趋势科技:中国进入网络犯罪的黄金时代

趋势科技发布了一份名为《地下中国2013》的研究报告,对中国的网络犯罪进行了研究。 根据趋势科技的研究, 从2011年到2013年, 中国从事网络犯罪的人员增加了一倍, 而到2014年年底, 这一数字将可能达到2011年的三倍。

作者:星期五, 九月 12, 20142,874
标签:

汽车和航空制造业厂商正在遭受”水源地攻击”

根据安全公司AlienVault的安全研究人员James Blasco的研究, 汽车和航空制造业厂商所采用的工程软件中被植入了击键记录以及情报采集的恶意软件。

作者:星期四, 九月 11, 20143,188
标签:, , , ,

调查显示:近1/5的企业PC存在恶意软件

根据网络安全公司Damballa表示,在安全政策宽松的企业,恶意软件可能肆意滋生,感染率达到18.5%。该公司在其对网络数据的分析中发现,有些企业允许承包商和第三方访问其网络的公司并没有限制移动设备,还允许用户拥有系统管理权限,这些企业的恶意软件感染率要比安全政策严格的企业更高。

作者:星期三, 九月 10, 20142,169
标签:,

钓鱼诈骗成功率高,80%企业用户未能识破诈骗伎俩

迈克菲今日公布了《迈克菲实验室威胁报告(2014 年 8 月)》。报告显示,钓鱼诈骗仍然是入侵企业网络的一种有效手段。通过旨在测试企业用户检测在线诈骗能力的“迈克菲钓鱼诈骗小测验”,迈克菲实验室发现,针对 7 封钓鱼诈骗邮件,80% 参与测验的企业用户至少有一封未能检测出来。结果还显示,财务和人力资源这类拥有企业最敏感数据的部门在欺诈检测方面表现最差,落后其他部门 4% 至 9%。

作者:星期二, 九月 9, 20142,464
标签:, , , ,

安全与业务不存在平衡 证明价值是关键

安全人员所能做的就是尽力把安全“落地”的时间保持的长一点,否则另一头(业务)很快就会把安全跷起。但问题是,如何把安全保持的长一点呢?

作者:星期一, 九月 1, 20142,830
标签:,

德国要建全球第一加密大国 打造“数字强国”

“数字海啸”即将袭击德国,德国《商报》19日报道称,德国政府近日制定一份名为“数字议程”的草案,希望把德国打造成欧洲乃至世界的“数字强国”。这一草案有望在周四的德国联邦议院表决中通过。该议程重视“对社会和经济界的安全、保护及信赖”这类涉及数据安全和数据保护的话题。德媒称,德国将通过“可信赖的硬软件”打造为“全球第一加密大国”。

作者:星期四, 八月 21, 20143,732
标签:, , ,

梅德维杰夫Twitter账户被黑: 宣布退休, 痛骂普京

拥有250粉丝的俄罗斯总理梅德维杰夫的俄文Twitter账户在上周四被黑。 黑客冒充梅德维杰夫发表了一份声明,宣布辞职转去做一个自由职业摄影师。 同时, 还痛骂了俄罗斯现任总统普京。

作者:星期一, 八月 18, 20145,218
标签:, , ,

调查显示:美国医疗机构供应商安全状况堪忧

安全研究公司CORL Technologies针对医疗健康领域供应商进行安全评分的Vendor Intelligence Report报告,大部分医疗健康供应商的缺乏基本的安全。

作者:星期一, 八月 11, 20142,969
标签:, , , ,

为什么高管应该站在网络安全防御的第一线

当前,每个企业都意识到了日益严重的网络攻击风险, 然而,很少有公司真正对重要信息采取了足够的保护。

作者:星期五, 七月 25, 20142,515
标签:,

揭秘网络安全的5个认识误区

对于网络安全, 经常会有人有这样或者那样的误区, Wired杂志的专栏作家Peter Singer 和 Allan Friedman最近总结了网络安全常见的5个误区

作者:星期三, 七月 16, 20143,706
标签:,

个人网络安全防护的五大致命误区

随着网络安全事故和个人隐私数据泄露的频发,大多数读者都已经开始注意个人信息安全防护和安全意识方面的加强,但遗憾的是,目前大众中依然存在很多以讹传讹的信息安全误区,这些错误观点在网络社区和用户之间口口相传,却很少有专家站出来纠正,以下安全牛为大家整理了五个有代表性的安全误区:

作者:星期一, 七月 14, 20145,159
标签:, ,

Office Macro virus病毒复活升级重出江湖

还记得1990年代后期专门感染微软Office文件的Macro virus病毒吗?虽然该类型的病毒过去5年来几乎已消声匿迹,不过资安业者Sophos的威胁研究人员Gabor Szappanos于新发表的文章中表示,Macro virus病毒已在这几个月又开始复活了。

作者:星期一, 七月 14, 20143,053
标签:, ,

安全意识助力黑客攻击防范:IDG如何防范叙利亚电子军的攻击

企业开展安全意识项目时一个很大的困难就是很难体现出安全意识项目的成功。 对于安全团队来说, 没有出事就是成功。 好一点的话, 也就是一份阻止了多少潜在攻击的报告。 就算是有一些安全意识的成功案例, 企业也很少会去分享这些案例。 即使是内部分享也很少见。 最近IDG Enterprises分享了一个关于安全意识如何阻止叙利亚电子军攻击的案例。

作者:星期五, 七月 4, 20142,581
标签:, ,

巴西警方推特账号遭黑客窃取 赛前发伪炸弹信息

巴西当地时间上周六,“因为发布伪造的炸弹信息,计算机黑客们在巴西和智利比赛时,引发了一场惊扰。他们在推特上,以巴西联邦警察局的名义,发布消息,称由于收到炸弹威胁,预计将要疏散米内罗体育场内的观众

作者:星期三, 七月 2, 20142,214
标签:,

乌龙再现,巴西世界杯安全团队泄露内部WiFi密码

巴西世界杯的安全管理工作由以色列安全公司RISCO承担,世界杯开赛十几天来,该公司的安全工作完成得非常出色,但非常遗憾的是,由于人员意识上的疏忽,该公司居然向公众泄露了赛会组委会内部的WiFi密码。

作者:星期一, 六月 30, 20141,835
标签:,

信息安全禁用win8还不够, 人的因素更重要

即使我们使用更安全的操作系统,安装了最先进的防火墙、防病毒和防间谍软件工具,使用最高端的加密技术发送和保存数据……似乎我们就可以松口气了,果真如此吗?答案是不。只有当我们“人”这一所有安全技术的主体拥有了高大上的信息安全意识,才能真正地提高信息安全的水平,否则,那只是虚假的安全罢了。

作者:星期三, 六月 25, 20142,294
标签:,

如何更有效地进行安全培训

在企业信息安全中, 人员往往是最薄弱的一环, 然而, 有调查显示, 大约有50%的企业对于员工的安全意识培训是不足的。 那么如何能够更加有效地对员工进行安全意识培训呢? 真正的安全意识不仅仅是介绍一些安全概念, 你必须培养员工的安全习惯, 鼓励员工采取良好的安全工作方式。 安全意识培训必须和企业业务相关

作者:星期四, 六月 19, 20143,061
标签:, ,

使用社交网络的十大安全守则

虽然社交网络和移动应用已经高度普及,成为人们日常生活不可分割的一部分,但遗憾的是,大多数人对于如何在社交网络中有效地保护个人隐私和敏感数据依然知之甚少...

作者:星期三, 五月 14, 201412,246
标签:, ,

信息安全“核弹”能否唤醒全民安全意识?

装一个免费杀毒软件就可以高枕无忧的日子早已一去不复返,在顶尖技术厂商自身难保的网络安全乱世,没有人能保护你,除了你自己。

作者:星期五, 四月 18, 20141,874
标签:

北京市政府将4月29日定为“首都网络安全日”

首届“首都网络安全日”以“网络安全同担,网络生活共享”为主题,倡导首都社会各界和网民共同提高网络安全意识、承担网络安全责任、维护网络秩序。

作者:星期五, 四月 18, 20142,582
标签:,

忘记密码