-
四部委发文:将网络安全纳入核电安全管理体系(附全文)
所属栏目:[安全] 日期:2018-07-05 热度:179
副标题#e# 据国家发改委网站消息,国家发展改革委、国家能源局、生态环境部、国防科工局四部委近日联合发布《关于进一步加强核电运行安全管理的指导意见》。《意见》指出,将网络安全纳入核电安全管理体系,加强能力建设,保障核电厂网络安全。开展网络安全[详细]
-
小心!提防云计算的8个隐性成本
所属栏目:[安全] 日期:2018-07-05 热度:54
云计算有八个不同的方面让IT管理员措手不及。虽然有些方面涉及平台即服务(PaaS)或基础设施即服务(IaaS)云模式,不过要牢记:软件即服务(SaaS)模式同样面临隐性成本。虽然你可能没必要为忘了某个无人照管的虚拟机而操心,但是仍很容易出现这种情况:[详细]
-
如何获得最多的云安全
所属栏目:[安全] 日期:2018-07-04 热度:78
根据波洛蒙研究所的调查,企业数据泄露的主要原因之一是由于内部员工培训不善造成的疏忽。 而企业的员工在接受了正确的做法教育和指导后,网络攻击或数据泄露的风险就会降低。事实上,与只使用现代云计算安全软件和最佳安全实践相比,企业可以通过这种方式[详细]
-
乌龙11小时 | 腾讯云系统BUG 要求客户变更合同主体
所属栏目:[安全] 日期:2018-07-04 热度:121
6月21日晚,中国IDC圈接到用户爆料,爆料称,腾讯云误发通知,要求其重新实名认证或者变更合同主体。 从爆料者发来的截图中,我们可以看到腾讯云早上10点发出错误通知,直至晚上8点41分才发出故障误报恢复通知,误报影响时间长达11小时。 关于可能引起通知[详细]
-
人工智能可提升云端数据安全级别
所属栏目:[安全] 日期:2018-07-04 热度:132
在数据为王的时代,海量的数据存在云端,我们的世界被浓缩成一朵朵云。云计算逐渐成为全球最重要的发展平台,但也遭受着隐私泄露、黑客攻击等问题。 日前结束的第四届云计算与安全国际学术会议(ICCCS 2018)上,来自世界各地的700多名专家学者,共同就云计[详细]
-
直面安全威胁,你有没有三大必杀技?
所属栏目:[安全] 日期:2018-07-04 热度:140
2018年已经过半,全球威胁格局又发生了哪些变化?在勒索软件之后,安全防范重点在哪里? IBM大中华区安全事业部总经理陈文丰 6月20日,以长智久安 共达永续为主题的2018 IBM企业安全高峰论坛在北京召开。IBM分享了全球安全威胁趋势,来自金融、运输、零售[详细]
-
下一代云计算:随需而变
所属栏目:[安全] 日期:2018-07-04 热度:144
云计算已经成为一个更为确定的平台,现在我们看到比以往更多的案例越来越多的企业开始瞄准云计算模型。我们有着更好的基础设施、更多资源,还有更多联网用户。所有这一切都将推动云计算部署的巨大增长,推动云计算供应商提供新类型的解决方案和新方法来分[详细]
-
10款程序员必备的免费开源安全工具
所属栏目:[安全] 日期:2018-07-04 热度:105
长期以来,无论是学习、试验,还是在生产基础上进行部署,安全专业人员都将开源软件视为其工具包的重要组成部分。本文将列出 10 个程序员应该知道的免费 IT 安全工具: 1.Nessus 这是现在最受欢迎的漏洞扫描器,也是目前第三大流行安全程序。Nessus 有免费[详细]
-
如何减少虚拟化云环境的安全担忧
所属栏目:[安全] 日期:2018-07-04 热度:146
在云计算中,有三种基本服务模型:软件即服务(SaaS)、平台即服务(PaaS)和基础架构即服务(IaaS)。此外,还有三种基本的部署模型:公有、混合和私有。虚拟化通常被用于上述的这些云计算模型和部署中,以实现其诸多优势,包括成本效益、增加运行时间、改善灾[详细]
-
关于云计算风险来源及如何管理
所属栏目:[安全] 日期:2018-07-04 热度:105
副标题#e# 云计算的高速发展为试图重新聚焦关键业务目标的企业带来了许多利好,例如提高产品上市的速度、增加企业竞争的优势以及降低资本和/或运行的开支等等。 通常来说,对诸如软件即服务(SaaS)或基础设施即服务(IaaS)的云计算技术进行投资就能够降低[详细]
-
企业如何评估云服务安全?
所属栏目:[安全] 日期:2018-07-04 热度:85
云计算获得了企业越来越多的关注,是否意味着云服务对于企业来说已经足够安全可靠 ? 虽然笔者的回答是适情况而定,但对于安全经理来说,了解概括地否定回答并不是一个可接受的答案,这一点很关键。高管和其它业务领导因基于云的厂商所提供了成本和便利的好[详细]
-
云备份的利与弊
所属栏目:[安全] 日期:2018-07-04 热度:139
基于云的备份对很多公司具有广泛的吸引力,因为它为异地保护业务数据提供了一种低成本的方法。但是,请小心。把业务数据移到云上是很容易的部分。当你确实需要数据而将其取回,已经使事情变得具有挑战性。由于这个原因,IT规划人员需要理解所有的警告之后[详细]
-
从Facebook事件后续进展看美国互联网平台的数据治理思路
所属栏目:[安全] 日期:2018-07-04 热度:190
副标题#e# 2018年5月底,在Facebook创始人马克扎克伯格参加完欧洲议会专场听证会后,这场牵涉8700万用户、涉嫌干涉美国大选的风波宣布告一段落。事件发展至今,总结得失,结合各方最终反应,除始作俑者剑桥分析公司受到实质性负面影响,在英国启动破产程序[详细]
-
亚马逊、微软出钱出力 欲阻止加州消费者隐私法通过
所属栏目:[安全] 日期:2018-07-04 热度:96
北京时间6月18日上午消息,加州准备将《加州消费者隐私法案》(California Consumer Privacy Act)变成法律,最近一个名叫加州就业保护委员会(Committee to Protect California Jobs)的组织积极努力,试图阻止法案通过,变成真正的法律。一些大型科技企[详细]
-
物联网设备恐成网络安全重灾区 为黑客入侵“敞开大门”
所属栏目:[安全] 日期:2018-07-04 热度:121
副标题#e# 随着人工智能一路高歌猛进,万物互联的智慧生活新时代渐行渐近。当前,物联网设备市场呈指数级增长态势,传统设备接入互联网成为技术发展和产业应用大势所趋。 人们在享受万物互联带来的便利同时,物联网终端的安全问题却逐渐暴露出来,甚至成为[详细]
-
英特尔又曝新漏洞:全系酷睿处理器均可能中招
所属栏目:[安全] 日期:2018-07-04 热度:194
近日BleepingComputer报道称,英特尔再度公布了一个新的处理器漏洞:Lazy FP.这一处理器将影响全系列基于英特尔酷睿处理器的英特尔微处理器。这一漏洞使得恶意程序能够读取其他进程正在使用的数据。英特尔方面还表示,这个新漏洞是CPU上的一个错误,与用户[详细]
-
A站近千万用户数据外泄,企业应该怎么做?
所属栏目:[安全] 日期:2018-07-04 热度:70
6月12日晚间,弹幕社区网站Acfun(以下简称A站)发布公告称遭遇黑客攻击,近千万条用户数据外泄,其中包括用户 ID、昵称、加密存储的密码等信息。 AcFun 在公告中表示,对于此次用户数据泄露事件,根本原因还在于我们没有把 AcFun 做得足够安全。为此,我[详细]
-
黑客:我们决定无条件删除A站被泄漏数据库
所属栏目:[安全] 日期:2018-07-04 热度:169
昨晚(6月13日)22:59,曾扬言要分阶段公开A站被泄漏用户信息的黑客,在地下论坛发帖表示:出于A站客服态度诚恳,以及对于二次元世界的热爱,决定无条件删除数据库。 在帖子中,他们还表示,从来没有把数据库出售给任何一个人,对于此前公布的300名用户的[详细]
-
GDPR生效后谷歌、FB遭19起投诉 欧盟或进行隐私调查
所属栏目:[安全] 日期:2018-07-04 热度:158
新浪科技讯 北京时间6月14日早间消息,自从欧盟《通用数据保护条例》(GDPR)今年5月底生效以来,已经出现19起针对谷歌和Facebook及相关应用提交的跨境投诉,导致这两家公司和产品可能遭到欧盟的隐私调查。 欧盟隐私执法最高官员安德里亚杰利尼克(Andrea[详细]
-
2018世界杯即将开幕 | 球迷的狂欢,黑客的盛宴
所属栏目:[安全] 日期:2018-07-04 热度:151
副标题#e# 四年一度的世界杯本周四就要在俄罗斯拉开帷幕了,办公室有位小哥哥早早买好了球票和机票,准备带着各种周边,趁着假期好好去朝圣。作为一名信息安全公司的员工,他在买票阶段很警惕地避开了诈骗信息。但是接下来的俄罗斯之行,他难免还要跟心怀不[详细]
-
暗网现A站千万条用户数据,兜售广告带上了摩拜
所属栏目:[安全] 日期:2018-07-04 热度:72
6 月 13 日凌晨,AcFun 对用户发布公告称网站遭遇黑客攻击,近千万条用户数据外泄。 如果你自 2017 年 7 月 7 日之后从未登陆过A站,或者你的密码强度低,请立即更改密码。如果你在其他网站使用与 A 站相同的密码,也应及时修改。 据公告称,泄露的数据包[详细]
-
云计算产业成熟发展,企业上云安全尤为重要
所属栏目:[安全] 日期:2018-07-04 热度:122
如今,云计算已经发展了10余个年头,并逐渐形成庞大的产业规模,企业上云也并非难事。但不断出现的信息数据泄露事件给火爆的云计算界敲响了警钟,企业开始逐渐意识到云计算的风险性,明白部署哪一种云都有可能受到黑客攻击。虽然云计算可带来显著的优势,[详细]
-
企业移动数据五大威胁与安全趋势
所属栏目:[安全] 日期:2018-07-04 热度:192
移动平台和互联网已经为许多企业带来了巨大的潜力和实际价值。这一演变已经促使移动企业系统成为了一项必不可少的业务功能,任何期待实现业务大幅增长的企业都在加速部署其移动技术。同时,移动技术提高生产力和效率,以及提升投资回报率(ROI)的能力,也正[详细]
-
网络安全事件频发 信息安全产业面临机遇与挑战
所属栏目:[安全] 日期:2018-07-04 热度:92
近年来网络犯罪和网络安全事件频发,网络攻击者善于利用创新和技术进步发现新漏洞并躲避安全检测,企业网络安全形势严峻。另一方面,国家从立法规范的层面重视强调网络安全工作的重要性,对网络安全保障能力建设提出更高的要求。对此,在日前举行的智联万[详细]
-
云原生:企业安全的下一个发展趋势
所属栏目:[安全] 日期:2018-07-04 热度:137
今天,组织所面临的威胁在严重性和频率上增加。根据卡巴斯基实验室的统计,2017年前几个月,手机勒索软件增长超过250%。这些例子证明,攻击越来越聪明,企业正在变得脆弱,威胁行为者的损害远远超过了好处, 至少在某些情况下。现在是挑战传统智慧的时候了[详细]