国内很多企业都在用Hadoop,但在安全上大多采用置于内网的安全防护方式,但显然不够。本文将对大数据环境安全进行全景式介绍。
现在的安全测评报告,是否能真正帮助企业机构改进其安全痛点呢?
DNS 重新绑定攻击是指攻击者诱骗用户浏览器或设备绑定一个恶意 DNS 服务器,然后使得该设备访问计划之外的域名。
新型智能身份管理系统正在改变公司企业验证用户和设备身份的方式,令身份成为了新的安全边界。
电力公司管理人员表示,美国电力行业利用红队和AI抵御源源不断的网络威胁。
两个漏洞允许攻击者在具有超级用户特权的设备上运行恶意代码,并有效地对其进行接管。由于Diqee 360具有Wi-Fi功能,带有夜视功能的网络摄像头和智能手机控制的导航功能,攻...
美方的情报部门已开发了大量针对各类网络和终端设备的持久化工具,反映了美方网络空间攻击装备全平台、全能力覆盖的特点。
加拿大汽车供应商Level One被UpGuard的研究员Chris Vickery发现,数据后门大开,轻松访问其合作伙伴的机密文件。从车厂发展蓝图规划、工厂原理、制造细节,到客户合同材料...
54%的CISO认为,CISO的成功取决于领导技能。CISO让组织机构员工了解网络风险,制定量身定制的意识培训计划,以及从上到下构建网络安全文化。
在企业向安全软件开发周期转型的过程中,不仅仅需要指导性的模型来确保自己的目标,也需要BSIMM这样的描述性模型去确认自己在安全中的方位以及自己前进的方向是否正确。
安全公司Averon开发了直接自动认证,可以通过移动运营商的实时信号和智能移动设备中的SIM卡对用户进行身份认证。一张SIM卡就相当于一个更微型的PIV或CAC卡。
本章详细介绍了近期的政策和法律进展,并讨论了欧洲的公司数据共享和再利用的研究成果。
对希望采纳区块链的公司企业而言,首先应权衡实现的成本和收益以及采用新技术的风险。基于此,我们有必要关注以下5种区块链安全风险。
新加坡保健服务集团的数据资料库遭遇严重的网络攻击,近三年多150万名就诊的病患个人资料被盗,包括姓名、地址、生日、性别和种族等信息,另有16万人门诊开药记录也在失窃...
从前年底市面上出现了多个版本的“等级保护套餐”,对于不少客户而言,这的确是一股东风,解决了很多客户对等级保护迷茫、不知所措的问题。本文将和大家聊一下,为什么不能全...
该调查的研究对象包括51家数据泄露的机构:Equifax 、Yahoo、澳大利亚政府、Youku以及网络论坛等。
研究员分析发现,这名入侵者已用同样的手法,入侵了多家单位超过300台服务器,全部被用来挖矿。
比起法律合规,企业正面临着一个更高的需求——舆情合规。在隐私政策的设计上,是否尊重用户选择权,做到透明和友好已经成为考量互联网公司信誉与形象的重要标准。
臭名昭著的黑客组织 MoneyTaker 攻陷俄罗斯 PIR银行使用的老旧路由器,盗走约100万美元。
一方面,新法规使患者有更多权利控制其个人数据的收集及使用;另一方面,对相关数据的不合规行为可导致重罚,最高罚款达2000万欧元或营业额的4%。GDPR实施后,医疗卫生领...
微信公众号