许多企业将Web应用程序防火墙(WAF)默认为保护Web应用程序时的最佳实践或合规性要求。WAF是一种特定的防火墙,旨在识别和阻止Web应用程序流量的攻击。期望防火墙将阻止命令注入攻击、跨站点脚本攻击、协议违规以及其他针
3月6日,国内首个安全电子签章技术国家标准——GB/T 38540-2020《信息安全技术 安全电子签章密码技术规范》(以下简称:标准)正式发布。据悉,此标准将于10月1日正式实施。
WhiteSource最新发布的漏洞报告称,2019年公开的开源软件漏洞数量达到了6,000多个,而2018年仅为4,000多个,数量激增50%!
传统企业安全中,部署了EDR(Endpoint Detection and Response)及NDR(Network Detection and Response)产品的企业,可及时定位失陷资产,响应终端威胁,减少攻击
美国网络空间委员会( Cyberspace Solarium Commission)在其报告中声称,该国面临着来自网络犯罪分子和民族国家的多种威胁:知识产权盗窃阻碍了长期增长、关键基础设施攻击、网络犯罪和勒索软件以及地缘
2020年网络安全的焦点是“人的因素”,重心是“安全运营”,但是安全运营的发动机——SIEM,却始终是CISO头上的一个大包。
一场突如其来的疫情让企业远程协同办公需求陡然上升,面对如此大规模办公场景的骤变,各种安全风险也接踵而来。黑客的攻击,病毒木马来袭,远程办公边界模糊等一系列问题不断涌现,企业的数据信息安全面临更加严峻的考验。
由上海市公安局网络安全保卫总队指导,上海市信息网络安全管理协会牵头,(ISC)2上海分会、国家计算机网络应急技术处理协调中心上海分中心(SHCERT)等联合组织的“2020新耀东方-上海网络安全博览会暨高峰论坛“ 于20
“网络攻击”被世界经济论坛《2019年全球风险报告》列为全球五大风险之一,如何保障网络安全也已经成为全球共同关心的话题。根据IDC的数据,2019年网络安全支出达1066.3亿美元;预计到2023年,全球网络安全支出规模
根据Cybereason今天发表的研究报告,一个网络犯罪团伙过去多年在网络地下论坛中传播暗藏木马的黑客工具,诱骗了大量菜鸟黑客(所谓的脚本小子)。