鸿蒙开发者社区

WOT技术大会

公众号矩阵

移动端

短视频免费课程课程排行直播课软考学堂

全部课程厂商认证 IT技术 25年5月软考 PMP项目管理免费题库

文章资源问答课堂专栏直播

51CTO

鸿蒙开发者社区

51CTO技术栈

51CTO官微

51CTO学堂

51CTO博客

CTO训练营

鸿蒙开发者社区订阅号

51CTO软考

51CTO学堂APP

51CTO学堂企业版APP

鸿蒙开发者社区视频号

51CTO软考题库

账号设置退出

数据安全

3037内容

关注

主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。

共 3037 条

国家安全部：警惕一些境外 SDK 背后的 “数据间谍” 窃密

个人用户在使用手机应用程序时，要增强个人信息保护意识及安全使用技能，要选择安全可靠的渠道下载使用应用程序，不安装来路不明的应用，不盲目通过敏感权限的申请。特别是发现 SDK 申请与应用功能无关的权限时，需要保持高度警惕。

2023-10-30 07:20:18

SDK 个人信息应用程序

IT 服务运维中的安全管理

在运维阶段中涉及的安全管理问题是多方面的，需要我们根据具体项目情况进行综合考虑和解决。下面我们会基于运维项目上所涉及的安全领域来具体分享运维项目上的一些安全实践。

2023-10-28 16:06:55

数据安全服务运维

简析网络安全中的足迹识别与防护

1. 足迹识别的最后一个阶段，就是根据之前收集到的数据，模拟定制一些可用的攻击利用或选择合适的攻击向量，以侵入易受攻击的系统。攻击规划可能包括制定攻击策略、选择合适的工具和技术，并考虑如何最大限度地利用发现的漏洞。

2023-10-27 13:21:07

网络安全数据

十个数据安全最佳实践：保护数据的简单方法

数据安全旨在保护数据在创建、存储、管理和传输过程中的安全。内部人员可能会故意违反安全规则、数据处理不当或帐户遭到泄露，从而给组织的数据带来风险。

2023-10-26 08:03:21

数据安全内部人员

设备丢失和被盗：数据泄露和泄露的途径

计算机丢失和被盗导致数据泄露和泄漏的威胁是我们数字世界中的一个严重问题。从经济损失到组织声誉受损等潜在后果使得个人和企业必须采取主动措施来保护其数据。

2023-10-24 07:01:27

设备丢失数据泄露

Okta 被曝泄露用户数据

目前，Okta尚未透露攻击的规模、事件发生的时间以及何时检测到未经授权的访问。尽管如此，BeyondTrust 和 Cloudflare 这两家客户已确认在最新的支持系统攻击中成为目标。

2023-10-23 19:18:05

黑客数据泄露

保护敏感数据：数据安全指南

本文将探讨什么是敏感数据，指导您了解数据安全的一些基础知识，讨论数据泄露的风险和挑战，提供一些保护敏感数据安全的最佳实践，并解释如何使用数据安全平台确保敏感数据受到保护。

2023-10-23 10:39:05

数据安全敏感数据

包含名流世家！数百万份 23andMe 基因数据资料被盗

虽然 23andMe 表示只有少量客户账户被盗，但 DNA Relatives 功能使这次数据泄露的规模大大增加。鉴于 23andMe 公司没有充分保护客户的数据，泄密事件已经引发大量针对 23andMe 的诉讼。

2023-10-19 12:02:10

数据泄露网络攻击

密码的末路！谷歌将密钥设为所有用户的默认登录方式译文精选

谷歌表示，它鼓励所有用户开始使用密钥作为他们的主要登录选项。虽然设置密钥看起来很繁琐，但这更像是一项超前投资，可以让你避免潜在的安全灾难。它也可以节省你宝贵的时间，因为谷歌声称通过密钥登录比使用密码登录快40%。

2023-10-18 13:26:54

密码密钥登录

.Net框架中的加密与解密库：提升数据安全保护的关键工具

本文详细分析了在.Net源代码中常见的加密解密库，包括System.Security.Cryptography,Sytem.IO和Bouncy Castle。通过使用这些库，可以轻松实现数据的加密和解密，确保数据的安全性和完整性。在实际应用中，应根据具体需求选择合适的加密算法和库，并遵循最佳实践来保护敏感信息。

2023-10-16 08:22:49

什么是DSPM？数据安全状况管理的全面概述

本文详细介绍了 DSPM、其关键组件及其对组织的重要性。我们还分享了实施数据安全状况管理的优秀实践。

2023-10-14 15:09:12

DSPM 数据安全

金融业面临的三大网络威胁

虽然上述整体趋势令人不安，但是组织机构可以通过切实可行的措施改善安全态势。我们的建议不是开创性的，而是基础性的作法，在组织机构将注意力转移到更先进的下一代解决方案时，这些作法往往被忽视。

2023-10-13 11:57:57

金融业网络威胁

数据泄露境外擅自删库了事？盘点典型数据安全处罚案例

面对严格的法律规范，仍旧有一部分组织机构“置若罔闻”，违法规定，从而引发数据泄露事件，接下来，本文就带大家盘点一下典型的数据泄露处罚案例。

2023-10-13 10:19:13

组织网络弹性之旅：隐私

请记住，无论违规行为变得多么普遍，或者公众对这些违规行为的发生的认识不断增强，没有什么比花时间设置信用警报、追查可能的欺诈行为并生活在这种感觉中更让人们感到沮丧的了。以某种方式违反了。客户和组织之间的“合同”或纽带破裂了。

2023-10-13 00:08:02

隐私事件安全性

数据永不消亡：数据隐私的不朽之战

死后数据保护的第一个障碍是定义所有权。任何将数据存储在公共云中的组织都必须解决与网络安全相关的数据所有权问题：保护云中的数据是谁的工作？

2023-10-12 06:43:50

数据所有权公共云

美国NSA 和 CISA 红蓝队分享十大网络安全错误配置

美国国家安全局 (NSA) 和网络安全和基础设施安全局 (CISA) 发布此联合网络安全咨询 (CSA)，以强调大型组织中最常见的网络安全错误配置，并详细说明参与者使用的策略、技术和程序 (TTP)利用这些错误配置。

2023-10-09 00:14:30

国外：一周网络安全态势回顾

Pinpoint Search Group 报告称，与 2022 年同季度相比，2023 年第三季度网络安全融资增长了 21%。2023 年第三季度的融资总额为 23 亿美元。此外，截至第三季度记录的 261 轮投资超过了 233轮2022 年全年。然而，投资总额仍落后 2022 年记录的资金总额约 38%。

2023-10-08 00:05:28

网络安全态势

2023 年数据泄露的成本：地理细分

值得注意的是，对社会工程攻击的敏感性并不一定反映了对技术的了解程度较低。这些攻击通常依赖于操纵和欺骗，利用信任和权威而不是技术无知。

2023-10-08 00:03:15

数据泄露成本

别让黑客悄悄侵入你的网络：深入解析DHCP Snooping

为了保证网络通信业务的安全性，引入了DHCP Snooping技术，在DHCP Client和DHCP Server之间建立一道防火墙，以抵御网络中针对DHCP的各种攻击。

2023-09-27 22:40:45

网络通信网络攻击 DHCP

数据安全合规这门必修课，企业不再缺席

数据作为新型生产要素，占据着国家战略资源地位。然而，层出不穷的数据泄露事件也给数字化转型中的企业带来巨大风险和巨额损失的可能性。

2023-09-27 22:18:41

聊一聊短链接的危险

该怎么办？我们可以建议永远不要点击短链接，但在绝大多数情况下，URL缩短服务是用于合法目的的，而短链接已经变得如此普遍，以至于完全避免并不是一个真正的选择。尽管如此，我们建议你特别关注直接消息和电子邮件中发送给你的短链接。在点击之前，你可以通过将这些链接复制并粘贴到检查短链接的工具中，比如GetLinkInfo或UnshortenIt，来检查这些链接。

2023-09-27 16:39:38

短链接危险 URL

云存储如何改变数据可访问性和安全性

云存储提供商高度重视数据安全，使用有效的基础设施、加密方法和访问控制来保护数据免遭未经授权的访问并确保其机密性。根据 Markets and Markets 的数据，2022 年云存储行业的价值预计为 786 亿美元，但预计到 2027 年底将达到 1837 亿美元，复合年增长率为 18.5%。

2023-09-27 16:08:37

云存储数据安全

Web本地化中数据安全和隐私的基本指南

如何本地化Web内容并维护敏感数据的安全和隐私？本文全面探讨了在本地化网站内容时可帮助维护数据安全和隐私的最佳实践。

2023-09-26 18:16:57

Web 数据安全

如何使用Noir从源代码检测攻击面

oir是一款功能强大的代码安全检测工具，在该工具的帮助下，广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。

2023-09-26 08:29:27

Noir 源代码攻击面

T-Mobile应用程序故障导致用户的数据泄露

T-Mobile 公司很快对这一事件做出了回应。公司发言人表示，我们非常重视客户的安全和隐私。一旦发现了这个漏洞，我们的技术团队就立即在努力解决和修正这个故障。他们向用户保证，目前已立即采取措施来缓解漏洞所造成的影响。

2023-09-26 01:28:17

T-Mobile 数据泄露

云安全能力建设实践指南（2023版）

对所有员工进行全面的网络安全意识培训，解决这类问题：识别网络安全威胁、创建强密码、识别社会工程攻击以及探讨风险管理等话题。

2023-09-22 13:18:53

云安全网络安全

微软 AI 研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3 万条内部 Teams 消息

微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。

2023-09-19 06:39:46

微软数据泄露

2023 年数据泄露的成本之制药行业的影响

医疗行业位居损失最惨重的数据泄露的首位可能并不令人意外。凭借其敏感且有价值的数据资产，它是最受攻击的行业之一。制药行业位居第三可能更令人惊讶。

2023-09-17 00:05:19

数据泄露制药行业

Python数据加密：抄起来，坏人都瞎了眼

数据加密有多种方法，勇哥能力有限，就介绍三种常见的数据加密方法：对称加密、非对称加密和单向加密。

2023-09-16 19:09:21

数据加密 Python

多家企业因不履行数据安全保护义务被处罚

医疗、金融、不动产等行业领域重要数据一旦泄露，将会对公共利益、经济运行、个人权益造成重大危害，甚至会影响国家安全和社会稳定。

2023-09-08 12:37:28

行业数据安全

数据隐私和GDPR合规：保护用户数据的法律要求

随着数字化时代的到来，数据隐私和保护用户数据的问题越来越受到关注。为了确保用户数据的安全和隐私，许多国家和地区制定了相关法律法规，其中最为知名的就是欧洲的通用数据保护条例（General Data Protection Regulation，简称GDPR）。

2023-09-06 14:49:23

数据安全隐私数字化

Chrome扩展可从网站窃取明文密码

客户安全非常重要，将采取措施对用户输入进行保护，输入亚马逊网站的用户信息是安全的。此外，鼓励浏览器和扩展开发者使用亚马逊提供的服务采用安全最佳实践来保护用户数据。谷歌发言人称将开始调查这一问题。但Chrome扩展的安全问答并不认为访问密码字段是安全问题。

2023-09-06 11:15:18

网站明文密码

导致数据泄露的常见云配置错误译文精选

如今云无处不在。许多组织在做出节省成本和灵活性的决定时，没有考虑这种新基础设施带来的安全挑战。如果没有必要的培训，安全团队就无法理解云安全。维护云安全态势管理的最佳实践将帮助你避免导致云安全漏洞的常见错误配置。

2023-09-05 19:50:03

数据泄露成本

如何使用Honeybits提升蜜罐系统的有效性

尽管安全研究人员多年来一直使用蜜罐来研究攻击者的工具、技术和动机，但它们仍未被广泛接受并部署在生产环境中。一个原因是蜜罐的传统实现是静态的，是否成功取决于攻击者是否能够发现它们（通常需要网络扫描）！

2023-09-05 07:17:23

Honeybits 蜜罐系统

返校季：警惕儿童电子设备威胁（附安全贴士）

在本文中，我们解释了在新学年，家长应该首先考虑哪些网络威胁。让我们从基础开始，从硬件开始——也就是说，保护今天的学生不能（或不愿）离开的“电子设备”。

2023-09-05 07:13:08

儿童电子设备威胁

如何在 SQL Server 中备份和恢复数据库

在本文中，讨论了 SQL Server 中的不同类型的备份以及如何创建这些备份。我们还讨论了使用 SSMS 和 T-SQL 命令恢复数据库备份的方法。如果数据库备份损坏，可以使用第三方工具，从损坏的备份文件 (.bak) 中恢复 SQL 数据库。

2023-09-05 00:06:45

2023 年网络保险的现实状况

保单成本和复杂性的增加对达成保单所需的时间产生连锁反应。45% 的受访者预计需要一到三个月的时间才能获得或更新保单（低于去年的 60%）；30% 预计需要四到六个月（与去年相同）；7% 的人预计需要六个月以上（高于去年的 0.46%）。

2023-09-04 00:03:08

网络保险状况

ENISA有关数据威胁的调查

数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA 数据威胁

谷歌开源首个抗量子FIDO2安全密钥实现

为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2 安全密钥

风险管理之基本的风险评估和管理方法

应将风险评估和管理视为一个持续的过程。如果不这样做，就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施，并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化，或者系统或服务使用方式的重大变化。

2023-08-31 00:02:28

风险评估风险管理管理方法

如何制定有效的数据安全治理策略

数据的可见性对于监控和治理至关重要。完整的数据可见性使我们可以全面了解企业网络上正在下载、上传或传输的内容。

2023-08-22 15:44:33

数据技术架构：数据隐私保护，平衡数据共享与个人隐私

在数字化时代，数据已成为推动创新和业务发展的关键资源。然而，随之而来的是对数据隐私的日益关注。如何在充分利用数据的同时保护个人隐私，成为了一个迫切需要解决的问题。

2023-08-21 15:16:03

数据隐私安全

现代企业数据泄露的原因分析与建议

近年来，随着信息技术的飞速发展，数据已经成为现代企业不可或缺的发展资源。然而，随之而来的数据泄露危机，给个人、企业甚至整个社会带来了巨大的风险与威胁。本文将综合探讨企业数据泄露的主要途径和原因，并提出防护建议。

2023-08-16 12:29:34

数据泄露网络安全

人工智能如何帮助阻止数据泄露和数据丢失

机器学习是人工智能的一种，它使计算机能够从数据中学习，而无需明确编程。在数据安全方面，机器学习可用于构建模型来检测数据集中可能表明数据泄露的异常情况。

2023-08-11 16:30:06

人工智能机器学习数据泄露

新一代网络钓鱼隐藏在可信服务背后

网络犯罪分子不再从头开始构建网络钓鱼页面，而是越来越多地转向已建立的 SaaS 平台来执行他们的恶意软件计划。通过利用合法域来托管网络钓鱼活动，检测引擎识别它们变得更具挑战性。而且由于 SaaS 平台需要最少的技术专业知识，因此新手黑客更容易发起攻击。

2023-08-08 00:07:47

网络犯罪网络钓鱼

阿里云数据安全治理实践

在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。近些年，随着各类数据法律法规的出台，安全事件也层出不穷，对企业的数据安全性也提出了非常大的挑战，小到数据字段的管理，大到任务、角色或者规则等方面，到底如何做数据安全的治理，本文通过数据安全治理6问，逐步深入展开探讨。

2023-08-07 08:40:24

数据安全治理阿里云

窃密红线：浅析RedLine Stealer的危险威胁

RedLine，它因窃取数据类型多、操作便捷且售价低，得以广泛传播。RedLine的野生样本已超过10万个，使其在2022年成为最活跃的窃密木马家族。据统计，RedLine在2022年的窃密木马中占比15.42%。

2023-08-06 23:39:07

RedLine Stealer 数据

网络安全公私合作下一步该何去何从？

网络安全领域通常关注工具和技术，但人的因素仍然是综合安全策略中的关键因素。在全球经济持续不稳定的情况下，现在是思考公共和私人团体如何共同努力击败共同敌人的最佳机会。

2023-08-02 00:24:05

网络安全工具

上千个Docker hub镜像泄露认证密钥和私钥

对于API的暴露，研究发现大多数的容器(2,920个)属于亚马逊AWS这类云服务器提供商，其中部分属于Stripe这样的金融服务。

2023-07-28 07:45:44

亚马逊 AWS 云服务器

面对数据安全和可持续性挑战，数据基础设施仍显不足

超过75%美国公司表示，随着数据安全和可持续性挑战的激增，数据基础设施不足。

2023-07-20 14:53:36

数据安全勒索软件

上一页 1 2 3 4 5 6 ··· 61 下一页

51CTO技术栈公众号

业务
速览

媒体

51CTO CIOAge HC3i

社区

51CTO博客鸿蒙开发者社区 AI.x社区

教育

51CTO学堂精培企业培训 CTO训练营