Web 安全性

在过去几年里，威胁行动者和网络犯罪分子发起的勒索软件攻击变得更加复杂和频繁，而且往往更加成功。 TrueFort 认为，现在是时候在这场战斗中扭转局面了。本白皮书详细介绍了企业如何开始反击。

过去的一年证明了恶意攻击者的纯粹意志力，他们在渗透和成功方面达到了新的高度。就像我们在会走路之前通过爬行来进化生命一样，恶意攻击者年复一年地磨练他们的技能，一次又一次地入侵，以变得更快、更强。虽然 2020 年勒索软件每次攻击的金额达到几百万美元，但2021年证明了恶意攻击者在成功实现其目标时真正拥有的贪婪胃口。立即阅读，了解如何通过挑战挑战者来推动变革。...

医疗和制药是网络犯罪分子无情攻击的两个行业。但是，是什么让这两个行业一开始就对黑客、攻击者和网络犯罪分子有如此大的吸引力？在这篇博客中，我们将探讨了 2022 年医疗和制药供应商如此容易遭受勒索软件和数据丢失影响的 7 个原因。

如今，人们高度关注将零信任视为网络安全的未来。随着应用程序、用户和工作负载无处不在，传统的网络安全方法不再有效，然而最大限度地降低业务风险比以往任何时候都更加重要。Zscaler 产品管理部高级副总裁 Steve House 谈到了基于 Web的安全性不断发展的本质、Zscaler 的零信任方法以及我们在...

全球性的大流行病给员工及其工作场所之间的关系带来了范式转变。在家办公的概念，或者更准确地说，远程工作的概念，之前从来没有得到充分检验过。直到疫情之下，不得不以一定的规模和速度进行检验，因为企业在面对全球“居家”令时，需要适应以维持其业务运营。随着员工开始逐步返回办公室，人们认识到，许多人希望保留在 COVID-19...

本指南的目的是帮助向公司的每个员工介绍社会工程及其风险。人是有感情的，而社会工程恰好非常有效地利用了这一点。更重要的是，社会工程攻击通常不需要攻击者具备高度的特定技术技能。到目前为止，迫使成千上万的用户放弃敏感信息或执行有害的行动已被证明是相当容易的！不要被愚弄了——您也可能很容易成为一个目标。在下面几页中，您会看到社会工程的趋势概述，以及可能会影响员工在线行为的最常见攻击类型的示例。您还将学习如何识别这些攻击并保护自己和公司。...

在当今不断变化的环境中保持安全性和合规性是一项永无止境的任务。为了管理这项任务，最成功的政府组织采用了一种促进持续改进的系统方法。Tripwire 是一家为联邦安全性、合规性和 IT 运营提供企业级基础控制的领先供应商。我们听取了客户的意见，了解他们为确保其安全和合规性计划得到持续改进而部署的流程。其结果被提炼成这个五步安全风险和合规性生命周期，它回答了以下问题：我们网络的安全性和合规性如何？我们今天必须解决哪些首要问题来提高安全性和实现合规性？谁负责，他们做得怎么样？下载此分步指南，以降低风险和证明合规...

我们生活在一个不确定的世界。网络领袖正处于动态的对手、积极的监管和巨大的数字化转型之间的十字路口。技术、人员和流程都不断受到挑战。对于 IT 决策者来说，这造成了一个难题。解决方案必须具有前瞻性，但也必须能够与现有技术集成。虽然战略必须全面，但也不能过于僵化，以免损害员工的工作效率或妨碍实现业务目标。再加上需要向董事会展示其战略的价值，IT...

为了准确确定您的组织遭受 DDoS 攻击的风险，您必须了解 DDoS 攻击的最新趋势和防御的最佳实践。如果没有这方面的知识，可能会有很多风险，包括因服务中断或缓解措施不力而导致的成本增加和收入损失。下文将介绍一些关于现代 DDoS 攻击的常见误解和事实，如果您没有意识到这一点，您可能会付出巨大的代价。...

在过去的几年里，先买后付（BNPL）融资已经变得非常流行。然而，随着 BNPL 作为一个行业不断发展，以及供应商扩大他们的产品和服务，它很可能会成为更多欺诈者的目标。由于每八个 BNPL 服务的用户中就有一个是欺诈的受害者，BNPL 提供商、商户和金融机构都需要确保在考虑无缝体验的同时考虑安全性。否则，他们可能会看到辛苦赢得的客户转身离开。本报告基于...

新版《英国国家网络战略》是网络政策和雄心的一个关键时刻。在此，我们反思过去五年的变化，我们在此期间学到了什么，以及新战略将如何推动国家网络防御的必要演变。新版《英国国家网络战略》已经发布。在综合评估的基础上，在 2016 年国家网络安全战略及其相关投资计划发布五年之后，新战略以经验为基础，反映了当前的环境，为英国国家网络防御制定了新的路线。在本文中，我们反思了过去五年的变化，以及我们在此期间对网络安全挑战的认识和英国的响应措施。我们探讨了新战略如何实现英国成为全球网络强国和更安全的网上生活和工作场所的愿望...

在过去的几年里，机器人极大地改变了我们与互联网互动的方式，处理一系列令人眼花缭乱的在线活动，包括索引大量数据和提供客户服务功能。虽然自动化有许多积极的结果，但机器人也可能有消极的一面，给企业和客户造成巨大破坏。来自 Dark Reading 和 HUMAN Security 的一项新调查的数据是对早期调查工作的跟进，其数据表明绝大多数大中型企业认识到机器人管理的价值，并了解恶意机器人可能造成的损害。调查参与者报告说，他们的数字业务遭遇了各种机器人攻击（或疑似攻击），包括帐户接管和网络中断。最常见的事件是针...

您可以有最好的网络安全防御措施，但攻击者仍然可以设法通过一个人为错误绕过它们。在我们的博客中，我们探讨了“网络钓鱼是企业的头号威胁”并分析了 “网络安全培训的重要性”。

在这篇博客中，我们将探讨营销人员和隐私专业人士在今年试图在隐私和个性化之间取得平衡时应该记住的三件事，因为在这一过程中肯定会有更多的变化。我还将重点介绍两项关键技术，它们可以共同支持您品牌的隐私和客户体验工作。特别是，同意管理平台（CMP）和客户数据平台（CDP），以及它们如何帮助您建立一个数据基础，以推动您在以隐私为中心的个性化方面的努力。让我们开始吧！...