保密性 / 加密

勒索软件运营商已经变得日趋成熟，并与民族国家行为者的水平更加接近，勒索软件的威胁对现代企业来说是存在的。阅读本报告，了解关于这些组织是谁、他们如何运作、勒索软件运维（RansomOps）的作用以及 Cybereason 如何用我们的解决方案解决这些高级攻击的更多信息。

今天的世界基于混合云。业务交互通过数字交互以及 API 在企业内部进行。今天的云原生应用也是混合型的，一些工作负载在私有云中运行，而另一些工作负载则在一个或另一个公共云中运行。混合云的采用率为 58%，许多采用云计算的企业都有一个多重云战略。企业需要高性能的数据分析和人工智能（AI）来保持竞争力。他们需要可以运行传统数据分析和人工智能应用的灵活解决方案。本简报中描述的解决方案由英特尔和...

基于 WithSecure 顾问、威胁猎人和事件响应人员的广泛、最新的知识和经验，该报告展示了攻击者是如何绕过云安全的——以及您可以做些什么来阻止他们。在这份报告中，我们揭示了云安全的一些隐藏真相——有些是司空见惯的，有些是比较隐晦的--并提出了一个确保用户、数据和系统安全的成功公式。下载《云安全的...

云不仅会一直存在，而且它的影响也在不断增长。随着基于云的解决方案和功能的扩展，没有一个企业职能部门会被落下。从营销到采购再到人力资源，现有可用的云服务和解决方案往往促使企业向 IT 职能部门施加新的压力，“帮助我们实现它"。虽然没有一个 IT 经理会简单地一头扎进云部署，但许多人可能会忽略或未充分利用确保近期和长期成功的关键因素。本白皮书介绍了这些成功因素，并讨论了利用这些因素来构建云应用基础的最佳方式，这将在现在和未来为公司提供服务。...

相互关联的威胁瞄准的是一个相互依存的世界。我们相信，在人工智能增强的安全操作的指导下，将攻击缓解的时间尺度从数周，到数天，再到数分钟，将改变安全行业，使网络犯罪分子处于持续的劣势。

对于旨在破坏和颠覆美国民主基础的网络犯罪分子来说，政府选举是一个有吸引力的目标。选举由一个异质、流动的生态系统组成，涉及许多移动的部分和参与者：投票公众、高风险/高知名度的选举候选人、竞选团队、部门和机构、承包商、选举工作人员和志愿者、企业、媒体等等。网络犯罪分子试图利用这种复杂性带来的任何潜在薄弱环节。有权访问系统和数据库的官方选举工作人员是热门目标。威胁行动者将寻找方法，利用这种特权地位，渗出敏感材料和信息，甚至通过协调的恶意软件和勒索软件攻击，锁定竞选活动。强化的安全设备加上快速、牢不可破的多重身份...

没有哪个组织希望发现他们的环境中正在发生勒索软件攻击，但如果您能迅速发现蛛丝马迹——您将有可能获得阻止它的最佳机会。这本电子书深入探讨了为什么检测攻击者的活动和被称为 ransomOps 的侦察对阻止勒索软件至关重要，以及安全专家为成功打击当今勒索软件战术所采取的许多措施。

网络漏洞比以往任何时候都更大、更严重。几乎每天都有关于一些新的破坏性网络攻击的头条新闻。随着组织的成长和转型，他们打开了新的攻击面。您可以通过将云、大数据、DevOps 等环境纳入零信任特权策略，降低企业中特权被滥用的可能性，就像您对企业内部资源所做的那样。立即下载，继续阅读。

科技行业是网络犯罪分子和国家发起的网络间谍组织的首要目标。对科技公司的攻击会影响到其他行业的组织以及个人消费者，因为有如此多的组织和个人依赖它们。这份报告收集了有关科技行业和贯穿其系统的宝贵数据所面临的威胁的最新信息。继续阅读以了解：SolarWinds 的供应链攻击如何影响监管活动；为什么中国的 APT...

集体防御以全新的强大方式使用协作和威胁信息共享，以降低风险并改善每个企业赖以生存和发展的社会、商业和政府生态系统。然而，虽然集体防御的想法听起来很实用，但可以理解的是，人们对集体防御如何运作、如何操作、以及为什么它更安全、更有益和更需要存在疑问。在本白皮书中，我们将讨论一些常见的问题和误解，并分享我们在网络安全的这一深刻转折点的第一线的经验教训。...

如今，企业安全团队面临着一项艰巨的任务。虽然他们保护企业数据和资源的核心职责没有改变，但在这样做的同时，他们需要使业务线团队和员工个人能够通过云创新和转型来推动增长。如今，安全团队必须通过考虑托管和非托管云应用程序，保护正在转移到外部并被合作伙伴和其他第三方加速访问的数据，并控制越来越多来自主园区以外的用户通过多种设备的访问，来保护其整个网络中数量呈指数级增长的周边环境。最终，IT...

我们考虑如今医疗和网络安全之间的关系。医疗安全团队如何开始了解攻击者的行为和策略，以阻止他们？整个医疗行业检测到的最大威胁是什么？

下载此信息图，了解如何通过了解常见的威胁途径以及应该如何应对它们来保护自己和您的公司免受网络攻击的风险。

本指南的目的是帮助向公司的每个员工介绍社会工程及其风险。人是有感情的，而社会工程恰好非常有效地利用了这一点。更重要的是，社会工程攻击通常不需要攻击者具备高度的特定技术技能。到目前为止，迫使成千上万的用户放弃敏感信息或执行有害的行动已被证明是相当容易的！不要被愚弄了——您也可能很容易成为一个目标。在下面几页中，您会看到社会工程的趋势概述，以及可能会影响员工在线行为的最常见攻击类型的示例。您还将学习如何识别这些攻击并保护自己和公司。...