)發(fā)展的基座，在運營、存儲、訪問等一系列流程中也面臨著巨大的安全風險挑戰(zhàn)，如何做好企業(yè)數(shù)據(jù)資產(chǎn)的運營與防護？ 發(fā)表于：3/21/2022 微軟退出，谷歌正式宣布54億美元收購Mandiant 谷歌云、AWS和微軟Azure是全球三大公有云玩家，每家都在致力于成為最安全的云服務提供商。據(jù)外媒3月8日報道，谷歌正式宣布以54億美元收購威脅情報和網(wǎng)絡安全服務公司Mandiant，以構(gòu)建更完善的云安全業(yè)務能力。 發(fā)表于：3/21/2022 通過“安全標記”實現(xiàn)工控云環(huán)境的精細化安全管理 隨著城市軌道交通信息化高速發(fā)展，智慧城市軌道云平臺建設已經(jīng)成為必然趨勢，各項業(yè)務系統(tǒng)上云，對軌道交通行業(yè)的數(shù)據(jù)安全保障工作提出了新的挑戰(zhàn)，企業(yè)面臨著云環(huán)境網(wǎng)絡邊界模糊、細粒度管控需求難以實現(xiàn)等難題，針對上述行業(yè)用戶痛點，發(fā)布本期牛品推薦：天琴科技——基于標記的強制訪問行為控制體系（簡稱標記強訪控制體系），該體系通過主客代理模塊對數(shù)據(jù)和用戶進行標記，并與服務資源代理、安全隔離網(wǎng)關、集中配置模塊和可視化集中展示模塊協(xié)同聯(lián)動，實現(xiàn)了對云應用相關數(shù)據(jù)安全流轉(zhuǎn)的保障。 發(fā)表于：3/21/2022 一種有效應對側(cè)信道內(nèi)存攻擊的新方法 如今，共享計算設備是一種非常普遍的行為，尤其是當用戶在云端或移動設備進行計算時。但是這種資源共享行為很可能會無意間泄露用戶的隱私信息。 發(fā)表于：3/21/2022 Gartner：SSE = SASE 一 SD-WAN？ 自疫情開始以來，安全訪問服務邊緣（Secure Access Service Edge，簡稱“SASE”）的采用率一直在飆升。 發(fā)表于：3/21/2022 TikTok接近與甲骨文達成協(xié)議，或可解決數(shù)據(jù)安全監(jiān)管擔憂 據(jù)路透社3月10日報道，字節(jié)跳動旗下抖音海外版TikTok正接近與甲骨文公司達成數(shù)據(jù)存儲協(xié)議，在后者服務器上存儲美國用戶的數(shù)據(jù)，甲骨文將成立一個由數(shù)百人組成的數(shù)據(jù)管理團隊，該團隊不會受到 TikTok 的直接控制或監(jiān)督。 發(fā)表于：3/21/2022 《銀行保險機構(gòu)信息科技外包風險監(jiān)管辦法》解讀 近幾年，銀行保險機構(gòu)積極開展數(shù)字化轉(zhuǎn)型，在加大科技創(chuàng)新力度、更好地滿足金融消費者需求的同時，對信息科技外包服務的依賴度不斷加大。 發(fā)表于：3/21/2022 企業(yè)網(wǎng)絡安全領導者的角色正在重新定義 如今，企業(yè)網(wǎng)絡安全領導者（安全和風險管理，SRM）需要投入更多的精力，以評估組織內(nèi)外部各方的網(wǎng)絡狀況。 發(fā)表于：3/21/2022 NSTAC：建設零信任安全的八個要點 一直以來，政府及相關企業(yè)組織在開展零信任建設方面存在很多疑問和顧慮，這阻礙了零信任技術的應用落地。 發(fā)表于：3/21/2022 實施零信任網(wǎng)絡訪問的五個最佳實踐 許多企業(yè)組織對零信任網(wǎng)絡訪問（Zero Trust Network Access，簡稱“ZTNA”）的興趣非常濃厚，因為這是替代傳統(tǒng)VPN技術的一種有效方式，但是企業(yè)普遍缺乏實施方面的經(jīng)驗。 發(fā)表于：3/21/2022 Emotet攻擊正在持續(xù)大規(guī)模擴散 近期，全球各地又在擴散著Emotet方式的病毒垃圾郵件，其主要特征是帶有一個。xlsm或經(jīng)zip加密的。 發(fā)表于：3/21/2022 觀成科技宣布完成數(shù)千萬A輪融資 近日，觀成科技宣布完成數(shù)千萬A輪融資，方廣資本領投、老股東奇安投資跟投，進化資本擔任財務顧問。 發(fā)表于：3/21/2022 地下網(wǎng)絡犯罪團伙眾生相 如今，包括勒索軟件團伙在內(nèi)的網(wǎng)絡犯罪分子儼然成為有組織的非法企業(yè)。勒索軟件團伙、敲詐組織和DDoS攻擊者一再得逞，屢屢闖入知名組織實施攻擊活動絕非偶然，其背后是有組織的體系，不同層面的網(wǎng)絡犯罪分子齊心協(xié)力以達成最終目的，進而人人可以分贓。以下是網(wǎng)絡犯罪分子扮演的幾個關鍵角色。 發(fā)表于：3/21/2022 把握安全事件響應的黃金一小時 對于計算機安全事件響應（CSIRT）團隊來說，必須時刻準備好應對突發(fā)的網(wǎng)絡安全事件。根據(jù)過去的處置經(jīng)驗，在嚴重安全事件后，把握好第一個小時的時間窗口無比重要。 發(fā)表于：3/21/2022 ?…82838485868788899091…?
