数字时代给人们的工作、生活和交流方式带来了前所未有的变化。随着科技的发展和对互联网的日益依赖,企业和个人比以往任何时候都更加紧密地联系在一起。在数字化转型带来诸多好处的同时,也带来了新的网络安全风险。例如,云计算和物联网设备的使用增加,可以为网络攻击创造新的入口点。这些设备通常只有有限的安全措施,容...
过去几年对网络安全专业人员来说经历了很多困难。随着时间的推移,网络威胁环境日益加剧。漏洞研究和分析机构CSW公司联合创始人Aaron Sanden对一些统计数据进行了分析,并预测了2023年的网络安全趋势。网络安全威胁日益加剧,一些统计数据可以说明这个问题的严重性。从2020年到2021年,平均每家...
随着技术的发展,对更高效和更准确的系统监控的需求也在增加。传统的系统监视只能提供对系统的有限可见性,这使得在错误发生时识别和排除错误具有挑战性。这就是可观察性的用武之地。可观察性是一种新的系统监视方法,其提供了对系统性能的更大可见性,并有助于快速识别和解决问题。下面来看看什么是可观察性,以及为什么要...
AlgoSec公司的联合创始人兼首席技术官Avishai Wool日前对2023年的网络安全实践将发展的五个领域进行了展望,以应对不断变化的网络威胁以及促进网络安全技术的进步。以应用程序为中心的网络安全方法将取代基本的NSPM如今的市场已经成熟到网络安全策略管理(NSPM)方法已经达到一个转折点的地...
乌克兰政府实体在其网络安装了带有木马ISO文件的Windows 10程序后,遭到了有针对性的黑客攻击。这些恶意安装程序所加载的恶意软件能够从被攻击的计算机中收集数据,部署额外的恶意工具,并将窃取的数据渗透到攻击者控制的服务器。在这次活动中推送的ISO文件中有一个是由2022年5月创建的托管在tolo...
数字孪生是实体、结构或系统的一种数字表示,可以让企业更好地了解这些对象的生命周期,同时,这也可能为网络攻击者打开大门。 数字孪生可以为任何物理基础设施创建,包括发动机、涡轮和其他设备的单个组件,或者工厂和数据中心。通用电气公司全球研究执行技术总监Justin John表示:“数字孪生与普通模型的不同...
作为MITRE公司网络对手交战框架MITRE Engage的团队负责人,Maretta Morovitz清楚地知道了解敌人的价值——她可以利用关于网络对手的知识来分散、欺骗和转移他们的注意力,并制定策略来帮助阻止威胁行为者得到他们想要的东西。这可能意味着设置满足攻击者预期的诱饵,或者通过创造不符合攻...
在过去的十年里,世界见证了物联网的快速发展。虽然这项技术已经在智能家居、户外监控和智能照明领域崭露头角,但在工业领域也越来越普遍。尽管工业物联网解决方案有很多用例,但该技术存在安全风险。了解工业物联网解决方案中固有的安全漏洞的含义,将使每个企业都走上正确的道路,采取一些应对措施。根据企业中应用的规模...