JIFANG360.com - 机房360

• 有效的安全职位描述的6个技巧(以及要避免的6个错误) 2022/6/29
• MongoDB公司首席信息安全官(CISO)LenaSmart希望给潜在员工留下好印象。因此，她会格外注意自己在招聘广告中发布的具体内容。她解释称，“我认为人们忘记了招聘信息是许多候选人对他们公司的第一次认知，这种第一印象非常重要。”[阅读全文]

• “零信任”才是真信任！亚信安全助力金融科技安全 2022/6/28
• 在工信部发布的《关于促进网络安全产业发展的指导意见（征求意见稿）》中，零信任安全首次被列入网络安全需要突破的关键技术。 [阅读全文]

• 混合IT加速发展为企业带来管理网络复杂性日益增长的挑战 2022/6/24
• 混合工作和远程工作如今加剧了分布式和复杂IT环境的影响。跨云平台和内部部署基础设施运行工作负载和应用程序可能具有挑战性，许多企业正越来越多地经历这一艰难的过程，并最终受到这些痛点的阻碍。 [阅读全文]

• 6个顶级漏洞管理工具以及它们如何帮助确定威胁的优先级 2022/6/23
• 这些年来，不仅漏洞管理发生了相当大的变化，企业安全团队发现并不断修补的系统也发生了变化。如今，有系统内部部署、物联网设备、公有和私有云，以及更多的定制应用程序。漏洞管理系统不再只关注网络和私有托管应用程序。现在，他们必须评估所有这些系统，找出漏洞，并帮助企业安全团队做出更好的补救决策。 [阅读全文]

• 无线网络安全的12个最佳实践 2022/6/23
• 可以采取许多不同的步骤来保护无线网络，但以下12个最佳实践能够确保企业的数据和设备免受恶意攻击者的侵害。 [阅读全文]

• 揭开 NIST 网络安全框架的神秘面纱 2022/6/22
• NIST 网络安全框架的全面性使其成为跨行业的事实上的标准。然而，该框架有一个主要弱点：它的指导方针对于新手来说可能比较难以理解。[阅读全文]

• 《中国攻击面管理市场白皮书》：基于攻防视角构建网络安全的主动防御体系 2022/6/20
• 在“2022网络安全运营技术峰会”上，国内权威咨询机构赛迪顾问重磅首发《中国攻击面管理市场白皮书》[阅读全文]

• 安全专家指责微软在修复关键漏洞上耗时长 2022/6/20
• 多名安全专家近期指责微软，称其在回应威胁其客户的漏洞报告时缺乏透明度和足够的速度。[阅读全文]

• 数据安全：织密数据经济的“保护网” 2022/6/20
• 经济全球化带来了数据的全球化，但在高频的数据流动之下，数据泄露事件屡屡发生。[阅读全文]

• 人工智能将如何帮助企业打击勒索软件和预防云安全漏洞 2022/6/16
• 每一年，网络安全领域都面临着新的挑战和障碍，各企业需要进行应对，例如，我们看到2021年如何成为异常危险的一年。最值得注意的是，在一系列备受瞩目的事件——涉及到Kaseya和爱尔兰卫生服务(IrishHealthService)等组织机构沦为受害者之后，勒索软件一直是业内的热门话题。[阅读全文]

• 调研表明只有13.5%的IT专业人员掌握云原生领域的安全性 2022/6/15
• 开源软件项目开发商Canonical公司日前发布了一项调查报告，揭示了云原生技术的目标、优势和挑战。这项调查在去年采访了1300多名IT专业人士，以了解他们对Kubernetes、裸机、虚拟机、容器和无服务器应用程序的使用情况。 [阅读全文]

• 调查表明医疗保健行业最有可能支付赎金 2022/6/15
• 网络安全服务商Sophos公司日前发布了一份行业调查报告。该报告表明，在接受调查的医疗机构中，勒索软件攻击增加了94%。2021年，66%的医疗机构遭到勒索软件攻击;34%的医疗机构在前一年遭到勒索软件打击。 [阅读全文]

• 确保未来安全的五大挑战 2022/6/14
• 信息安全在过去是引人深思的话题，现在已经成为关键环节，而在未来将成为决定性因素。有些行动必须在微观/个人层面解决，但在行业层面，我们必须合作解决，共同应对这些前进过程中的挑战。[阅读全文]

• 如何利用无监督学习对抗网络威胁 2022/6/14
• 如今的世界正在进入数字时代。随着大规模数据泄露、对个人和财务数据以及人们可以利用的任何数字源的黑客攻击，网络威胁数量正在上升。为了对抗这些网络攻击，安全专家越来越多地利用人工智能技术，使用网络安全工具箱中的各种工具，其中包括无监督的学习方法。[阅读全文]

• 缩小 OT 网络安全人才缺口的四种方法 2022/6/14
• 90% 的受访者表示他们正在寻求雇用更多的工业网络安全专业人员，而大致相同的人数 (88%) 表示很难找到足够的候选人具有正确管理 OT 网络的网络安全所需的技能和经验。[阅读全文]

• 企业进行有效勒索软件谈判的9个技巧 2022/6/14
• 如果企业别无选择，只能付钱给网络攻击者以取回关键数据，这些最佳实践可以让其处于从勒索软件攻击中恢复的最佳位置。 [阅读全文]

• 2022年的十大网络威胁 2022/6/13
• 为了发动网络攻击，网络犯罪分子采用多种网络攻击方法，其中包括网络钓鱼、勒索软件、恶意软件、中间人攻击和拒绝服务等。 [阅读全文]

• 5种顶级欺骗工具以及它们如何让网络攻击者落入陷阱 2022/6/10
• 精通安全的企业应该明白，需要假设他们的系统可能遭到破坏。这是零信任架构如今受到如此多关注的原因之一，这也是越来越多的企业拥有威胁猎手以寻找已经在其网络上活跃的攻击者的原因。 [阅读全文]

• 企业网络安全中的AI应用，你知道吗？ 2022/6/9
• 系统执行的分析越多，由于反馈机制，它给出的下一个估计就越准确。此外，智能算法以人类防御者无法处理的规模和速度做到这一点。[阅读全文]

• Linux系统恶意软件正呈上升趋势——需要关注的六类攻击 2022/6/9
• Linux系统是一个令人垂涎的目标。它是众多应用程序后端和服务器的主机操作系统，并支持各种物联网(IoT)设备。然而，对基于该系统运行的设备而言，其保护工作仍做得不够。 [阅读全文]