日韩欧美一区二区三区中文精品,欧美综合区自拍亚洲综合天堂,欧美一区二区三区电影

《軟件供應(yīng)鏈安全解決方案》系列訪談——酷德啄木鳥(niǎo)篇

近年來(lái)，軟件供應(yīng)鏈安全事件層出不窮，所制造的危害程度愈加嚴(yán)重，作為數(shù)字化社會(huì)發(fā)展的基本要素之一，軟件安全也開(kāi)始與社會(huì)安全密切相關(guān)，無(wú)論是對(duì)開(kāi)發(fā)者還是使用者，都開(kāi)始對(duì)軟件以及軟件供應(yīng)鏈安全給予重視，關(guān)于如何有效緩解此類安全問(wèn)題，業(yè)內(nèi)普遍認(rèn)為應(yīng)采用安全左移的思路——將安全嵌入至整個(gè)軟件開(kāi)發(fā)生命周期中，事實(shí)也證明這一方式的確有效，在面向軟件供應(yīng)鏈安全方面，國(guó)內(nèi)也有多家廠商推出了相關(guān)解決方案，本期《軟件供應(yīng)鏈安全解決方案》的主角則是一家長(zhǎng)期專注于該安全領(lǐng)域的專業(yè)廠商——酷德啄木鳥(niǎo)。

發(fā)表于：11/5/2022

反勒索軟件準(zhǔn)備報(bào)告：仍有 40% 的企業(yè)未實(shí)施防范網(wǎng)絡(luò)釣魚培訓(xùn)

Axio發(fā)布了2022年企業(yè)反勒索軟件準(zhǔn)備狀況報(bào)告（以下簡(jiǎn)稱“《報(bào)告》”），《報(bào)告》顯示，相比于2021年報(bào)告，很多企業(yè)已經(jīng)有顯著改進(jìn)，但是，企業(yè)的勒索反軟件準(zhǔn)備仍不足以跟上新型攻擊媒介換代的步伐。

發(fā)表于：11/5/2022

攻擊面管理市場(chǎng)與價(jià)值剖析

對(duì)話伊始，主持人張毅依然還是從較為宏觀的視角與嘉賓一同就當(dāng)前數(shù)字經(jīng)濟(jì)發(fā)展如火如荼的背景之下，網(wǎng)絡(luò)安全在發(fā)展趨勢(shì)方面呈現(xiàn)出怎樣的特點(diǎn)這一話題展開(kāi)探討。

發(fā)表于：11/5/2022

《個(gè)人信息保護(hù)法》實(shí)施一周年觀察回顧

2021年8月20日，十三屆全國(guó)人大常委會(huì)第三十次會(huì)議表決通過(guò)了《中華人民共和國(guó)《個(gè)人信息保護(hù)法》》，自2021年11月1日起正式實(shí)施。《個(gè)人信息保護(hù)法》對(duì)個(gè)人信息處理規(guī)則、個(gè)人信息跨境傳輸、個(gè)人信息處理活動(dòng)的權(quán)利、信息處理者的義務(wù)、監(jiān)管部門職責(zé)以及罰則等作出了全面的規(guī)定。

發(fā)表于：11/5/2022

無(wú)密碼是多因素認(rèn)證的未來(lái)

多因素認(rèn)證（MFA）和無(wú)密碼身份認(rèn)證都在以驚人的速度增長(zhǎng)。到2026年，全球MFA市場(chǎng)規(guī)模預(yù)計(jì)將增長(zhǎng)到235億美元。到2030年，全球無(wú)密碼身份認(rèn)證市場(chǎng)規(guī)模預(yù)計(jì)將達(dá)到4567.9億美元。相關(guān)研究機(jī)構(gòu)Secret Double Octopus調(diào)查了300多名負(fù)責(zé)員工身份及安全的IT專業(yè)人員以了解無(wú)密碼身份認(rèn)證和傳統(tǒng)MFA的相關(guān)情況。

發(fā)表于：11/5/2022

教育信息化2.0時(shí)代高校網(wǎng)絡(luò)安全如何保障？

高校是基礎(chǔ)研究主力軍和重大科技突破策源地，是國(guó)家戰(zhàn)略科技力量和國(guó)家創(chuàng)新體系的重要組成部分。黨的十八大以來(lái)，高校創(chuàng)新能力快速提升、重大成果持續(xù)涌現(xiàn)、體制機(jī)制改革縱深推進(jìn)，日漸成為社會(huì)可持續(xù)發(fā)展的強(qiáng)大動(dòng)力，為創(chuàng)新型國(guó)家建設(shè)做出重要貢獻(xiàn)。

發(fā)表于：11/5/2022

威脅情報(bào)如何幫助企業(yè)跑贏攻擊、精準(zhǔn)防御？

在過(guò)去，為了防止爆發(fā)網(wǎng)絡(luò)安全事件，企業(yè)的應(yīng)對(duì)方式就像“救火隊(duì)”，主要采取流量檢測(cè)、行為感知、收集與分析等防御手段，通過(guò)部署防火墻、入侵檢測(cè)系統(tǒng)等安全產(chǎn)品，配置相應(yīng)訪問(wèn)控制策略和審計(jì)策略，對(duì)網(wǎng)絡(luò)安全狀況進(jìn)行監(jiān)測(cè)和管控，并在發(fā)生攻擊后進(jìn)行應(yīng)急響應(yīng)和備份恢復(fù)等。

發(fā)表于：11/5/2022

懸鏡云鯊SaaS正式上線智能免疫未知威脅

云原生時(shí)代，隨著現(xiàn)代數(shù)字化應(yīng)用的組成成分以開(kāi)源為主、架構(gòu)模式向微服務(wù)轉(zhuǎn)變、開(kāi)發(fā)流程向DevOps研運(yùn)一體化演進(jìn)、基礎(chǔ)設(shè)施環(huán)境向容器化變革，應(yīng)用安全防護(hù)面臨諸多挑戰(zhàn)。

發(fā)表于：11/5/2022

GeekPwn 2022安全極客大賽收官為智能生活上好“鎖”

11月1日，以“讓智能更安全，讓安全更智能”為主題的GeekPwn 2022安全極客大賽落下帷幕。今年，GeekPwn也迎來(lái)全新升級(jí)，打造首個(gè)真實(shí)實(shí)況極客挑戰(zhàn)賽。在這場(chǎng)匯聚了全國(guó)頂尖極客的安全賽事上，來(lái)自光年虛擬化小分隊(duì)的《“越獄”——逃出虛擬機(jī)》項(xiàng)目，通過(guò)利用相關(guān)缺陷實(shí)現(xiàn)虛擬機(jī)逃逸，成功完成網(wǎng)安領(lǐng)域公認(rèn)的高技術(shù)難度挑戰(zhàn)，以6.04分榮登G-TOP年度極客榜冠軍。本屆大賽匯集了全國(guó)16個(gè)頂尖安全極客團(tuán)隊(duì)，選手們聚焦AI、車聯(lián)網(wǎng)、機(jī)器人、在線辦公等領(lǐng)域，挖掘生活中容易被忽略的安全隱患，給大眾智能生活敲響安全警鐘，讓行業(yè)、廠商保持警惕，助力產(chǎn)業(yè)健康穩(wěn)固發(fā)展。

發(fā)表于：11/5/2022

分布式數(shù)據(jù)庫(kù)保護(hù)方案能給用戶帶來(lái)什么價(jià)值？

伴隨數(shù)字經(jīng)濟(jì)時(shí)代的到來(lái)，數(shù)據(jù)成為企業(yè)的核心資產(chǎn)，數(shù)據(jù)安全的受重視程度不斷提升。近些年，大量網(wǎng)絡(luò)攻擊、邏輯故障、人為誤操作、刪庫(kù)跑路造成的數(shù)據(jù)安全事故更是給全社會(huì)敲響了警鐘。數(shù)據(jù)的安全保護(hù)，不單是企業(yè)的合規(guī)性要求，如等保、商業(yè)銀行業(yè)務(wù)連續(xù)性監(jiān)管指引等法規(guī)、行業(yè)規(guī)范等，也是企業(yè)自身應(yīng)對(duì)各種故障、避免重大損失的必要手段。

發(fā)表于：11/5/2022

黑產(chǎn)“薅羊毛”盯上汽車行業(yè) 如何治好車企的“業(yè)務(wù)安全焦慮”？

在汽車行業(yè)互網(wǎng)聯(lián)化的風(fēng)口下，汽車品牌的私域流量意識(shí)覺(jué)醒。如今車企從拼規(guī)模、降本增效的階段轉(zhuǎn)向了“用戶共創(chuàng)”階段，紛紛推出專屬App/小程序，開(kāi)啟私域流量運(yùn)營(yíng)。

發(fā)表于：11/4/2022

社會(huì)工程進(jìn)化加劇商業(yè)應(yīng)用程序入侵風(fēng)險(xiǎn) 組織應(yīng)如何應(yīng)對(duì)？

社會(huì)工程并不是一個(gè)什么新鮮詞匯，就像網(wǎng)絡(luò)釣魚已經(jīng)存在了近30年一樣，攻擊者總是會(huì)不斷尋找新方法來(lái)誘導(dǎo)受害者去點(diǎn)擊惡意鏈接、下載惡意文件或提供敏感信息。

發(fā)表于：11/4/2022

三星用戶注意，黑客可能在你手機(jī)上悄悄裝APP

The Hacker News 網(wǎng)站披露，三星 Galaxy Store 中披露一個(gè)現(xiàn)已修復(fù)的安全漏洞，該漏洞可能會(huì)觸發(fā)受影響手機(jī)上的遠(yuǎn)程命令執(zhí)行。

發(fā)表于：11/4/2022

損失巨大，非洲數(shù)十個(gè)金融組織遭黑客攻擊

一個(gè)被稱為“OPA1ER”講法語(yǔ)的攻擊組織在2018年至2022年期間，針對(duì)非洲、亞洲和拉丁美洲的銀行、金融服務(wù)和電信公司，共發(fā)起了30多次成功的網(wǎng)絡(luò)攻擊。

發(fā)表于：11/4/2022

如何保護(hù)企業(yè)核心代碼

在眾多廠商、企業(yè)都在盡力強(qiáng)調(diào)數(shù)據(jù)安全、落地各種防護(hù)方案時(shí)，關(guān)于代碼安全，尤其是企業(yè)的核心代碼防護(hù)仿佛并沒(méi)有被時(shí)常提及，是否代碼的敏感性、重要程度已不如數(shù)據(jù)？企業(yè)保護(hù)核心代碼的措施又應(yīng)該是怎樣的？本期話題我們以核心代碼安全為話題，就相關(guān)問(wèn)題展開(kāi)討論。

發(fā)表于：11/4/2022