从国家互联网应急中心获悉，为了有效控制WannaCry勒索病毒的传播感染，国家互联网应急中心近日开通了该病毒感染数据免费查询服务。2017年5月12日，WannaCry勒索病毒利用Windows SMB（“永恒之蓝”）漏洞在全球快速传播，造成全球计算机大范围感染。国家互联网应急中心介绍说，为实时掌握...
前言 工业控制系统(Industrial Control Systems,ICS)通常指由计算机设备和工业生产控制部件组成的系统，主要包括五大部分：数据釆集与监测控制系统(SCADA)、分布式控制系统(DCS)、过程控制系统(PCS)、可编程逻辑控制器(PLC)及现场总线控制系统(FCS)等。工业控...
近日，一个被全球主流银行和超过300个政府情报机构使用的“风控数据库”（又称恐怖分子数据库）发生数据泄露，530万条高风险个人信息落入犯罪分子手中并在网上泄露。全球最大的“黑名单”之一泄露的数据库名为World-Check，汇总了数以百万的非法分子（高风险人物）和实体信息，例如恐怖分子、洗钱者、不端...
“为什么今年的安全预算增加了这么多？”“安全预算花光了，公司的安全建设成果在哪里？”“前不久才批给你的一轮新的安全预算都没了？又进购了哪些产品？”看完这一组“致命”三连问，可能有不少安全人已经汗流浃背了。但毫不夸张，这大概就是不少企业安全管理者在工作中需要切实面对的难题。近几年，随着市场利润紧缩，在...
在部委国企、行业重要单位、研究机构、上市公司和安全企业等不同领域担任首席安全官、研发总监、安全咨询专家、测试专家、安全工程师等职位，这种资格究竟有何优势? 1、CISD指的是什么证书?注册信息安全开发员 (Certified Information Security Developer，简称 ...
为了最大限度地保障自身网络安全，组织可能会部署防火墙、VPN、反病毒软件、带有视网膜扫描仪的多重加密备份等防御设备，但是如果只有区区 100 美元的网络安全预算，网络专家们该如何做安全防护工作？针对这一问题，国外媒体询问了几位网络安全专业人士，询问他们如何分配有限的网络安全预算。其中大多数人指出，虽...
无论是现在报考志愿还是成人在找工作，信息安全依然是位列榜首的专业和前景。 最近我看了张雪峰老师关于2024热门专业解析的全系列视频，我整理出了十大高薪专业，看看有没有你感兴趣的方向。 张雪峰老师推荐的十大高薪专业 1.信息安全(连续7年薪资最高) 2.软件工程(入 围连续10年Top10...
进入 2024 年，正是反思过去一年网络安全形势的好时机。从过去 12 个月中获得的见解可以指导我们制定路线，以减轻来年成为数据泄露受害者的风险。2023年，以LockBit 3.0、ESXiArgs和行业组织攻击等事件为代表的勒索软件攻击继续保持首要网络威胁的地位，成为网络保险索赔的主要原因。此外...