保密性 / 加密

系统强化是保护系统配置和设置安全的过程，以减少 IT 漏洞和被入侵的可能性。这可以通过减少攻击面和攻击途径来实现，因为攻击者不断试图利用这些攻击面和攻击途径来进行恶意活动。Netwrix Change Tracker 通过为所有 IT 系统创建一个安全和合规的状态，并结合持续的、基于上下文的变更控制和基线管理，可确保系统始终处于安全和合规状态。...

医疗和制药是网络犯罪分子无情攻击的两个行业。而且，雪上加霜的是，对这两个行业的网络攻击也是代价最高昂的。IBM 发现，2020 年，医疗行业的平均攻击成本为 713 万美元，2021 年为 923 万美元。但是，对医疗行业的网络攻击还有更残忍的一点——也就是人，勒索软件等攻击的后果往往意味着生死攸关。但是，是什么让这两个行业一开始就对黑客、攻击者和网络犯罪分子有如此大的吸引力？在这篇博客中，我们探讨了...

了解在地下勒索软件经济中运作的犯罪分子。我们将帮助您了解勒索软件攻击的动机和机制，并为您提供保护以及备份和恢复最佳实践。

几年前，以主动预防为主的安全态势更多的是一种愿望而不是现实。突破出现在 2012 年，当时一群安全思想领袖和数据科学家共同推出了 Cylance®，引入了一种利用人工智能（AI）和机器学习（ML）的全新的端点防御方法。他们构建的端点安全解决方案，现在被重新命名为 CylancePROTECT®，具有独特的能力，能够防止在端点执行从未见过的恶意软件，而无需依赖签名或云连接。今天，这种以预防为主的安全策略已经被证明是可行的。然而，也许是出于惯性，一些组织仍然坚持采用早已过期的响应式网络安全方法。下载本简报，了...

在 Datto 的《全球渠道勒索软件状况报告》中，五分之四的托管服务提供商（MSP）同意他们自己的企业正日益成为勒索软件攻击的目标。随着攻击频率的增加，MSP 在安全最佳实践方面保持领先一步至关重要。以下清单详细说明了哪些安全措施应成为 MSP 的高度优先事项，以降低勒索软件攻击的风险。

如今，大多数企业都有异构 IT 环境，Microsoft Active Directory（AD）为大多数用户提供 Windows 访问权限，但 Unix、Linux 和 Mac OS X 等其他平台也提供关键服务。但这些系统中的每一个系统都有自己的身份、身份验证和访问要求。这意味着用户可能有几十或几百个密码需要记忆和输入，管理员可能对每个用户有几十或几百个身份需要配置、重新配置、取消配置和管理。AD...

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

计算机和互联网给小企业带来了许多好处，但这项技术并非没有风险。有些风险，如实物盗窃和自然灾害，可以通过明智的行为和常识性的预防措施来减少或控制。更难处理的是网络犯罪风险，如那些窃取信息在黑市上出售的犯罪分子所到来的风险。本指南将帮助您保护自己的企业免受网络犯罪威胁。

乌克兰战争在 2022 年上半年占据了头条新闻，我们只能希望它能很快得到和平解决。然而，它对网络空间的影响在范围和规模上都是巨大的，因为网络攻击已经成为一种国家级武器。我们已经发现国家发起的攻击已达到前所未有的水平，黑客主义不断增加，甚至招募私人公民加入“IT 大军”。在这份报告中，我们仔细分析了网络战是如何强化成为实际军事冲突的准备和实施的一个重要部分。此外，我们揭示了这将对世界各地的政府和企业，乃至并未直接参与冲突的政府和企业产生什么影响。...

勒索软件继续主导着 2022 年的威胁形势。企业正面临各种各样的威胁，但勒索软件为威胁行动者提供了一个风险很低但回报很高的独特组合，正因为如此，勒索软件攻击量比前一年几乎翻了一番，而且勒索软件的总成本估计超过 200 亿美元。对勒索软件攻击的最佳防御是通过有效的防范、检测和响应，首先确保您的数据不被窃取或加密。我希望您的组织会发现这份报告很有见地，并希望它能为您组织的各项策略提供指导，确保不被勒索软件所击败。...

相互关联的威胁瞄准的是一个相互依存的世界。我们相信，在人工智能增强的安全操作的指导下，将攻击缓解的时间尺度从数周，到数天，再到数分钟，将改变安全行业，使网络犯罪分子处于持续的劣势。

NAIKON 是一个已经活跃了十多年的威胁行动者。该组织主要针对南亚地区的政府机构和军事组织等高知名度目标。本报告详细介绍了 Bitdefender Labs 的一项调查，该调查重点关注易受攻击的合法软件的滥用，最终发现了一个名为 NAIKON 的臭名昭著的 APT 组织在长期运作。

对于旨在破坏和颠覆美国民主基础的网络犯罪分子来说，政府选举是一个有吸引力的目标。选举由一个异质、流动的生态系统组成，涉及许多移动的部分和参与者：投票公众、高风险/高知名度的选举候选人、竞选团队、部门和机构、承包商、选举工作人员和志愿者、企业、媒体等等。网络犯罪分子试图利用这种复杂性带来的任何潜在薄弱环节。有权访问系统和数据库的官方选举工作人员是热门目标。威胁行动者将寻找方法，利用这种特权地位，渗出敏感材料和信息，甚至通过协调的恶意软件和勒索软件攻击，锁定竞选活动。强化的安全设备加上快速、牢不可破的多重身份...

如今，企业安全团队面临着一项艰巨的任务。虽然他们保护企业数据和资源的核心职责没有改变，但在这样做的同时，他们需要使业务线团队和员工个人能够通过云创新和转型来推动增长。如今，安全团队必须通过考虑托管和非托管云应用程序，保护正在转移到外部并被合作伙伴和其他第三方加速访问的数据，并控制越来越多来自主园区以外的用户通过多种设备的访问，来保护其整个网络中数量呈指数级增长的周边环境。最终，IT...