51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术25年5月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3037内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3037 条
风险上升！数据泄露和影子资产致企业网络攻击面扩大
研究报告显示，根据客户群体的数据样本，总体而言，数据泄露事件增加了63%，易受攻击的影子资产风险事件在2021年增长了40%。这证明了企业在不断数字化的过程种，攻击面也不断扩大。

2022-03-04 11:14:13

数据泄露网络攻击
放弃广告跟踪？安卓隐私沙盒意欲何为 译文 精选
日前，谷歌宣布启动一项为期多年的计划，推出“安卓隐私沙盒”(Android Privacy Sandbox) 功能，欲全面改变安卓手机上的广告跟踪，使安卓移动平台走上类似去年苹果在 iOS 上阻止广告跟踪的道路。

2022-03-04 10:08:48

谷歌隐私沙盒数据安全
数据是流沙：当前的数据安全解决方案是让你脱颖而出还是让你陷得更深？
想要的只是销售一种有用的产品。想帮助人们改善财务状况或提供清洁能源。但是，已经陷入监管要求、客户对更高数据隐私的要求以及数据泄露风险的流沙之中。

2022-03-04 00:08:00

数据数据安全安全
360揭批美国国安局网络攻击 监视全球数亿公民隐私
360发现了美国国家安全局针对系列行业龙头企业长达十余年时间的攻击活动，随后将NSA及其关联机构单独编号为APT-C-40。这是继2020年，360实锤美国中央情报局CIA（APT-C-39）对中国进行长达 11 年的网络攻击渗透后的又一次公开揭批。

2022-03-03 09:56:11

监控个人隐私网络安全
俄乌战争网络战中新发现第二个数据擦除器“IsaacWiper”针对乌克兰
对至少感染 5 个乌克兰组织的 HermeticWiper 攻击的进一步分析揭示了一种蠕虫成分，在受感染的网络中传播恶意软件，以及一个充当“分散擦除器攻击的注意力”的勒索软件模块，证实了赛门铁克先前的报告。

2022-03-03 00:06:08

网络战乌克兰勒索软件
现代化的数据保护策略，企业级的备份成为重中之重
数据保护所面临的挑战也愈加复杂。这其中有很多原因，包括原有IT资产的羁绊、新的IT交付的周期大于安全事件发生的速度、越来越多的企业将数据放在云上等因素。

2022-03-02 10:33:28

数据安全IT安全
数据安全：数据活动监控如何防范勒索软件
勒索软件是一种恶意软件，是旨在利用漏洞破坏计算机系统的侵入式软件的总称。攻击者使用勒索软件来加密属于个人或组织的敏感数据。

2022-03-02 00:06:36

数据勒索软件恶意软件
浅淡隐私增强技术的类型和用途
PET可确保个人或敏感信息在整个生命周期内保持私密性。PET涵盖一系列广泛的技术，旨在遵守隐私和数据保护原则，同时保持从用户提供的数据中提取价值的能力。

2022-02-28 13:56:27

PET隐私数据保护
区块链技术如何保护数字身份？
互联网引发了数据安全和隐私困境的新时代。随着越来越多的人继续向数字技术过渡，与数字安全、隐私和数据完整性相关的问题已成为焦点。为了说明这些问题的范围，2021 Javelin Strategy & Research 身份欺诈研究显示，2020 年身份欺诈损失超过 560 亿美元。

2022-02-28 11:23:51

区块链数据安全隐私
数据中毒：下一个大威胁
你不应该使用人工智能吗？在这一点上，完全放弃它是不切实际的。这样做将导致威胁行为者简单地使用AI 和 ML来创建我们无法防御的攻击。

2022-02-28 00:14:30

人工智能数据机器学习
奇安信业绩快报：2021年营收增长四成达到58亿
从奇安信2021年业绩快报发现，公司国际化业务也取得突破性进展，公司部分核心产品已具备国际竞争力，可为公司发展打开新的市场空间。

2022-02-25 17:32:42

网络安全冬奥会
微软洞察：身份管理漏洞成为数字安全首要威胁
随着云计算的发展和移动办公、远程访问的普及，“身份”已经成为企业和组织采取主动安全保护措施时必须优先考虑的核心组件之一。

2022-02-25 11:32:19

身份认证漏洞
“搜索”已死，“推荐”是否也将走到尽头？ 原创 精选
“个性化推荐”的背后，真实的人被消解成了一串串数据，算法又将这些数据归类为各式标签，像一个个“靶子”贴在了用户的身上。

2022-02-25 10:46:46

搜索推荐Meta数据安全
“无密码登录”需要走出死胡同
据一项最新调查显示，目前近50%的受访企业未采用过无密码登录技术，22%的企业组织不相信该技术的实际应用效果。无密码登录这项新兴技术的落地应用似乎走进了“死胡同”。

2022-02-25 08:28:10

身份验证无密码登录密码
零信任应该遵循模型而不是工具
什么是零信任？这个概念于 2010 年由 Forrester Research 首席分析师 John Kindervag 正式建模并命名。

2022-02-25 07:30:35

零信任设备Web
测绘资产星貌·引航数字安全，360两大网络空间测绘新品重磅发布
作为关乎国家发展的命脉行业，关键信息基础设施行业往往承载或支撑着国家机构、各行业的关键核心业务。因此，针对关键信息基础设施行业的资产测绘至关重要。

2022-02-23 19:03:51

关键信息基础设施资产测绘网络安全
保护 SSH 的三个技巧
有了 SSH，由于使用了非对称密钥，参与通信的设备之间的会话是加密的。如今，这比以往任何时候都更有意义，因为所有的云服务器都是由分布在世界各地的人管理的。

2022-02-21 14:14:03

SSH加密密钥
隐私计算的硬件方案：「可信执行环境TEE」兼顾数据安全、隐私保护
本文阐释梳理了可信执行环境（TEE）的概念定义及发展脉络，剖析 TEE 与基于密码学的隐私保护技术的对比及其在联邦学习中的应用，最后介绍 TEE 的现有框架和相关应用。

2022-02-21 10:36:29

隐私应用技术
聊聊了解数字签名，你知道了吗？
数字签名（一种电子签名）是一种数学算法，通常用于验证消息（例如，电子邮件、信用卡交易或数字文档）的真实性和完整性。数字签名明显比其他形式的电子签名更安全。

2022-02-21 09:00:08

数字签名验证
网御星云：银行数据安全风险频现，如何构建更全面的解决方案？
2020年至今，央行、银保监会持续加强在银行业数据安全层面的监管和处罚力度。一方面，个人金融信息保护和金融数据安全系列行业标准相继发布实施，为银行业提供了明确的数据安全建设指导依据;另一方面，十几家银行因未尽数据安全保护义务被行政处罚，罚款累计五千多万元，并禁止相关人员3年内从事银行业工作，为银行业敲响了数据安全建设的警钟。

2022-02-18 16:18:47

数据安全
网络验证中数据平面验证的方法与挑战
如今网络变得越来越复杂，在运营商对网络进行配置时，一些不经意间违规配置可能会酿成大错，因此需要最大程度上保证网络的配置正确，但人工检查又太过繁琐，所以一种新的研究领域——网络验证进入了研究者的视野。

2022-02-17 13:04:57

网络验证运营商
机器学习会成为数据安全新威胁和后门吗？
虽然研究人员表明了多种类型机器学习攻击的可能性比较大，但大多数仍在数年后才会出现，因为攻击者的工具箱中仍有简单得多的工具照样可以帮助其实现攻击目的。

2022-02-17 12:27:29

机器学习数据安全网络攻击
美国得州指控Facebook非法收集数据
美国得克萨斯州总检察官办公室对Meta旗下Facebook提出起诉，指控其在未经同意的情况下，使用面部识别技术收集数百万得克萨斯州人民众的生物特征数据。

2022-02-16 14:34:28

FacebookMeta面部识别
企业应该实施的五种数据安全策略
随着近年来网络攻击变得更加肆无忌惮，企业采用一些预防措施阻止数据泄露比以往任何时候都更加重要。

2022-02-16 10:44:34

数据安全网络攻击数据泄露
三六零联合公安部三所发布《全球网络安全政策法律发展年度报告（2021）》
《报告》指出，目前，全球网络安全政策法律呈现六大共性特点，包括竞争博弈与制约反制并行不悖、关键信息基础设施安全问题重者恒重、数据跨境流动规则持续调整细化、生物识别问题成为重要立法关切、大型网络平台监管进一步收紧、人工智能成为下一步战略高地。

2022-02-15 18:38:19

网络安全政策法律
用户身份验证真的很简单吗
你现在要建立一个系统。无论系统的功能如何，用户身份验证都是始终存在的一个功能。实现它看起来应该很简单——只需“拖动”一些现成的身份验证模块，或使用一些基本选项（例如 Spring Security）对其进行配置，就完成了。

2022-02-14 21:31:00

用户身份验证
攻击面管理如何预防网络攻击？ 译文
攻击面管理对组织来说是性价比非常高的安全工作。有效收敛攻击面可以让组织在投入最低成本的情况下，最大程度降低对外暴露的安全风险。

2022-02-14 17:13:46

攻击面管理网络安全
为什么了解数据是成功的网络安全战略的关键
虽然监控和收集日志以监控网络活动是一种很好的做法，但如果没有人理解它们，这样做真的有意义吗？那么，数据如何帮助改进网络安全策略呢？

2022-02-11 09:37:40

数据网络安全网络攻击
验证码的前世今生
可以预见，作为“人类与计算机的角斗场”的验证码，将迎来更多的攻防机会，同时也会给我们的社会带来更多的改变，让我们拭目以待!

2022-02-11 07:10:15

验证码
国际互联网安全日 Google分享了这些网络安全小技巧
2月8日是一年一度的“国际互联网安全日（Safer Internet Day）”，这一宣传日的设立旨在推动互联网成为一个更安全、更美好的地方。

2022-02-09 10:30:56

网络安全互联网
安卓恶意程序 BRATA 升级：能在窃取数据之后抹掉设备所有数据
卡巴斯基的研究人员在 2019 年 1 月发现了安卓恶意程序 BRATA，它通过 Google Play 商店扩散。

2022-02-09 09:46:15

BRATA恶意程安卓
数据泄露的成本：零售成本、风险和更多须知
零售商不仅需要了解数据泄露的成本，还需要了解数据泄露所涉及的风险和挑战。这可以帮助 IT 安全专业人员和企业主防范攻击，还有助于查看过去一年中一些更臭名昭著的数据泄露事件

2022-02-09 08:28:18

数据泄露攻击零售
刷新历史，2021年纪录1862起数据泄漏事件
Identity Theft Resource Center发布的《2021 Data Breach Report》显示，2021年共纪录1862起数据泄露事件，刷新了2020年(1108 起)和 2017 年(1506 起)的最高记录。

2022-02-08 16:32:07

数据泄漏网络安全网络攻击
苹果手机会向美国泄密吗，我的答案很肯定，在中国不会
如今在全球的互联网发展来看，中国算是最活跃，而且发展速度最快的国家了，中国对于移动互联网的重视程度越来越高，这些年也出了很多的规定，大数据隐私、数据安全、专利、反垄断等等！

2022-02-08 14:22:12

数据安全信息泄露苹果
调研 | 2021年GDPR罚款创新高
国际律师事务所欧华(DLA Piper)的年度GDPR罚金和数据泄露调查报告显示，欧洲数据保护机构依据《通用数据保护条例》开出了11亿欧元（12亿美元）的罚单。

2022-01-29 08:26:45

数据泄露数据安全
拒做透明人，打响数据保卫战
每年的1月28日，被称为国际数据保护日，又称数据隐私保护日。该节日最早在欧洲兴起，为的是鼓励人们关注数据隐私，增强保护意识，以实际行动来保护个人信息安全。

2022-01-28 08:08:33

数据隐私个人
去年共记录1862起数据泄漏事件 刷新历史记录
在过去一年中共发生了 1862 起数据泄露事件，刷新了 2020 年（1108 起）和 2017 年（1506 起）的最高记录。

2022-01-25 11:33:14

数据泄露网络攻击
如何建立对 SaaS 数据保护的权责？
鉴于过去十年间软件即服务（SaaS）的巨大增长，以及在新冠疫情期间的显著加速增长，SaaS 已成为这些权责界限变得模糊的一个很好的例子。

2022-01-24 14:45:24

SaaS数据保护数据
国际红十字会遭受网络攻击，超 50 万受助者信息被泄露
红十字国际委员会(ICRC)表示，该组织本周遭受了一场针对托管信息的计算机服务器的复杂网络安全攻击。造成了超过 51.5 万名“高度脆弱人群”的个人数据和机密信息被泄露。

2022-01-24 12:02:14

红十字国际委员会网络安全攻击数据泄露
Check Point 推出全球速度最快防火墙，20 倍于同类产品的性价比
全新 Quantum Lightspeed 系列采用 ASIC 创新技术，可提供高达 3Tbps 的安全吞吐量和 3 微秒的超低延迟。

2022-01-20 13:45:28

防火墙ASIC
KDE 启动 “15 分钟 bug ”计划，欲改善其用户体验与风评
在 KDE 2022 路线图中，KDE 开发人员 Nate Graham 提出了一个 “15 minutes bug”计划，该计划旨在消除 KDE 的一些简单但又随处可见的 bug

2022-01-20 11:14:04

KDEBUG开发者
您对网络威胁51%攻击知多少？
区块链的去中心化性质和加密算法使其几乎不可能受到攻击。然而，以太经典区块链沦为了51%攻击的受害者，估计因此损失110万美元。那么，51%攻击是如何发生的？它的影响怎样？

2022-01-19 17:19:14

区块链攻击加密算法
Fortinet SD-Branch保障医疗服务机构安全组网
近年来，网络攻击者窃取有价值个人信息的违法行为屡见不鲜，医疗服务机构已成为网络攻击的重要目标。

2022-01-19 11:44:29

SD-Branch网络安全个人信息安全
未雨绸缪，为灾难恢复提前做好准备
从业务连续性和技术恢复的角度来看，所有这些都构成了一套稳健的流程，企业必须确保在灾难发生时做好充分准备。

2022-01-19 10:50:36

灾难恢复
必读重磅发布《2021 年数据泄露成本报告》
IBM Security 和 Ponemon Institute 对全球 500 多个组织在 2020 年 5 月至 2021 年 3 月期间经历的涉及 100,000 条或以下记录的真实数据泄露事件进行了深入分析,在此基础上发布了《2021 年数据泄露成本报告》。

2022-01-18 17:09:18

数据安全泄露
HTTPS - TLS 1.3 为何性能和安全性更高？
TLS v1.2 支持的加密套件很多，在兼容老版本上做的很全，里面有些加密强度很弱和一些存在安全漏洞的算法很可能会被攻击者利用，为业务带来潜在的安全隐患

2022-01-18 10:48:12

HTTPS加密安全漏洞
如何使用PoW-Shield防御DDoS和垃圾邮件攻击
PoW-Shield是一款功能强大的网络安全防御工具，该工具可以帮助广大研究人员和用户抵御DDoS攻击和垃圾邮件攻击。

2022-01-18 09:45:15

PoW-ShieldDDoS邮件攻击
Jektor：一款功能强大的Windows用户模式Shellcode执行测试工具
Jektor是一款功能强大的Windows用户模式Shellcode执行测试工具，该工具可以帮助广大研究人员了解和测试恶意软件所使用的各种不同技术。

2022-01-16 06:48:42

Jektor测试工具安全工具
SMBeagle：一款功能强大的SMB文件共享安全审计工具
SMBeagle是一款针对SMB文件共享安全的审计工具，该工具可以帮助广大研究人员迅速查看网络中所有的可视文件，并判断目标文件是否可读或可写入。

2022-01-13 09:27:26

SMBeagle安全审计工具安全工具
DataVault软件AES-1024加密算法现实攻击
研究人员Sylvain Pelissier发现ENC Security开发和被多个硬件设备厂商广泛使用的DataVault加密软件中存在安全漏洞，攻击者利用该漏洞可以获取用户的密码。

2022-01-11 12:12:10

加密漏洞攻击
上一页 1 ··· 89101112 ··· 61
点赞

51CTO技术栈公众号

业务
速览
在线客服