12 12月 安全杂谈 2019年最臭名昭著的那些网络安全威胁 说到网络威胁可能很多人都会深恶痛绝,因为实在是备受困扰。小到个人的信息泄露,大到企业、国家的财务损失以及机密信息外漏。最近看到Webroot发布了一个年度恶意软件列表,向我们展示了2019年最臭名昭著的网络安全威胁!从攻击次数最多的勒索软件和加密挖矿,到破坏最大的网络钓鱼攻击,让我们的全球网络威胁正...
05 12月 安全杂谈 工控网络安全学习路线 工业背景对于我国而言,工业控制系统安全所面临的重要问题是自主可控的问题,我国在工控领域对国外设备和技术的依赖程度强。据中国产业信息研究网调查统计结果显示,全国5000多个重要的工业控制系统中,95%以上的工控系统操作系统均采用国外产品;在我国的工控系统产品上,国外产品已经占领了大部分市场,如PLC国...
03 12月 安全杂谈 人们需要为2020年的六个商业智能趋势做好准备 对于2020年商业智能发展趋势有何期待?而人们需要为这些发展趋势做好准备。越来越多的企业使用数据来驱动他们的决策——这使得前沿分析和商业智能战略成为企业可以拥有的最佳优势之一。新兴技术(特别是由人工智能驱动的技术)正在改变企业从数据收集和提取可用见解的方式。人们应该了解以下六个趋势,这些趋势将在20...
29 11月 安全杂谈 那些现在就倒下的“工业4.0”项目,究竟做错了什么? “再见,中国;再见,越南。三叶草回家了!”——2016年5 月 24 日,承载着“延续德国制造业辉煌”的期许,阿迪达斯高调宣布其能够颠覆工业生产的德国高速工厂( SpeedFactory )已经一切准备就绪,大规模生产将于 2017 年正式开始。该工厂的目标是在完全自动化的流程中生产用户定制的鞋,并...
20 11月 行业政策法规 国家互联网信息办公室关于《网络安全威胁信息发布管理办法(征求意见稿)》公开征求意见的通知 为规范发布网络安全威胁信息的行为,有效应对网络安全威胁和风险,保障网络运行安全,依据《中华人民共和国网络安全法》等相关法律法规,国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿)》,现向社会公开征求意见。有关单位和各界人士可以在2019年12月19日前,通过以...
15 11月 安全杂谈 企业端安全如何防护?面对Coinbase交易所被攻破,值得所有安全厂商沉思 前段时间,数字货币交易中心Coinbase爆出被黑事件。攻击者以钓鱼邮件方式向Coinbase员工私人邮箱发送电子邮件,完成前期潜伏、渗透工作后;在某个时机,攻击者以两个 Firefox 0day 漏洞发动“猛攻”。虽然,Coinbase Security 很快检测到并阻止了该攻击。但值得注意的是,...
11 11月 行业政策法规 关于开展APP侵害用户权益专项整治工作的解读 1、整治工作的背景 当前,APP违规收集个人信息、过度索权、频繁骚扰、侵害用户权益的问题突出,群众反映强烈。工业和信息化部高度重视APP用户权益保护工作,始终贯彻以人民为中心的发展思想,坚决把群众利益放在首位,不断完善APP治理体系,提升APP治理能力。此次组织开展的APP侵害用户权益专项整治行动,...
11 11月 安全杂谈 勒索病毒新玩法——加密锁屏改密码,私密文件公开化 近期,深信服安全团队通过对海外第三方数据样本的监测,捕获到勒索病毒Megacortex新型变种。该家族样本最早出现在今年1月份,并对国外多个行业发起勒索攻击行为。该变种相对以往所遇到的勒索病毒,在勒索手法上更为激进:不但加密用户文件,还会进一步修改Windwos登录密码,并在加密完毕后进行锁屏,更进...