2022年04月07日
本文转载自微信官方账号“安数网络”(ID：anshunet)。2020年世界变化之大“百年未有”：新冠肺炎疫情肆虐全球，“逆全球化”思潮蔓延，全球治理面临挑战，世界格局调整深刻，网络空间变化加快，信息安全首当其冲，现实与虚拟交织，发展与安全相辅相成“大势”、网空“形势”和中国“优势”共同塑造2020年国际网络空间形势。本文专门整理了2020年我国十大典型
2022年04月07日
在这个不确定的时期，各行业组织都希望在未来看到新的机遇，但人们也将面临新的破坏性威胁。Netskope公司EMEA区域首席信息安全官Neil Thacker通过对2021年10名首席信息安全官的探索，探索了企业领导如何(CISO )预测以应对不确定性。1. 组织内部的违规行为会增加面对疫情挑战和经济不确定性，组织内部恶意破坏活动会增加。就像网络安全顾问、网络安全心理学和社会学专家一样Jessica Barker会议上医生指出的；“在不久的将来，组织内部恶意破坏活动的数量可能会增加
2022年04月07日
年底清理邮箱已经成为很多人的习惯。经过短暂的假期休息，很多垃圾邮件都可以从邮箱里清理出来。从2020年对收件箱的攻击来看，多年来加强电子邮件安全的努力都白费了。目前最有针对性的攻击目标还是我们的收件箱。因此，在进入新的2021年之前，总结我们对过去、现在和未来收件箱威胁和趋势的看法。2020年，我们的垃圾邮件充斥着各种带有恶意软件的电子邮件，链接到勒索软件的钓鱼诱饵，假域名信息，以及以合法公司名义的恶意请求。那么，如何定义2020年的垃圾邮件呢？垃圾邮件肆虐的一年COVID-19垃圾邮件和网络渔
2022年04月07日
据《纽约时报》报道，IT公司SolarWinds 受供应链攻击，包括政府机构和私营企业在内的250多家企业受到影响，名单仍在增长。SolarWinds被攻击20202012月，网络安全世界受到一群精英黑客的挑战，他们入侵了总部位于德克萨斯州的软件提供商SolarWinds在网络中，黑客试图将公司使用最广泛的软件木马化SolarWinds 的 Orion 平台软件秘密分发恶意软件监控用户，提取敏感数据文档。黑客攻击的影响此前，专家们已经确定了40家受袭击影响的机构，但《纽约时报》上周末报道，25
2022年04月07日
2020年世界变化之大“百年未有”：新冠肺炎疫情肆虐全球，“逆全球化”思潮蔓延，全球治理面临挑战，世界格局调整深刻，网络空间变化加快，信息安全首当其冲，现实与虚拟交织，发展与安全相辅相成“大势”、网空“形势”和中国“优势”共同塑造2020年国际网络空间态势。本文专门整理了2020年全球18起突出的网络安全事件，按时间顺序回顾:1. 雅诗兰黛泄露4.4官方声明不包括客户信息1月，
2022年04月07日
网络安全架构的最佳实践现在正在经历巨大的变化。业内人士不再把边界保护作为网络架构的主要焦点，这一趋势似乎已经开始。因为零信任网络访问和安全访问服务的边缘已经进入了网络安全专业人士的意识。简而言之，传统的网络安全方法无法解决当前的安全问题。虚拟化、云计算和远程工作可能无法防范内部风险。零信任网络访问(ZTNA)在组织寻求更好地保护其日益分散的远程员工免受攻击时，以及安全访问服务的边缘就是这样一种安全方法。了解各种架构方法，以及如何配合工作，以提高组织的网络安全性。什么是零信任网络访问？零信任是这两
2022年04月07日
据外国媒体报道，根据一家外国情报公司Advanced Intelligence网络安全公司HYAS知名勒索组织的联合报告Ryuk已经从受害者手中谋取了超过1.51亿美元的利益。据报道，Ryuk大部分收入都是通过的Binance和Huobi账户兑现。两家公司表示，Ryuk通过第三方代理收到大量赎金，大部分是几十万美元，但有时高达数百万，然后通过资金收集和洗钱过程，用于支付黑市其他非法活动，或通过真正的加密货币交易所兑换。与其他黑客组织相反，Ryuk大多数黑客或勒索组织都会选择未知的加密货币交易所
2022年04月07日
家庭将是网络攻击发生的地方毫无疑问，IT员工积极适应" 在家工作"这种工作方式和工作方式的转变迫使他们重新思考网络安全，员工将提供云服务和Zoom、Skype和Slack等待数字合作工具产生新的依赖性。2020年的这些变化将对未来产生更持久的影响。接受Skybox近70家企业表示，超过三分之一的员工将在未来18个月继续远程工作。Adaptiva首席执行官Deepak Kumar公司表示，明年将加强终端设备的保护。他告诉我们Toolbox Security，公司希望购买防护软
2022年04月07日
稀缺安全技能的列表越来越长。安全技能需求增长背后的原因是什么？听听专家怎么说。Jimmy Sanders手头的工作堆积如山。他想要一支能够完成许多任务的安全团队：从推广公司的零信任安全策略，到保护公司的云部署，再到部署机器学习解决方案。团队成员必须是效率极高的多面手，还得能够随业务需求转变、技术发展进步和安全风险变化快速调整工作方法和学习新技能。事实上，Sanders将“适应变化”被列为2021年最受欢迎的技能之一，其它热门技能还包括内在动力和独立工作的能力。毫无疑问，
2022年04月07日
美国国家安全委员会(NSC)下属网络统一协调小组(UCG)俄罗斯政府支持的高级持续威胁本周三宣布(下图)(APT)组织可能是SolarWinds幕后黑手被黑客攻击。UCG是SolarWinds曝光供应链攻击后NSC为了帮助情报机构更好地协调和SolarWinds与间谍活动相关的事件调查和响应。UCG指出：“高级持续威胁(APT)攻击者可能来自俄罗斯，这是美国政府网络和非政府网络最近发现的网络入侵(SolarWinds供应链攻击的大部分或全部原因。目前，我们认为这（攻击）是一项情报收集