分类：阅读（Read） ; 热度：727
8月23日，2020年全国科技活动周暨北京科技周启动仪式举行，刘鹤出席。 这是十九大后，分管科技的国务院副总理刘鹤首次出席全国科技活动周启动仪式。今年全国科技活动周启动仪式地点，定在了中关村国家自主创新示范区展示中心。 在为期5天的时间里将开展包括“科学之夜”“科普援藏”“全国科普讲解大赛”等10多项重大示范活动。 今年全国科技活动周暨北京科技周首次推出“云展厅”（[http://scitechweekvr.people.com.cn][1]），借助VR、5G等技术，集中展示我国科技战“疫”、创新成就、科技惠民、脱贫攻坚等方面内容，让公众足不...
分类：思考（Thinking） ; 热度：738
安全领导者工作的基石之一是成功评估风险。一个风险评估是在一切可能影响一个组织的安全性进行彻底的样子。当CISO确定潜在问题及其严重性时，可以采取措施来防止伤害的发生。 要为您的业务选择合适的风险评估解决方案，您需要考虑多种因素。我们已经与几位网络安全专家进行了交谈，以获取他们对该主题的见解。 # Jaymin德赛，产品经理，OneTrust 选择风险评估首先，考虑一下哪种类型的评估或控制内容（如框架，法律和标准）可轻松用于您的业务（例如NIST，ISO，CSA CAIQ，SIG，HIPAA，PCI DSS，NYDFS，GDPR，EBA...
分类：思考（Thinking） ; 热度：761
端点保护已发展为可以防御复杂的恶意软件和不断发展的零日威胁。 要为您的业务选择合适的端点保护解决方案，您需要考虑多种因素。我们已经与几位网络安全专家进行了交谈，以获取他们对该主题的见解。 # AT＆T网络安全部传福音负责人Theresa Lanowitz 选择端点保护解决方案公司端点代表了组织的最高安全风险，尤其是考虑到COVID-19带来的向虚拟操作的转变。随着恶意行为者利用旨在逃避传统端点防护工具的新型攻击将端点作为目标，组织必须寻求高级端点检测和响应（EDR）解决方案。 传统上，企业EDR解决方案成本高且复杂，使组织难以成功实...
分类：阅读（Read） ; 热度：823
Claroty表示，2020年上半年公开的ICS漏洞中有70％以上可以被远程利用，这凸显了保护面向互联网的ICS设备和远程访问连接的重要性。 ![受影响的ICS供应商][1] 该报告包括Claroty研究团队对2020年上半年由国家漏洞数据库（NVD）发布的365个ICS漏洞的评估以及由工业控制系统网络应急响应团队（ICS-CERT）发布的139个ICS咨询，影响了53个供应商。研究团队发现了此数据集中包含的26个漏洞。 与1H 2019相比，NVD发布的ICS漏洞从331增加了10.3％，而ICS-CERT通报从105增长了32.4...
分类：阅读（Read） ; 热度：820
已经发现一种名为FritzFrog的无文件蠕虫，它通过SSH服务器将基于Linux的设备（公司服务器，路由器和IoT设备）与SSH服务器连接到P2P僵尸网络中，该网络的明显目的是挖掘加密货币。 但是，与此同时，该恶意软件在受感染的计算机上创建了后门，即使在此期间更改了SSH密码，攻击者也可以在以后访问它。 “与P2P和蠕虫（'cracker'）模块相比，当查看专用于该矿机的代码量时，我们可以自信地说，攻击者对获得访问漏洞服务器的兴趣更感兴趣，然后通过Monero获利， ” Guardicore实验室首席研究员说。 “对SSH服务器...
安全知识普及，安全资讯播报。因莫名其妙2020年8月被取消备案，本站现已迁至海外服务器。预计2021年1月份恢复每日更新
