鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 24年11月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3030内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3030 条

包含名流世家！数百万份 23andMe 基因数据资料被盗

虽然 23andMe 表示只有少量客户账户被盗，但 DNA Relatives 功能使这次数据泄露的规模大大增加。鉴于 23andMe 公司没有充分保护客户的数据，泄密事件已经引发大量针对 23andMe 的诉讼。

2023-10-19 12:02:10

数据泄露网络攻击

密码的末路！谷歌将密钥设为所有用户的默认登录方式译文精选

谷歌表示，它鼓励所有用户开始使用密钥作为他们的主要登录选项。虽然设置密钥看起来很繁琐，但这更像是一项超前投资，可以让你避免潜在的安全灾难。它也可以节省你宝贵的时间，因为谷歌声称通过密钥登录比使用密码登录快40%。

2023-10-18 13:26:54

密码密钥登录

.Net框架中的加密与解密库：提升数据安全保护的关键工具

本文详细分析了在.Net源代码中常见的加密解密库，包括System.Security.Cryptography,Sytem.IO和Bouncy Castle。通过使用这些库，可以轻松实现数据的加密和解密，确保数据的安全性和完整性。在实际应用中，应根据具体需求选择合适的加密算法和库，并遵循最佳实践来保护敏感信息。

2023-10-16 08:22:49

什么是DSPM？数据安全状况管理的全面概述

本文详细介绍了 DSPM、其关键组件及其对组织的重要性。我们还分享了实施数据安全状况管理的优秀实践。

2023-10-14 15:09:12

DSPM 数据安全

金融业面临的三大网络威胁

虽然上述整体趋势令人不安，但是组织机构可以通过切实可行的措施改善安全态势。我们的建议不是开创性的，而是基础性的作法，在组织机构将注意力转移到更先进的下一代解决方案时，这些作法往往被忽视。

2023-10-13 11:57:57

金融业网络威胁

数据泄露境外擅自删库了事？盘点典型数据安全处罚案例

面对严格的法律规范，仍旧有一部分组织机构“置若罔闻”，违法规定，从而引发数据泄露事件，接下来，本文就带大家盘点一下典型的数据泄露处罚案例。

2023-10-13 10:19:13

组织网络弹性之旅：隐私

请记住，无论违规行为变得多么普遍，或者公众对这些违规行为的发生的认识不断增强，没有什么比花时间设置信用警报、追查可能的欺诈行为并生活在这种感觉中更让人们感到沮丧的了。以某种方式违反了。客户和组织之间的“合同”或纽带破裂了。

2023-10-13 00:08:02

隐私事件安全性

数据永不消亡：数据隐私的不朽之战

死后数据保护的第一个障碍是定义所有权。任何将数据存储在公共云中的组织都必须解决与网络安全相关的数据所有权问题：保护云中的数据是谁的工作？

2023-10-12 06:43:50

数据所有权公共云

美国NSA 和 CISA 红蓝队分享十大网络安全错误配置

美国国家安全局 (NSA) 和网络安全和基础设施安全局 (CISA) 发布此联合网络安全咨询 (CSA)，以强调大型组织中最常见的网络安全错误配置，并详细说明参与者使用的策略、技术和程序 (TTP)利用这些错误配置。

2023-10-09 00:14:30

国外：一周网络安全态势回顾

Pinpoint Search Group 报告称，与 2022 年同季度相比，2023 年第三季度网络安全融资增长了 21%。2023 年第三季度的融资总额为 23 亿美元。此外，截至第三季度记录的 261 轮投资超过了 233轮2022 年全年。然而，投资总额仍落后 2022 年记录的资金总额约 38%。

2023-10-08 00:05:28

网络安全态势

2023 年数据泄露的成本：地理细分

值得注意的是，对社会工程攻击的敏感性并不一定反映了对技术的了解程度较低。这些攻击通常依赖于操纵和欺骗，利用信任和权威而不是技术无知。

2023-10-08 00:03:15

数据泄露成本

别让黑客悄悄侵入你的网络：深入解析DHCP Snooping

为了保证网络通信业务的安全性，引入了DHCP Snooping技术，在DHCP Client和DHCP Server之间建立一道防火墙，以抵御网络中针对DHCP的各种攻击。

2023-09-27 22:40:45

网络通信网络攻击 DHCP

数据安全合规这门必修课，企业不再缺席

数据作为新型生产要素，占据着国家战略资源地位。然而，层出不穷的数据泄露事件也给数字化转型中的企业带来巨大风险和巨额损失的可能性。

2023-09-27 22:18:41

聊一聊短链接的危险

该怎么办？我们可以建议永远不要点击短链接，但在绝大多数情况下，URL缩短服务是用于合法目的的，而短链接已经变得如此普遍，以至于完全避免并不是一个真正的选择。尽管如此，我们建议你特别关注直接消息和电子邮件中发送给你的短链接。在点击之前，你可以通过将这些链接复制并粘贴到检查短链接的工具中，比如GetLinkInfo或UnshortenIt，来检查这些链接。

2023-09-27 16:39:38

短链接危险 URL

云存储如何改变数据可访问性和安全性

云存储提供商高度重视数据安全，使用有效的基础设施、加密方法和访问控制来保护数据免遭未经授权的访问并确保其机密性。根据 Markets and Markets 的数据，2022 年云存储行业的价值预计为 786 亿美元，但预计到 2027 年底将达到 1837 亿美元，复合年增长率为 18.5%。

2023-09-27 16:08:37

云存储数据安全

Web本地化中数据安全和隐私的基本指南

如何本地化Web内容并维护敏感数据的安全和隐私？本文全面探讨了在本地化网站内容时可帮助维护数据安全和隐私的最佳实践。

2023-09-26 18:16:57

Web 数据安全

如何使用Noir从源代码检测攻击面

oir是一款功能强大的代码安全检测工具，在该工具的帮助下，广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。

2023-09-26 08:29:27

Noir 源代码攻击面

T-Mobile应用程序故障导致用户的数据泄露

T-Mobile 公司很快对这一事件做出了回应。公司发言人表示，我们非常重视客户的安全和隐私。一旦发现了这个漏洞，我们的技术团队就立即在努力解决和修正这个故障。他们向用户保证，目前已立即采取措施来缓解漏洞所造成的影响。

2023-09-26 01:28:17

T-Mobile 数据泄露

云安全能力建设实践指南（2023版）

对所有员工进行全面的网络安全意识培训，解决这类问题：识别网络安全威胁、创建强密码、识别社会工程攻击以及探讨风险管理等话题。

2023-09-22 13:18:53

云安全网络安全

微软 AI 研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3 万条内部 Teams 消息

微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。

2023-09-19 06:39:46

微软数据泄露

2023 年数据泄露的成本之制药行业的影响

医疗行业位居损失最惨重的数据泄露的首位可能并不令人意外。凭借其敏感且有价值的数据资产，它是最受攻击的行业之一。制药行业位居第三可能更令人惊讶。

2023-09-17 00:05:19

数据泄露制药行业

Python数据加密：抄起来，坏人都瞎了眼

数据加密有多种方法，勇哥能力有限，就介绍三种常见的数据加密方法：对称加密、非对称加密和单向加密。

2023-09-16 19:09:21

数据加密 Python

多家企业因不履行数据安全保护义务被处罚

医疗、金融、不动产等行业领域重要数据一旦泄露，将会对公共利益、经济运行、个人权益造成重大危害，甚至会影响国家安全和社会稳定。

2023-09-08 12:37:28

行业数据安全

数据隐私和GDPR合规：保护用户数据的法律要求

随着数字化时代的到来，数据隐私和保护用户数据的问题越来越受到关注。为了确保用户数据的安全和隐私，许多国家和地区制定了相关法律法规，其中最为知名的就是欧洲的通用数据保护条例（General Data Protection Regulation，简称GDPR）。

2023-09-06 14:49:23

数据安全隐私数字化

Chrome扩展可从网站窃取明文密码

客户安全非常重要，将采取措施对用户输入进行保护，输入亚马逊网站的用户信息是安全的。此外，鼓励浏览器和扩展开发者使用亚马逊提供的服务采用安全最佳实践来保护用户数据。谷歌发言人称将开始调查这一问题。但Chrome扩展的安全问答并不认为访问密码字段是安全问题。

2023-09-06 11:15:18

网站明文密码

导致数据泄露的常见云配置错误译文精选

如今云无处不在。许多组织在做出节省成本和灵活性的决定时，没有考虑这种新基础设施带来的安全挑战。如果没有必要的培训，安全团队就无法理解云安全。维护云安全态势管理的最佳实践将帮助你避免导致云安全漏洞的常见错误配置。

2023-09-05 19:50:03

数据泄露成本

如何使用Honeybits提升蜜罐系统的有效性

尽管安全研究人员多年来一直使用蜜罐来研究攻击者的工具、技术和动机，但它们仍未被广泛接受并部署在生产环境中。一个原因是蜜罐的传统实现是静态的，是否成功取决于攻击者是否能够发现它们（通常需要网络扫描）！

2023-09-05 07:17:23

Honeybits 蜜罐系统

返校季：警惕儿童电子设备威胁（附安全贴士）

在本文中，我们解释了在新学年，家长应该首先考虑哪些网络威胁。让我们从基础开始，从硬件开始——也就是说，保护今天的学生不能（或不愿）离开的“电子设备”。

2023-09-05 07:13:08

儿童电子设备威胁

如何在 SQL Server 中备份和恢复数据库

在本文中，讨论了 SQL Server 中的不同类型的备份以及如何创建这些备份。我们还讨论了使用 SSMS 和 T-SQL 命令恢复数据库备份的方法。如果数据库备份损坏，可以使用第三方工具，从损坏的备份文件 (.bak) 中恢复 SQL 数据库。

2023-09-05 00:06:45

2023 年网络保险的现实状况

保单成本和复杂性的增加对达成保单所需的时间产生连锁反应。45% 的受访者预计需要一到三个月的时间才能获得或更新保单（低于去年的 60%）；30% 预计需要四到六个月（与去年相同）；7% 的人预计需要六个月以上（高于去年的 0.46%）。

2023-09-04 00:03:08

网络保险状况

ENISA有关数据威胁的调查

数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA 数据威胁

谷歌开源首个抗量子FIDO2安全密钥实现

为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2 安全密钥

风险管理之基本的风险评估和管理方法

应将风险评估和管理视为一个持续的过程。如果不这样做，就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施，并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化，或者系统或服务使用方式的重大变化。

2023-08-31 00:02:28

风险评估风险管理管理方法

如何制定有效的数据安全治理策略

数据的可见性对于监控和治理至关重要。完整的数据可见性使我们可以全面了解企业网络上正在下载、上传或传输的内容。

2023-08-22 15:44:33

数据技术架构：数据隐私保护，平衡数据共享与个人隐私

在数字化时代，数据已成为推动创新和业务发展的关键资源。然而，随之而来的是对数据隐私的日益关注。如何在充分利用数据的同时保护个人隐私，成为了一个迫切需要解决的问题。

2023-08-21 15:16:03

数据隐私安全

现代企业数据泄露的原因分析与建议

近年来，随着信息技术的飞速发展，数据已经成为现代企业不可或缺的发展资源。然而，随之而来的数据泄露危机，给个人、企业甚至整个社会带来了巨大的风险与威胁。本文将综合探讨企业数据泄露的主要途径和原因，并提出防护建议。

2023-08-16 12:29:34

数据泄露网络安全

人工智能如何帮助阻止数据泄露和数据丢失

机器学习是人工智能的一种，它使计算机能够从数据中学习，而无需明确编程。在数据安全方面，机器学习可用于构建模型来检测数据集中可能表明数据泄露的异常情况。

2023-08-11 16:30:06

人工智能机器学习数据泄露

新一代网络钓鱼隐藏在可信服务背后

网络犯罪分子不再从头开始构建网络钓鱼页面，而是越来越多地转向已建立的 SaaS 平台来执行他们的恶意软件计划。通过利用合法域来托管网络钓鱼活动，检测引擎识别它们变得更具挑战性。而且由于 SaaS 平台需要最少的技术专业知识，因此新手黑客更容易发起攻击。

2023-08-08 00:07:47

网络犯罪网络钓鱼

阿里云数据安全治理实践

在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。近些年，随着各类数据法律法规的出台，安全事件也层出不穷，对企业的数据安全性也提出了非常大的挑战，小到数据字段的管理，大到任务、角色或者规则等方面，到底如何做数据安全的治理，本文通过数据安全治理6问，逐步深入展开探讨。

2023-08-07 08:40:24

数据安全治理阿里云

窃密红线：浅析RedLine Stealer的危险威胁

RedLine，它因窃取数据类型多、操作便捷且售价低，得以广泛传播。RedLine的野生样本已超过10万个，使其在2022年成为最活跃的窃密木马家族。据统计，RedLine在2022年的窃密木马中占比15.42%。

2023-08-06 23:39:07

RedLine Stealer 数据

网络安全公私合作下一步该何去何从？

网络安全领域通常关注工具和技术，但人的因素仍然是综合安全策略中的关键因素。在全球经济持续不稳定的情况下，现在是思考公共和私人团体如何共同努力击败共同敌人的最佳机会。

2023-08-02 00:24:05

网络安全工具

上千个Docker hub镜像泄露认证密钥和私钥

对于API的暴露，研究发现大多数的容器(2,920个)属于亚马逊AWS这类云服务器提供商，其中部分属于Stripe这样的金融服务。

2023-07-28 07:45:44

亚马逊 AWS 云服务器

面对数据安全和可持续性挑战，数据基础设施仍显不足

超过75%美国公司表示，随着数据安全和可持续性挑战的激增，数据基础设施不足。

2023-07-20 14:53:36

数据安全勒索软件

2023 年全球网络攻击激增的七大原因

世界继续遭受各种各样的冲突。在地缘政治领域，亲乌克兰或亲俄罗斯的黑客出于政治动机发起攻击。我们还看到针对采矿和石油公司的环境黑客活动分子的兴起。

2023-07-20 07:41:25

网络攻击环境政治动机

华为积极推动知识产权保护，在技术创新和应用之间取得平衡

华为副总裁、知识产权部部长樊志勇在论坛上强调，建立一个保护创新者、让创新者得到合理回报并鼓励他们持续创新的良性循环是可持续创新的关键。

2023-07-13 18:07:44

先进技术在防止全球数据丢失方面的作用

先进技术的出现给数据的存储、管理和保护方式带来了重大转变。人工智能(AI)和机器学习(ML)是两种有助于增强数据保护策略的技术。人工智能和机器学习算法可以通过识别数据行为的模式和异常来预测潜在的数据丢失事件。这种预测能力允许采取主动措施，从而降低数据丢失的风险。

2023-07-11 15:02:34

数据丢失人工智能

2023年网络安全行业薪酬排行榜：CISO仅列第三位

在现代企业中，安全解决方案专家负责审查和处置当前系统的安全问题，而软件安全架构师则需要将安全能力左移，在软件系统开发时就开始进行安全性规划。他们不仅需要拥有强大的技术安全设计能力，还需要具备团队领导的批判性思维和决策能力，这样才能培养和领导开发安全架构师团队，将不同的安全人员聚集在一起，实现安全能力与数字化业务流程自下而上的整合。

2023-07-11 11:54:06

系统安全安全人员

防止人为安全错误的行之有效的方法

每个谈论人为错误的人最终都会提到员工培训。但这真的会改变员工的在线活动吗？更重要的是，培训是否可以降低安全漏洞的风险和成本？Cybsafe 报告支持员工习惯在安全培训后确实发生了变化。

2023-07-09 00:33:47

安全错误员工在线

黑客宣称已入侵微软服务器取得三千万条用户资料，微软予以否认

据外媒 BleepingComputer 报道，黑客目前已经放出了 100 条用户信息数据作为证明，并以 5 万美元（备注：当前约 36.3 万元人民币）的价格兜售这些信息数据，其中包含微软账号、电子邮件信息、用户密码等。

2023-07-04 14:54:00

黑客 DDoS 攻击

网络安全测试的七种主要类型

通过聘请行业专家充当蓝队，企业组织不仅可以发现目前的安全防护薄弱环节，还可以趁此机会提升员工的专业安全技能。

2023-07-03 12:47:01

蓝队安全测试

上一页 1 2 3 4 5 6 ··· 61 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营