第108页

2020
10-30

黑客袭击加州大学旧金山分校，一天秘密谈判后成功勒索807万 NEW

据英国广播公司6月29日报道，美国名校加州大学旧金山分校（UCSF）本月初遭受了黑客袭击，经过一天的秘密谈判后，该校向黑客支付了超过114万美元（约合807万元人民币）的赎金。BBC新闻6月29日公布了当时秘密谈判的细节。6月1日，臭名昭著的REvil勒索软件团伙将攻击目标转向了另外一所美国高校UCSF。当时校方IT职工发现不对劲后，立马拔掉了电脑的插头，以阻止恶意软件的进一步入侵。黑客勒索的暗网首页，乍一看像是一个标准的客户服务网站，带有FAQ选项卡，提供“免费”软件样本和... Read More >

2020
10-30

网络攻击防护体系发展趋势与建设思路 NEW

内容目录：0引　言1外部攻击模式与薄弱点利用要点分析  侦察跟踪阶段武器构建阶段突防利用与安装植入阶段通信控制与达成目标阶段2构建数据驱动的自适应安全防护体系  ·预测阶段·安全防护阶段·安全检测阶段·安全响应阶段3结　语00、引　言随着APT 攻击事件的日益增多，其组织化、潜伏性、持续性、利用0day 漏洞的攻击特点，导致大多数企业采用的传统的基于防火墙、IPS 等边界防护以及病毒恶意特征代码检测等静态安全防护体系已经越来越不能适应外... Read More >

2020
10-30

2020年上半年网络攻击趋势报告 NEW

近日，全球网络安全解决方案提供商 CheckPoint 软件技术有限公司发布了《网络攻击趋势：2020 年上半年报告》，揭露了出于犯罪、政治和国家动机的攻击者如何利用新冠肺炎疫情及其相关主题发起针对所有部门组织（包括政府、工业、医疗、服务提供商、关键基础设施和消费者）的攻击。《网络攻击趋势：2020年上半年报告》指出，2020年上半年与新冠肺炎疫情相关的网络钓鱼和恶意软件攻击急剧增加，从 2 月份的每周不足 5,000 次激增至 4 月下旬的每周超过 20 万次。此外，在 5... Read More >

2020
10-30

某银行数据安全建设实践

某银行是一家由地方财政、企业和个人参股组建的地方性、股份制商业银行。多年来该银行始终坚持“服务地方经济、服务小微企业、服务城乡居民”的市场定位。 用户现状： • 某银行数据库数量众多，数据操作人员涉及的部门科室众多，目前配置了堡垒主机，缺乏数据库级别和数据对象级别的安全管理措施。 • 操作数据相关人员众多：运维科、软件科、运行科、应用支持科、外包人员等。 • 配置一台堡垒主机,为便于集中管理多台主机，设置多个堡垒前置机（虚拟机... Read More >

2020
10-30

实战 | 数据安全防护体系建设思考与实践

随着数字经济蓬勃发展，数据信息已成为各行各业的重要生产要素。数据对于银行来说尤为重要，是银行最本质、最核心、最关键的资产。银行业的数据安全防护成为确保金融安全的重中之重，更关系到社会稳定、国家安全。银行信息系统在数据安全领域面临的风险与挑战随着中国银行全球系统的集中统一，信息系统运维规模急剧扩大，涉及的数据量高达数万TB，且存在大量的企业和个人客户敏感信息，如身份证号、手机号、账号等。随着银行线上应用及交易不断增多，信息资产在互联网上的暴露面增大，导致数据泄露的风险增加。一方... Read More >

2020
10-30

深度解析我国工业信息安全现状、挑战及对策建议

摘　要工业信息安全已成为国家安全的重要组成，是制造强国与网络强国战略实施的基础支撑，其重要性日益凸显。当前，制造强国的大势刮来了两化融合的风潮，在工业制造业奔腾发展的道路上，工业信息安全形势日趋严峻，安全风险持续攀升，安全事件层出不穷，亟需引起高度重视。我国工业信息安全现阶段主要存在管理机制不健全、安全防护不到位、安全技术和产业支撑能力不足、安全主体意识薄弱等诸多问题，加快提升工业信息安全保障能力迫在眉睫。内容目录：0　   引　言1　  &nb... Read More >

2020
10-30

年度调查：安全工具越多安全响应越慢

IBM的最新全球调查发现，企业配备更多安全工具反而导致无效的安全响应，且大多数组织没有针对常见和新兴攻击的具体计划和预案。IBM的《年度企业网络弹性报告》今年已经是第五版，该调查主要是考察企业在准备和应对网络攻击方面的有效性。调查发现，尽管企业在过去五年中已逐渐提高了对网络攻击进行计划、检测和响应的能力，但在同一时期内，遏制攻击的能力却下降了13％。根据IBM全球调查，使用太多的安全工具以及缺乏针对常见攻击类型的特定操作手册，阻碍了企业的安全响应工作。尽管安全响应计划的改进速... Read More >

2020
10-30

150亿用户账户信息在暗网上被抢购一空

根据数字阴影（Digital Shadows）的研究，超过150亿个被盗账户凭据在网络犯罪论坛上被抢购一空，其中50亿个账户信息属于“首次上架”，此前没有被出售过。Digital Shadows在网络犯罪市场（尤其是暗网）发现的用户名和密码来自超过10万个单独的数据泄露源，包括财务账户和流媒体服务的访问凭据，甚至包括可访问组织关键系统的管理员账户。研究人员花了一年半时间分析犯罪分子利用窃取的账户信息的策略，发现自2018年以来，盗用凭据数量增加了300%。暗网泄露账户信息分类... Read More >

2020
10-30

2020年十大漏洞赏金项目

近日，Hackone公布了2020年十大漏洞赏金项目TOP10榜单，该列表基于HackerOne项目目录中的公共信息，排名依据每家企业在2020年4月（包括之前）向黑客支付的累计赏金总额。榜单排名具体如下（红色字体为单项最高或最低数值）：第一名：Verizon Media行业：数字媒体总支付赏金：940.8万美元最高赏金：7万美元答谢黑客：1315名解决报告问题：5928个初次响应时间：8小时奖金支付平均账期：13天第二名：Paypal行业：互联网金融、支付总支付赏金：279... Read More >

2020
10-30

欺骗性防御的七种战术

好的诱饵和蜜罐不但让攻击者焦头烂额，也有助于更快地检测到威胁。近年来，攻击者突破企业网络防御的能力不断增强，市场对欺骗式防御技术和战术的兴趣日益浓厚。欺骗式防御并不等同于传统的蜜罐技术，除了具备与攻击者交互的能力外，欺骗式防御技术工具重在伪装和混淆，使用误导、错误响应和其他技巧诱使攻击者远离合法目标，并将其引向蜜罐和其他诱骗系统，增加攻击的难度和成本，属于主动防御的重要组成部分。如今，许多欺骗式防御工具都开始利用人工智能（AI）和机器学习（ML）来帮助组织及早发现入侵，并帮助... Read More >