信息安全最新文章 如何克服實現零信任架構面臨的挑戰(zhàn)？ 伴隨數字化轉型與互聯(lián)網的發(fā)展，數據的流存節(jié)點和區(qū)域變得繁雜，網絡邊界加速模糊，網絡攻擊的數量和復雜性持續(xù)加劇，數據安全風險不斷攀升。迫切需要改變原有防御理念和架構，搭建更可靠、更高效、更便捷的安全體系，零信任安全架構應運而生。 發(fā)表于：12/21/2022 金融服務行業(yè)正成為API攻擊的主要目標 根據Akamai近日發(fā)布的一份研究報告顯示，金融服務行業(yè)正日益成為廣泛網絡攻擊的熱門目標，針對這一垂直行業(yè)的應用程序和API攻擊在過去的一年中增加了兩倍以上。 發(fā)表于：12/21/2022 解讀來了：全面強化網絡安全建設 《河南省網絡安全條例》正式出臺！ 《河南省網絡安全條例》已經河南省第十三屆人民代表大會常務委員會第三十六次會議于2022年11月26日審議通過，自2023年6月1日起施行。據悉，《河南省網絡安全條例》（以下簡稱《條例》）是繼《湖南省網絡安全和信息化條例》之后我國第二部網絡安全地方性法規(guī)。 發(fā)表于：12/21/2022 金融上云已成大勢 云服務安全性面臨挑戰(zhàn) 近年來，我國金融行業(yè)信息化建設快速發(fā)展，為提升業(yè)務效率、實時分析數據信息、降低運營成本，“金融云”的概念應運而生。金融機構可以利用云計算技術和服務提升運算能力和價值，為客戶提供更高水平的金融服務。但在如今復雜的網絡安全環(huán)境中，金融云服務的安全需要得到重視，需要云服務提供者和使用者共同實現安全保障。 發(fā)表于：12/21/2022 首款“中國芯”工業(yè)防火墻完成實測 打造智慧能源安全底座 為實現國家“3060”雙碳目標，能源行業(yè)在不斷加強科技創(chuàng)新的實力。2022年4月，我國出臺了《“十四五”能源領域科技創(chuàng)新規(guī)劃》，明確提出促進能源產業(yè)數字化、智能化升級的重要任務。值得關注的是，在能源行業(yè)加速數字化轉型的同時，建設全方位的網絡和信息安全體系變得尤為重要。 發(fā)表于：12/21/2022 《工業(yè)網絡安全解決方案》系列訪談——中電安科篇 電力、水務、燃氣、交通……工業(yè)設施猶如城市的中樞神經和毛細血管，嵌入在我們生產生活的方方面面，面對日益升級的網絡威脅和對抗，如何有效保障其安全運行，成為保證社會穩(wěn)定運行和經濟發(fā)展命脈的關鍵之一。 發(fā)表于：12/21/2022 防勒索攻擊投資不斷提升 國內安全企業(yè)見招拆招 國際保險公司Hiscox最近發(fā)布的一份2022年網絡安全調研報告主要聚焦勒索軟件攻擊，報告研究指出，今年的勒索軟件攻擊相比去年有所提升，增幅為19%。在參與受訪的公司中，約有60%在受到攻擊感染之后支付了贖金，重要的是，在這些公司當中，約有41%的比例在支付贖金的情況下仍未能成功恢復他們的數據，且就算支付贖金，29%的公司仍被勒索組織泄露了被盜數據。 發(fā)表于：12/21/2022 企業(yè)需主動建設數據安全 敢于實踐創(chuàng)新技術 “我對正在發(fā)生的違規(guī)行為的數量感到不安。作為一名首席信息安全官，我一生中從未見過如此多的違規(guī)行為。”Check Point CISO Deryck Mitchelson近日針對越來越多的數據泄露事件發(fā)表上述評論。他粗略統(tǒng)計了今年三季度相關信息，僅這一個季度就有約1.1億條個人敏感信息被泄露。 發(fā)表于：12/21/2022 2022年網絡安全政策態(tài)勢分析與2023年立法趨勢 近日，公安部第三研究所網絡安全法律研究中心與 360 集團法務中心聯(lián)合共同發(fā)布了《全球網絡安全政策法律發(fā)展年度報告（2022）》。《報告》概覽2022年全球網絡安全形勢與政策法律態(tài)勢，并對2023年及后續(xù)短期內網絡安全政策、立法趨勢進行研判。 發(fā)表于：12/21/2022 針對醫(yī)療機構的勒索攻擊損失超過920億美元 今年6月份，網絡安全公司Comparitech發(fā)布了他們就勒索軟件攻擊對教育機構的影響報告，其安全團隊通過廣泛的已公開的案例與數據整理指出，僅2021年，67次單獨的勒索軟件攻擊影響了954所美國教育機構（學校和學院），超過95萬名學生受到了攻擊影響，這些教育機構因攻擊導致的系統(tǒng)停機預計帶來35.6億美元經濟損失。 發(fā)表于：12/21/2022 XDR未來市場前景被廣泛看好 “百花齊放”或將成為主要特點 XDR（Extended Detection And Response，擴展檢測與響應）在當前仍然還可以算是一個新的概念，自2018年由Palo Alto Networks提出至今，也未滿五年，不可否認的是，這幾年來它一直廣受追捧，而在Gartner于2020年將其列入《安全和風險管理趨勢》的第一項技術趨勢之后，一時間XDR概念熱潮更是洶涌，在我國同樣如此。 發(fā)表于：12/21/2022 電力行業(yè)網絡安全等保如何實施？國家能源局發(fā)布新規(guī) 近日，國家能源局印發(fā)并實施《電力行業(yè)網絡安全等級保護管理辦法》（以下簡稱《辦法》），強調加強電力行業(yè)網絡安全監(jiān)督管理，規(guī)范電力行業(yè)網絡安全等級保護管理，提高電力行業(yè)網絡安全保障能力和水平?！掇k法》內容包括電力行業(yè)網絡等級劃分與保護、保護實施與管理、網絡安全等級保護的密碼管理、相關法律責任。 發(fā)表于：12/21/2022 “攻擊面管理”已成為數字時代網絡安全的核心 新冠疫情和廣泛的數字化轉型推動了網絡安全攻防形式上的變革，以至于調研機構不斷推出新的技術，用以彌補攻防兩端存在的巨大鴻溝。攻擊面管理（Attack Surface Management，簡稱“ASM”）就是最近兩年最火熱的新技術之一，這項技術可以全面處理與敏感網絡資產所有可能存在的連接風險點，主動管理系統(tǒng)漏洞，輔助實施檢測和響應。 發(fā)表于：12/21/2022 中安網星CEO楊常城：ITDR是必然產物 已具備市場土壤未來可期 調研機構Gartner在最近兩年提出了多項新的安全運營技術，其中身份威脅檢測和響應（Identity Threat Detection and Response,以下簡稱：ITDR）就是其中之一，Gartner曾將“身份優(yōu)先安全”作為一項最重要的趨勢，定義了2022年企業(yè)客戶重點需要解決的安全新工作，ITDR技術的提出，就是身份優(yōu)先安全的落地實踐。 發(fā)表于：12/21/2022 行業(yè)首份ADR能力白皮書正式發(fā)布 邊界無限入選代表廠商 12月13日，由國際云安全聯(lián)盟CSA大中華區(qū)主辦，中國數字產業(yè)領域第三方咨詢機構數世咨詢以及新銳安全企業(yè)邊界無限聯(lián)合承辦的CSA系列研討之應用檢測與響應研討暨ADR能力白皮書發(fā)布會在線上成功舉辦。本次研討會以“契合關基，環(huán)環(huán)相扣”為主題，由CSA大中華區(qū)IAM工作組組長謝琴主持，京東應用安全與應急負責人王永孝，數世咨詢合伙人、高級分析師劉宸宇，邊界無限創(chuàng)始人、CEO陳佩文等嘉賓，針對關基應用安全防護現狀及未來趨勢，共同探討ADR（應用檢測與響應）的先進性與發(fā)展前景。 發(fā)表于：12/21/2022 ?…36373839404142434445…?
