针对勒索软件事件防护,360企业安全集团安全专家刘浩向企业推荐了多项建议措施。
从Top10VPN[.]com发布的暗网价格指数来看,现在似乎任何人都可以成为黑客,因为你可以很容易地在暗网找到你所需要的黑客工具,其中一些仅以2美元的价格出售,甚至更少。
以下十项常见活动,概述了各组织最应关注的暗网内行为模式。
截止2018年7月,我们跟踪到的中国网络安全领域投融资及并购事件合计44起(投融资42起,并购事件2起),上一年同期为33起,资本市场热度小幅提升。由于部分企业未披露融资金...
切合实际的讲,企业不可能够通过翻新SIEM或UEBA来实现其从未设计过的功能来应对内部威胁。
美国将人员标准的问题视为网络安全人才建设中的一项极为重要的课题,过去十余年专门就网络安全人员标准的研究、编制和应用开展了大量工作,目前已形成一套以“NICE网络安全...
360企业安全集团安全专家李航称,这显示去年的勒索软件肆虐,并没有完全引起工业企业的充分重视。工业企业的信息安全事件爆发主要集中在工业主机上,说明工业企业的安全工...
近期各地陆续发生一些利用短信验证码冒用身份的案件,攻击者窃取银行账户、金融类app中的财产,被害者甚至莫名“被网贷”,蒙受了极为严重的经济损失。
据不完全统计,全网有超过 3 万家网站被内置了挖矿代码,只要用户打开网站进行浏览、操作,网站就会调用电脑或手机的计算资源来进行挖矿。作为企业安全管理者,该如何防止...
据报告显示,2018年上半年智能手机获取用户隐私日渐规范,越界获取持续大幅降低。
行为分析真正超酷的地方在于,完全无需事先备好威胁特征信息,即便是全新品种的恶意软件,也能在造成不可挽回的伤害之前就看出其行为所昭示的警示信息。
今年的 Black Hat 大会将关注的三大趋势:加密货币、医疗设备、机器学习。
如果你想深入侧信道攻击的学习,那么本文不失为一篇很好的序章。
我国陆军首批数字化部队之一——第83集团军某旅已初步形成数字化高原作战能力,从而初具全域作战能力。
汽车安全专家称,如果汽车制造商不对汽车软件加以控制的话,自动驾驶汽车可能会充满漏洞易被黑客攻击。
微软近期启动了一个试点项目,旨在为政治运动和美国总统大选提供微软账号的安全保护。
本文将从时间发展角度介绍几种不同的常用于威胁情报交换的数据标准:IDMEF、IOMEF、OpenIOC和STIX。
态势感知技术会收集各类原始网络信息,收集过程中能统计各类产生网络流的未知IT信息资产,一定程度上消除了部分管理盲点;安全部门将同类安全运营数据收集至统一态势感知平...
归因溯源(Attributing),是指将已观察到的活动关联到特定的威胁行为者的过程。美国学界、情报界在过去多年对归因溯源应当遵循何种标准进行了十分激烈但最终卓有成效的争...
情报不是越多越好,适合的情报才是实用的。
微信公众号