19 12月 新闻资讯 2019年APT回顾与思考 在这一年里,APT进行了哪些活动?我们可以从中学到什么?这不是一个容易回答的问题,因为研究人员对APT攻击活动只有部分的可见性,不可能完全理解某些攻击的动机。不过从不同的角度来探讨这个问题,可以更好的理解发生了什么,从中获得更多的经验。 供应链攻击近年来,针对供应链的攻击已经被证明是非常成功的,例子...
13 12月 安全杂谈 5G时代所带来的安全思考:网络世界的双刃剑 2019,5G产业迎来商用落地之年。5G不仅为全球数十亿人提供高速连接的互联网新形态,更以实时、高速和支持多设备并发的诸多优势特性,成为万物互联的新型关键基础设施。工业互联网、车联网、智能电网、智慧城市、军事网络等都将构架在5G网络上裂变发展。然而,就在我们享受5G所带来的巨大赋能时,另一端,前所未...
12 12月 安全杂谈 2019年最臭名昭著的那些网络安全威胁 说到网络威胁可能很多人都会深恶痛绝,因为实在是备受困扰。小到个人的信息泄露,大到企业、国家的财务损失以及机密信息外漏。最近看到Webroot发布了一个年度恶意软件列表,向我们展示了2019年最臭名昭著的网络安全威胁!从攻击次数最多的勒索软件和加密挖矿,到破坏最大的网络钓鱼攻击,让我们的全球网络威胁正...
05 12月 安全杂谈 工控网络安全学习路线 工业背景对于我国而言,工业控制系统安全所面临的重要问题是自主可控的问题,我国在工控领域对国外设备和技术的依赖程度强。据中国产业信息研究网调查统计结果显示,全国5000多个重要的工业控制系统中,95%以上的工控系统操作系统均采用国外产品;在我国的工控系统产品上,国外产品已经占领了大部分市场,如PLC国...
03 12月 安全杂谈 人们需要为2020年的六个商业智能趋势做好准备 对于2020年商业智能发展趋势有何期待?而人们需要为这些发展趋势做好准备。越来越多的企业使用数据来驱动他们的决策——这使得前沿分析和商业智能战略成为企业可以拥有的最佳优势之一。新兴技术(特别是由人工智能驱动的技术)正在改变企业从数据收集和提取可用见解的方式。人们应该了解以下六个趋势,这些趋势将在20...
29 11月 安全杂谈 那些现在就倒下的“工业4.0”项目,究竟做错了什么? “再见,中国;再见,越南。三叶草回家了!”——2016年5 月 24 日,承载着“延续德国制造业辉煌”的期许,阿迪达斯高调宣布其能够颠覆工业生产的德国高速工厂( SpeedFactory )已经一切准备就绪,大规模生产将于 2017 年正式开始。该工厂的目标是在完全自动化的流程中生产用户定制的鞋,并...
20 11月 行业政策法规 国家互联网信息办公室关于《网络安全威胁信息发布管理办法(征求意见稿)》公开征求意见的通知 为规范发布网络安全威胁信息的行为,有效应对网络安全威胁和风险,保障网络运行安全,依据《中华人民共和国网络安全法》等相关法律法规,国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法(征求意见稿)》,现向社会公开征求意见。有关单位和各界人士可以在2019年12月19日前,通过以...
15 11月 安全杂谈 企业端安全如何防护?面对Coinbase交易所被攻破,值得所有安全厂商沉思 前段时间,数字货币交易中心Coinbase爆出被黑事件。攻击者以钓鱼邮件方式向Coinbase员工私人邮箱发送电子邮件,完成前期潜伏、渗透工作后;在某个时机,攻击者以两个 Firefox 0day 漏洞发动“猛攻”。虽然,Coinbase Security 很快检测到并阻止了该攻击。但值得注意的是,...