物联网设备为黑客提供了更多进入网络的通道，企业组织必须采取措施(例如备份数据)以保护它们的安全，然后再通过各种方式阻止黑客使用勒索软件。随着越来越多的组织依靠物联网设备采集的数据进行业务优化，从而使得不法分子对企业网络发起更多勒索软件攻击。由于物联网设备制造商和应用种类繁多，黑客可以进入网络并以多种...
在近期召开的在一次网络安全会议上，100位受访行业专家中的62位认为，首轮AI强化型网络攻击很可能在接下来12个月内出现。AI的介入会进一步升级目前的网络犯罪与网络安全体系，进而成为攻击者与防御者之间军备竞赛的核心支柱之一。这种担忧并不是空穴来风。网络安全是一个人力受限的市场，而计算机除了不需要进食...
网络攻击每天都在发生，其范围大到针对科技巨头的攻击，小到一些针对个人的攻击或骗局。值得庆幸的是，虚拟专用网和防病毒软件程序可以保护在如此广泛攻击范围内的人员和团体，降低他们被攻击的概率。不过，为了更好的确保安全性，做一些必要的研究和检查是很重要的，能让你进一步的了解所用的一些防护工具是否可以全面的提...
1.系统主机安全设计系统主机信息安全范围主要包括：身份鉴别、访问控制、入侵防范、恶意病毒防范、资源控制、漏洞扫描、服务器安全加固等方面进行安全设计和控制，为用户信息系统运行提供一个安全的环境。 1.1、身份鉴别用户(包括技术支持人员，如操作人员、网络管理员、系统程序员以及数据库管理员等)应当具备仅供...
自2020年以来，网络攻击规模相比于去年，激增了300%。而像医院、药房、医疗设备供应商等关乎到每个人生命健康的机构，比以往任何时候，都要面临更大的安全隐患。即使这系列的攻击，有时候不是直接针对某个医疗物联网设备(IoMT)，但它也可以通过医院的内部网络，感染用于诊断和治疗患者的设备，如静脉泵、患者...
在安全圈里生活并不容易。安全从业者每时每刻都处于最前线，不断的与具备耐心和智慧的黑客进行战斗，并且黑客总是领先一步，使安全从业者处于被动中。不过，他们的回报也是巨大的，安全社区具有极大的行业地位，安全专业人员所做工作的对于一个企业来说是十分重要的。所以，安全人员的工资也是IT行业中最高的。以下是安全...
尽管有证据表明在一些全球知名的企业组织中存在价值数十亿美元的网络安全漏洞，但企业仍然没有认真对待网络安全。大公司在寻找各种理由来减少其网络安全预算，从而削减成本。而不是对其基础设施进行投资，而小企业更是直接忽略了网络安全所带来的威胁。那么，为什么网络安全仍然没有得到充分利用和重视?企业高管最常见的错...
前言这篇文章是我们“攻击与防御的双刃剑”系列文章的第三篇，我们将重点说明恶意行为者用于实现其网络活动的不同策略和技术，以及组织应该如何对这些恶意行为进行检测并最终阻止它们。如果大家感兴趣，可以首先阅读《攻击与防御的双刃剑：深入分析PowerShell的两面性》、《攻击与防御的双刃剑：对Windows...