51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
WOT技术大会
IT证书
公众号矩阵
移动端
短视频免费课程课程排行直播课软考学堂
全部课程厂商认证IT技术24年11月软考PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

3.9w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 3.9w 条
为什么智能建筑IoT网络安全标准很重要？
随着智能建筑越来越依赖物联网技术，了解和遵循可用的最佳物联网网络安全标准对于防止网络入侵和保护有价值的数据至关重要。

2022-06-27 16:28:34

网络安全物联网智能建筑
监管机构禁令频发，谷歌将被禁止追踪数百万用户数据
据AndroidPolice 称，监管机构禁止本地网站使用谷歌数据分析工具的一大理由是欧盟法院 2020 年做出了名为“Schrems II “的裁定。

2022-06-27 15:16:00

谷歌数据
​关注终端用户行为以增强安全性 译文
“人是第一道也是最后一道防线，我们需要加强每家公司的人力防火墙。”

2022-06-27 15:07:32

安全意识终端用户行为网络安全
物联网云融合安全指南
无论您的公司已经数字化还是刚刚开始转型，都将面临物联网和云集成的安全风险。 幸运的是，有一些方法可以降低这些风险。

2022-06-27 14:32:52

物联网数字化安全风险
安全运营中心的四个挑战：决策智能如何提供帮助
以下概述了安全运营中心(SOC)团队当今面临的四大挑战，并就自动化和人工智能如何帮助解决这些问题提供了见解。

2022-06-27 14:29:41

安全运营自动化
网络安全技能差距的解决方案主要在于招聘实践
全球信息安全认证机构(ISC)²日前发布的2022年网络安全招聘经理调查报告反映了来自美国、加拿大、英国和印度的1250名网络安全招聘经理的意见，强调需要建立有效的职位描述，分配适当的角色和职责，以及非技术技能和职业发展投资的重要性。

2022-06-27 14:18:43

网络安全招聘技能
超自动化与网络安全的未来
Gartner分析师预测：超自动化技术很快将会成为全球性的商业技术发展趋势。在网络安全领域，超自动化可能是让组织有效管理众多警报和网络事件的利器。

2022-06-27 13:29:18

超自动化网络安全
简析信息安全风险评估的方法与特点
基于资产的风险评估方法是指在风险分析中，识别信息资产、威胁、脆弱性三要素，在此基础上，分别对资产、威胁、和脆弱性及其关联进行分析和赋值，采用选定的风险评估模型进行计算，由此得出安全事件发生的可能性和损失，及其对组织的影响（即安全风险值）。

2022-06-27 13:28:33

安全风险风险评估方法
安全：从智能制造向绿色制造过渡中被忽视的关键因素
随着工厂变得更加智能，它们也面临着变得不那么安全的风险。没有理由以牺牲安全为代价来节约能源消耗，因此制造商迫切需要考虑如何在此过渡期间保持网络安全，这一点尤为重要。

2022-06-27 11:58:18

智能制造网络安全工业 4.0
爬虫利器：Frida Rpc算法转发
本章来给大家介绍一个爬虫利器，app协议还原利器更合适，这个东西我们一般称它为frida rpc算法转发。

2022-06-27 09:23:14

爬虫frida rpc加密
用手机摄像头就能捕捉指纹？！准确度堪比签字画押，专家：你们在加剧歧视
目前，整个生物识别行业都在推动“无缝”生物识别，越来越多的应用也在佐证这一趋势，人为的手动的步骤正在被删除。但是，当我们谈论有意义的知情同意时，当人们不再对他们提供的数据有意识和尽责时，这变得更加困难。

2022-06-27 06:29:55

生物识别指纹
对勒索软件持乐观态度是对的吗？
高管和安全团队之间改进的团队合作、有效的方法、加密货币监管以及对勒索软件犯罪的成功调查都是提高信心的原因。

2022-06-27 06:06:46

勒索软件网络攻击
如何在 Kubernetes 中运行不受信任的容器
对于潜在的攻击者来说，在大公司内启动他们的容器是一个千载难逢的机会。但容器技术自身能让我们轻松自卫吗？

2022-06-27 05:48:24

Kubernetes容器
黑客组织对印度政府发动了网络攻击
为了回应针对先知穆罕默德的评论，马来西亚的一个黑客组织对印度发动了一波网络攻击。

2022-06-26 13:53:37

网络攻击OpsPatuk
容器化应用程序的灾难恢复准备差距
现在正在使用容器化应用的组织中，存在着现有灾难恢复准备与容器化应用所需准备之间的差距。随着技术的不断发展，首席信息官需要更多地考虑该领域。

2022-06-26 06:44:39

灾难恢复容器
您的物联网安全性是否足够强大？
如果您的企业担心网络安全，那么，您必须超越保护网络和传统设备的考虑范畴。在以下部分中，我们将探讨您可以采取哪些措施来提高物联网安全性。

2022-06-26 06:36:37

物联网安全网络安全
浅谈智能手机取证—流程篇
智能手机已经成为日常生活中不可或缺的工具，广泛应用在线上购物、电子支付、网络社交、出行导航等。通过分析智能手机中的数据，调查人员不仅可以获取智能手机使用者的通话、支付、位置等信息，甚至可以推测出使用者的身份、关系网、经济、健康等信息。

2022-06-26 00:03:36

智能手机取证
​威胁者如何武器化你的信任？ 译文
滥用数字信任通常涉及利用我们在日常数字生活中使用的应用程序或工具来处理我们的业务或个人事物。这是一种越来越多地被坏人用来执行恶意操作的技术，例如发送恶意软件或网络钓鱼页面的链接。

2022-06-24 16:02:14

数字信任零信任网络安全
Gartner公布了2022-23年八大网络安全预测
根据 Gartner, Inc. 今天公布的顶级网络安全预测，安全平台整合将帮助组织在恶劣的环境中蓬勃发展。

2022-06-24 14:17:58

网络安全数据零信任
2022年云计算应用关键威胁调查
本文11个方面的安全挑战正在成为阻碍云计算应用的关键性威胁。

2022-06-24 11:34:38

云计算应用安全
通往零信任的坦途，SASE是必然选择吗？
当下，SASE也许不是通往零信任的坦途，但也是通往零信任路上的同行者，让我们期待更加安全、健康的网络空间。

2022-06-24 09:38:50

SASE零信任
摒弃传统的用户名和密码登录
IT和安全团队需要加强最基本的访问形式，以防范不断变化的新兴安全风险。

2022-06-24 08:48:47

用户名密码登录
远程优先的时代如何缓解勒索软件攻击？ 译文
勒索软件攻击不会消失。如果有的话，这些攻击者已经将他们的运营变成了企业，创建了可扩展、可重复和有利可图的活动。虽然没有灵丹妙药可以为您的组织提供勒索软件保护，但有许多措施可以降低风险。

2022-06-23 16:10:14

勒索软件远程优先网络安全
首席信息安全官仍然会犯的漏洞管理错误
一些常见的失误和误解可能使企业的漏洞管理无法做到最好。

2022-06-23 14:04:51

漏洞信息安全数据泄露
如何避免严重网络安全事故的发生？
本文汇总了一些企业组织可能面对的重大网络安全事故，并给出了相应的防护政策，希望能够为企业组织提供更具有针对性的安全防护经验知识，以备不时之需。

2022-06-23 12:03:00

网络安全网络安全事故
网络安全：技术趋势
维护IT系统的安全性是各种类型组织的一项长期任务。网络攻击频繁且越来越复杂，由那些推动地缘政治事业的人或意图赚钱的攻击者实施。

2022-06-23 11:09:12

网络攻击网络安全
火绒安全与英特尔vPro平台合作，共筑软硬件协同安全新格局
近日，火绒安全宣布与英特尔vPro平台达成合作，双方将在技术上双向赋能，在高级威胁防护、算力创新和机器学习等领域展开合作。火绒安全在产品中应用了英特尔vPro平台独有的威胁检测技术（Intel® Threat Detection Technology,TDT），以进一步提高针对各类恶意程序的扫描效率和防御能力。

2022-06-23 09:49:16

火绒安全英特尔
勒索软件：认真权衡支付决策 译文
公司在勒索软件谈判中将永远处于不利地位。尽管如此，仍然可以采取一些方法来减轻攻击所带来的损失。这取决于你在谈判期间的目标是什么，你是想在提供备份的同时拖延时间，还是已经决定支付赎金，你可以选择不同的策略。

2022-06-22 15:34:09

勒索软件网络安全
网络安全的“奥运会”——第三届“网鼎杯”网络安全大赛即将开幕
第三届“网鼎杯”在前两届基础上提档升级，面向数字化时代，继续奏响“最高水平、最大规模、最新技术”的恢弘乐章。“网络安全为人民，网络安全靠人民”，“网鼎杯”号召各行业各领域共同防御网络威胁，筑牢网络安全防线，保卫国家安全。

2022-06-22 15:10:39

网鼎杯网络安全
无线网络安全的12个优秀实践
可以采取许多不同的步骤来保护无线网络，但以下12个最佳实践能够确保企业的数据和设备免受恶意攻击者的侵害。

2022-06-22 14:41:17

网络安全无线网络防火墙
恢复和弹性：首席信息安全官对2022年网络安全形势的洞察
随着疫情的影响开始消散，首席信息安全官如何应对随之而来的安全挑战和即将到来的障碍，这些挑战需要得到所有网络安全人员和业务利益相关者的关注。

2022-06-22 14:08:15

网络安全首席信息安全官信息安全
防不胜防？网络钓鱼攻击常用手法盘点与防护建议
本文汇总了目前较为常见的九种网络钓鱼攻击手段，并给出了相应的防范建议。

2022-06-22 11:09:21

网络钓鱼网络攻击
如何保证应用程序的安全性 译文
安全扫描工具的选择对于企业的安全团队来说是一个重要的决定，因此需要在应用程序安全扫描工具的概述中探索选项。

2022-06-22 09:00:00

安全编程语言工具
可怕！！美国旗星银行150万客户数据遭泄露
这次泄漏事件导致旗星银行被Clop团伙勒索，其客户的数据暴露给网络犯罪分子。随后，银行就终止了与Accellion平台的合作。

2022-06-21 17:24:32

数据泄露勒索软件
微软紧急发布更新，修复ARM设备上的Microsoft365登录问题
近期Microsoft发布了一个带外(OOB)Windows更新，以解决安装6月补丁更新后出现的导致ARM设备上Azure Active Directory和 Microsoft 365登录问题。

2022-06-21 14:54:15

MicrosoftWindows更新补丁
勒索软件团伙声称对非洲最大的零售连锁店Shoprite发动攻击
勒索软件团伙RansomHouse声称对非洲最大的零售商Shoprite的网络攻击负责。

2022-06-21 14:49:52

勒索安全数据泄露
零信任采用：行业特有的挑战和实施策略
如今，许多行业组织都在采用零信任安全模式以改善网络安全态势，但这是一个比较艰难的过程。

2022-06-21 14:17:19

安全零信任信息安全
​揭开 NIST 网络安全框架的神秘面纱 译文
NIST 网络安全框架是我认为更容易理解的入门指南，可以帮助在您的组织中引入 NIST 推荐的实践时避免混淆。

2022-06-21 14:10:43

NIST网络安全
如何做好统一身份认证账号管理及集成？
传统统一身份认证系统的建设存在众多的问题，使设计实现复杂化，管理复杂化，集成复杂化。我们今天将详细讨论下统一身份认证账号设计的几个相关问题。

2022-06-21 13:56:11

身份认证账号统一身份认证账号
APT 28组织成员被指控入侵北约智库
调查人员认为，作为网络间谍活动的一部分，这个与俄罗斯有关的 APT 28 组织已经袭击了大约 1000 个目标，其中涉及使用了 "X-Agent "植入物。

2022-06-21 11:54:03

黑客网络攻击
企业亟需关注勒索软件、人为错误所导致的安全风险
2022年的DBIR（Data Breach Investigation Report，资料外泄调查报告）还强调了供应链漏洞的深远影响，以及组织及其员工如何导致事件发生。

2022-06-21 11:47:46

勒索软件安全风险
如何建立有弹性的网络安全团队
面对当今包罗万象、不断演变的威胁场景，需要将网络风险策略深入到整个组织，同时还要保持敏捷性。网络弹性不再仅仅是让网络安全团队的事情，而是关乎企业整个团队的事情。要实现这一目标，就需要整个组织的网络知识、技能和判断得到持续发展。

2022-06-21 11:44:57

网络安全团队网络安全
36岁前亚马逊变性黑客，窃取超1亿人数据被判20年监禁
2019年，她曾入侵资本一号盗窃超1亿用户数据被捕。现在，美法院判决Paige Thompson犯有7项罪行，或面临最高20年监禁。

2022-06-21 11:36:56

黑客数据安全
无密码身份验证需要知道什么？
密码正在成为一个垂死的品种。无密码身份验证正在成为新常态。看看它带来的利弊。

2022-06-20 15:38:39

密码安全身份验证
Google发布《SOC建设指南》，对未来SOC提出新思考
为了深入研究，Google发布《自动化安全运营中心SOC建设指南》，从SOC转型的意义、自动化安全运营的定义，以及实现自动化安全运营的具体方法三个维度探讨未来自动化SOC的建设方向。

2022-06-20 15:31:11

GoogleSOC网络安全
六个优秀漏洞管理工具以及它们如何帮助确定威胁的优先级
这些年来，不仅漏洞管理发生了相当大的变化，企业安全团队发现并不断修补的系统也发生了变化。如今，有系统内部部署、物联网设备、公有和私有云，以及更多的定制应用程序。漏洞管理系统不再只关注网络和私有托管应用程序。现在，他们必须评估所有这些系统，找出漏洞，并帮助企业安全团队做出更好的补救决策。

2022-06-20 14:57:50

漏洞安全威胁
美国司法部成功打掉了 RSocks 僵尸网络
该僵尸网络在受害者不知情的状况下，入侵和劫持全球数百万台计算机、智能手机和物联网设备，用作代理服务器。

2022-06-20 13:38:54

僵尸网络恶意软件
使用西门子工控系统的注意了，已经暴露了15个安全漏洞
工业安全公司 Claroty在一份新报告中表示：“这些漏洞如果被利用，会给网络上的西门子设备带来许多风险，包括拒绝服务攻击、凭据泄漏和在某些情况下远程执行代码。”

2022-06-20 13:34:46

漏洞网络攻击
黑客推广一种新的模块化恶意软件服务，可提供多种攻击
一个推广该服务的帐户拥有500多名订阅者。该帐户提供一系列的网络威胁活动，从信息窃取到加密挖掘，再到勒索软件等各个模块。

2022-06-20 12:05:19

网络威胁恶意软件黑客
网络犯罪集团为了躲避制裁而使用LockBit勒索软件
这个网络犯罪集团通过改变战术和攻击工具，故意与之前的攻击方式形成很大的差异，其目的是继续从其攻击活动中获得利润。

2022-06-20 11:54:27

网络犯罪LockBit勒索软件
上一页 1 ··· 111112113114115 ··· 794
点赞

51CTO技术栈公众号

业务
速览
在线客服