Web 安全性

本指南的目的是帮助向公司的每个员工介绍社会工程及其风险。人是有感情的，而社会工程恰好非常有效地利用了这一点。更重要的是，社会工程攻击通常不需要攻击者具备高度的特定技术技能。到目前为止，迫使成千上万的用户放弃敏感信息或执行有害的行动已被证明是相当容易的！不要被愚弄了——您也可能很容易成为一个目标。在下面几页中，您会看到社会工程的趋势概述，以及可能会影响员工在线行为的最常见攻击类型的示例。您还将学习如何识别这些攻击并保护自己和公司。...

过去的一年证明了恶意攻击者的纯粹意志力，他们在渗透和成功方面达到了新的高度。就像我们在会走路之前通过爬行来进化生命一样，恶意攻击者年复一年地磨练他们的技能，一次又一次地入侵，以变得更快、更强。虽然 2020 年勒索软件每次攻击的金额达到几百万美元，但2021年证明了恶意攻击者在成功实现其目标时真正拥有的贪婪胃口。立即阅读，了解如何通过挑战挑战者来推动变革。...

在过去几年里，威胁行动者和网络犯罪分子发起的勒索软件攻击变得更加复杂和频繁，而且往往更加成功。 TrueFort 认为，现在是时候在这场战斗中扭转局面了。本白皮书详细介绍了企业如何开始反击。

新版《英国国家网络战略》是网络政策和雄心的一个关键时刻。在此，我们反思过去五年的变化，我们在此期间学到了什么，以及新战略将如何推动国家网络防御的必要演变。新版《英国国家网络战略》已经发布。在综合评估的基础上，在 2016 年国家网络安全战略及其相关投资计划发布五年之后，新战略以经验为基础，反映了当前的环境，为英国国家网络防御制定了新的路线。在本文中，我们反思了过去五年的变化，以及我们在此期间对网络安全挑战的认识和英国的响应措施。我们探讨了新战略如何实现英国成为全球网络强国和更安全的网上生活和工作场所的愿望...

如今，企业安全团队面临着一项艰巨的任务。虽然他们保护企业数据和资源的核心职责没有改变，但在这样做的同时，他们需要使业务线团队和员工个人能够通过云创新和转型来推动增长。如今，安全团队必须通过考虑托管和非托管云应用程序，保护正在转移到外部并被合作伙伴和其他第三方加速访问的数据，并控制越来越多来自主园区以外的用户通过多种设备的访问，来保护其整个网络中数量呈指数级增长的周边环境。最终，IT...

在过去的几年里，先买后付（BNPL）融资已经变得非常流行。然而，随着 BNPL 作为一个行业不断发展，以及供应商扩大他们的产品和服务，它很可能会成为更多欺诈者的目标。由于每八个 BNPL 服务的用户中就有一个是欺诈的受害者，BNPL 提供商、商户和金融机构都需要确保在考虑无缝体验的同时考虑安全性。否则，他们可能会看到辛苦赢得的客户转身离开。本报告基于...

一个关于紧急 DDoS 攻击的案例研究，以及 NETSCOUT的 Arbor 解决方案如何限制该组织的生产力损失的成本，并保持未来业务连续性。

现代海事作业的复杂性使其不仅容易受到基于网络钓鱼的账户入侵，而且更重要的是容易受到不易察觉的配置修改的影响。阅读我们的博客了解更多信息。

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

了解现有勒索软件的类型，以及围绕这些攻击的一些注意事项，可以在很大程度上帮助保护自己不成为勒索软件的受害者。阅读我们的文章，了解更多。

众所周知，在疫情期间，勒索软件威胁在数量和大胆程度上都急剧上升。威胁行动者利用了突然向远程工作的转变和由此产生的安全漏洞。现在，工作世界开始进入一个永久的无处不在的工作空间，您可能认为勒索软件的趋势会开始逆转。根据 Ivanti 的一份新报告，并非如此。该报告详细介绍了 2022年 第一季度的勒索软件趋势，其结果令人沮丧。这里有几个亮点（或者说，不足）。...

Web 应用程序是您的企业在互联网上的家。您的网站内的功能、您的技术堆栈的结构，以及用来构建它的代码，都在不断受到企图破坏您的业务的恶意攻击者的攻击。了解这些类型的攻击将帮助您防止欺诈、数据盗窃和在线自动滥用，同时提供一个关于如何保护您的业务的路线图。下载这本电子书了解您的网站受到攻击的 15 种方式。...

我们 Norton Labs 团队重点介绍了三种不同的网络诈骗，展示了网络犯罪分子如何利用心理学入门课程的知识来对付您。这些骗局有什么共同点？有两点。他们扰乱您的感知，并欺骗您接受谎言作为事实。其目的是从您这里窃取钱财或个人信息。阅读我们的博客，了解更多信息...

在当今不断变化的环境中保持安全性和合规性是一项永无止境的任务。为了管理这项任务，最成功的政府组织采用了一种促进持续改进的系统方法。Tripwire 是一家为联邦安全性、合规性和 IT 运营提供企业级基础控制的领先供应商。我们听取了客户的意见，了解他们为确保其安全和合规性计划得到持续改进而部署的流程。其结果被提炼成这个五步安全风险和合规性生命周期，它回答了以下问题：我们网络的安全性和合规性如何？我们今天必须解决哪些首要问题来提高安全性和实现合规性？谁负责，他们做得怎么样？下载此分步指南，以降低风险和证明合规...