信息安全最新文章 基于網絡安全攻防演習的縱深防御體系建設 目前電力企業網絡安全面臨較多的威脅，電力監控系統信息安全保障能力不足，網絡安全防護監測尤為重要。在此背景下，開展基于網絡安全攻防演習的縱深防御體系建設，從技術和管理兩方面進行部署和防護，將系統防護與企業管理、技術支撐相結合，解決不同層次的安全問題，加強企業整體網絡安全防護能力，為今后的安全生產和管理奠定良好基礎。 發表于：4/27/2021 電子六所吳云峰：工業控制系統安全體系思考與創新實踐 “工業控制系統是國家關鍵信息基礎設施長期、安全、穩定運行的核心。工控系統一旦出現問題，可能會導致系統變慢而造成死機，一些關鍵的數據、配方、控制程序遭遇竊取和清除，嚴重可能會使生產設備失控、生產停止、財產損失、人員傷亡和環境污染，更嚴重的情況會破壞國防軍工、能源、交通、水利等國家基礎設施，危急國家和人民的生活，影響社會的長治久安?！?中國電子信息產業集團有限公司第六研究所副總工程師吳云峰先生在CITE2021工業互聯網發展與安全峰會上表示。 發表于：4/27/2021 木鏈科技陳超：工業互聯網態勢感知發展探究 “態勢感知的出現將過去以防火墻、路徑檢測等產品為主的被動防御帶入了分析、預測、聯動方向為主的主動防御時代?！?陳超表示。 發表于：4/27/2021 奇安信王弢：工業互聯網安全運營助力工業企業安全上云 “我們不要想‘一個小企業不可能被別人盯著’。如果網絡安全沒有引起足夠重視，就有可能被國際勒索組織種上相關的病毒，一些重要的生產數據和系統可能會因此遭受加密和勒索?！逼姘残殴I互聯網安全事業部產品總監王弢先生在CITE2021工業互聯網發展與安全峰會上表示。 發表于：4/27/2021 融安網絡騰俐軍：流程工業ITOT融合網絡安全風險及安全運營管理平臺建設實踐 目前，超過80%的涉及國計民生的工業基礎設施依靠工業控制系統來實現自動化作業，工業控制系統己廣泛應用于涉及國計民生的各領域，流程工業對工業自動化系統普及使用更廣泛，羅克韋爾、霍尼韋爾、通用電氣、施耐德、西門子……從德國的工業4.0到美國的工業互聯網再到中國的《中國制造2025》，工業智能化儼然已成為全球戰略制高點。IT、CT和OT的技術融合推動了工業互聯網的發展，工業互聯網也隨之帶來了很多價值，如預測性維護和柔性制造。 發表于：4/26/2021 神州慧安張友平：基于PK體系的電力DCS系統安全防護設計與實踐 在剛剛落幕的CITE2021 工業互聯網發展與安全峰會上，北京神州慧安科技有限公司首席科學家張友平做了題為《基于PK體系的電力DCS系統安全防護設計與實踐》的主題報告，詳述了神州慧安在工控安全和國產化領域所取得的成果及獲得的經驗。 發表于：4/26/2021 齊向東：數據安全是數字經濟的“壓艙石” “實體經濟離不開數據要素的時候，數據的安全問題，就會成為牽一發而動全身的關鍵問題。”在4月25日福州召開的第四屆數字中國建設峰會上，奇安信集團董事長齊向東表示，數字經濟時代，數據已經成為核心生產要素，數據經濟這艘大船要想行穩致遠，必須維護好數據安全這塊“壓艙石”。 發表于：4/26/2021 如何在應用層面實施零信任？ 網絡安全行業中經常提起零信任，零信任是什么呢？ 零信任安全架構從本質可概括為以身份為基石的動態訪問控制，是在不可信的現代網絡環境下，通過動態訪問控制技術，以細粒度的應用、接口、數據為核心保護對象，遵循最小權限原則，構筑端到端的邏輯身份邊界。 發表于：4/25/2021 安全分析師進階指南：需要掌握的高級技能｜SANS報告 成功的分析師需要掌握的最重要的技能之一是：了解何時以及為何必須使用某些工具或產品。 發表于：4/25/2021 加密貨幣挖礦僵尸網絡肆虐企業Windows、Linux服務器 近日，據多名安全研究人員報告，一個代號Sysrv-hello的加密挖礦僵尸網絡正在積極掃描易受攻擊的Windows和Linux企業服務器，并通過自傳播式惡意軟件載荷感染門羅幣（Monero）挖礦機（XMRig）。 發表于：4/25/2021 IDC發布《2021年全球半年度安全支出指南》，亞太區一騎絕塵 根據IDC近日發布的《2021年全球半年度安全支出指南》，預計2021年亞太地區安全產品和服務支出將高達231億美元，增長12.6％。分析師預測，網絡安全供應商的情況只會越來越好，因為分析師預測，在2019-2024年五年期間的復合年增長率高達13.3％，2020年的支出總額為350億美元。 發表于：4/25/2021 黑客思維：尋找安全漏洞的四種創新方法 企業安全團隊與黑客和網絡犯罪分子之間的攻防戰斗是不對等的，雖然藍隊與紅隊使用的工具、框架和技術趨于透明和重疊，但是思維方式卻依然有很大的差異。 發表于：4/25/2021 信息安全技術 信息安全風險處理實施指南思維導圖 所謂，天下沒有絕對安全的系統。所以有信息系統的地方，就有風險。如何解決風險問題是每一個單位面臨的一個不得不解決的問題。在國家標準中，有個標準給我們提供了有關風險處理的實施指南，是我們參考的最佳實踐標尺。 發表于：4/23/2021 零信任專題 零信任專題 發表于：4/23/2021 如何將FPGA設計快速轉成ASIC？DARPA有新動作 上個月，DARPA對外公布了一項名為SAHARA（Structured Array Hardware for Automatically Realized Applications ）的項目。按照DARPA的說法，該項目的目的以應對阻礙國防系統定制芯片安全開發的挑戰。 發表于：4/22/2021 ?…286287288289290291292293294295…?
