2022年04月03日
24岁以下30%以上的员工承认，他们将直接绕过一些企业安全策略来完成工作。惠普最近发布的调查研究表明，它试图改善远程办公人员的网络安全IT团队面临危险而有争议的境况。HP Wolf Security调查访问了1100人IT决策者，并通过YouGov在线收集了8443名家庭办公员工的意见，发布了《反抗与拒绝》(Rebellions & Rejections)报告。调查研究报告发现，IT员工经常觉得自己别无选择，只能牺牲网络安全，从而安抚那些抱怨某些措施减缓业务流程的员工。一些远程员工，
2022年04月03日
事实表明，一些最大的数据泄露事件通常来自小错误。在今年5月发生的针对Colonial在管道网络攻击中，黑客利用公司泄露的密码通过虚拟专用网络入侵Colonial公司网络；Equifax2017年公司遭遇网络攻击的切入点是未修复的知名漏洞；推特的比特币骗局始于对推特员工的鱼叉网络钓鱼攻击。虽然没有完美的安全计划，但这些事件表明网络安全团队不能忽视任何事情。网络安全领导表示，企业需要警惕8个容易被忽视的陷阱，这些陷阱可能会破坏一些成功的安全计划：1.关注技术风险而不是业务风险联合国项目事务署首席信息
2022年04月03日
根据网络安全公司Censinet在过去两年被勒索软件攻击的医疗机构中，几乎四分之一的赞助新报告称，他们机构的病人在网络攻击后死亡率增加。这一发现增加了越来越多的数据，表明网络攻击不仅会导致财务或物流问题--也可能是重大健康风险。Censinet首席执行官兼创始人Ed Gaudet说：“不可否认的是，勒索软件对患者护理有足够的影响。我们不应该害怕阅读这些数据，并继续推动这个问题的解决。”由一家名为Ponemon研究所的研究机构进行的分析，收集了全美近600家医疗机构的调查
2022年04月03日
根据新的Guardicore研究，Microsoft Exchange使用的协议Autodiscover存在漏洞，导致各种漏洞Windows和Microsoft登录凭证被泄露。Exchange使用Autodiscover客户端应用程序的自动配置，如Microsoft Outlook。企业安全供应商Guardicore安全研究区副总裁Amit Serper在公司专门针对漏洞的帖子中，Autodiscover设计缺陷导致协议Web请求‘泄漏’在用户域外Autodisco
2022年04月03日
据行业媒体报道，在其基础设施中使用VMware近日，平台企业收到vCenter Server警告在分析服务中存在严重漏洞。根据VMware无论是公司发表的博客文章，vCenter Server的配置设置如何，任何可以通过网络访问vCenter Server获得访问权限的人可以利用这个漏洞进行攻击。漏洞的标签是CVE-2021-22005，CVSS评分为9.8，允许恶意行为者访问端口443并上传未修复服务器的文件。这些错误是由Solid Lab公司技术人员George Noseevich和Se
2022年04月03日
一场叫工业4.0技术革命正在促进工业的数字化转型，传统的工艺和技术正被智能设备、自动化机器和先进的计算形式所取代。该公司在人工智能和自动化方面投资了数十亿美元，到2025年，只有工业物联网 (Industrial Internet of Things，简称“IIoT”) 将成为价值5000亿美元的市场。然而，企业通过工业物联网连接外部世界，也给网络犯罪分子带来了机会。IT/OT(信息技术IT系统与操作技术OT美国网络安全和基础设施局 (CISA)表示，由于IT/OT由
2022年04月03日
根据网络安全公司Censinet在过去两年被勒索软件攻击的医疗机构中，几乎四分之一的赞助新报告称，在网络攻击后，他们络攻击后死亡率增加。这一发现增加了越来越多的数据，表明网络攻击不仅会导致财务或物流问题--也可能是重大健康风险。Censinet首席执行官兼创始人Ed Gaudet说：“勒索软件对病人护理的影响已经足够大，这是不可否认的。我们不应该害怕看这些数据，并继续推动这个问题的解决。”由一家名为Ponemon该研究所的研究机构从区域医疗系统到医疗设备制造商，
2022年04月03日
网络攻击的频率和复杂性不断增加，包括专业恶意行为者的增加，劳动力和保护技术的分散，以及无意识的攻击“入口”设备和用户也在增加。虽然我们不能从根本上避免企业遭受网络攻击，但建立各种物理和技术保护措施可以更好地保护网络数据。本文将帮助安全团队了解如何掌握最新的工具和知识，以应对下一个关键的网络安全威胁。总之，安全威胁的关键保护措施包括： 结合零信任和SSL检查 &nb
2022年04月03日
在数字世界中，安全风险出现在各种形式、大小、攻击载体和强度水平，网络安全威胁在不断变化和适应环境。因此，我们需要花时间了解尽可能多的网络威胁，并识别和解决防御系统中的漏洞。一些网络安全威胁和风险1、人性人是网络安全的最大威胁，无论是有意还是无意。这些漏洞来自员工、供应商或任何可以访问您的网络或IT其他相关系统的人。一方面，网络攻击或数据泄露可能只是由于人为错误或缺乏网络安全意识，如使用简单的密码或进入钓鱼电子邮件，可能只是暂时疏忽或有效的针对性攻击。另一方面，它是对网络安全的故意威胁。员工或前员
2022年04月03日
在某种程度上，网络安全风险管理和健康医疗保险有一定的相似之处，如每项保险措施都提供了保护你和你周围免受各种经济损失（如医院），但我们相信许多保险条款的存在是为了减少各种损失的可能性（如预防性医疗保险）。即使购买这些健康保险不能避免投保人遭受不幸，如果发生不幸事件，也可以为投保人提供保障和解决问题的途径。网络安全风险管理也是如此。在当前的商业环境中，企业拥有几种基本的网络安全策略变得越来越重要。无论是网络安全风险管理还是非常成熟，企业都应尽可能遵循这些策略，逐步加强网络安全保护体系。1. 网络安全