数据安全
文章平均质量分 54
专注于数据安全、信息安全,最新资讯及分析
互联网安全研究院
信息安全关乎每个人
展开
-
微软发钱,8.6万一个漏洞
在过去一年,微软推出了18个漏洞赏金计划,涵盖了Azure、Microsoft 365、Windows、Power Platform、Dynamics 365、Edge和Xbox等产品和服务。通过漏洞赏金可以帮助微软及供应商减少零日漏洞,在攻击者利用这些漏洞入侵系统之前,可以阻止漏洞产生的影响,有助于在漏洞被披露后保护系统免受攻击。2023的第一个重大零日漏洞,几乎影响所有组织。重要的是,这些研究人员要将漏洞报告给相关供应商,而不是通过地下市场将漏洞卖给网络犯罪分子,或者利用经纪人将漏洞分发给政府机构。原创 2024-08-16 13:53:12 · 147 阅读 · 0 评论 -
2024企业数据泄露成本又创新高
据调研机构波洛蒙研究所的调查,组织的内部员工的无意行为是最常见的内部威胁形式,占数据泄露事件的64%,而外部攻击行为只占数据泄露事件的23%。研发部门的产品研发信息与技术方案、设计部门的设计图纸、财务部门的企业经营信息等都是企业弥足珍贵的智慧财产,应当加密传存。2、技术漏洞也是导致企业信息泄露的一个重要原因,由于系统没有得到及时升级或修复,黑客可能会轻易地找到并利用系统中的漏洞,获取企业的敏感信息。为企业员工建立全流程管理体系,覆盖入职、在职、离职环节,包括签订保密协议、竞业禁止协议、保密教育培训等。原创 2024-08-12 11:23:19 · 323 阅读 · 0 评论 -
这家公司泄露了近30亿人数据
数据防泄漏系统会对内容进行识别,通过识别可扩展到对数据泄露的防控,可定位敏感数据位置、监控敏感数据的使用情况以及采取阻断和审批加密的策略,防护敏感数据外泄。如今,全球已进入互联网大数据时代后,企事业单位的数据安全问题已被推到风口浪尖,由于盗取数据的非法技术不断升级迭代,各类泄密手段层出不穷,使得企业数据泄露成为各行业的“家常便饭”。USDoD的网络犯罪团伙公开在暗网表示,已窃取到“国家公共数据”的数据库,声称拥有29亿人的个人数据,并将该数据库以350万美元的价格出售。3. 部署数据防泄漏系统(DLP)原创 2024-08-08 10:38:26 · 335 阅读 · 0 评论 -
戴尔在内的900家企业数据遭泄露
因此,我们在数据泄露事先就应积极的采取措施来预防和应对。只有每个人都认识到数据安全的重要性,并积极参与到数据安全的保护中来,我们才能有效地遏制数据泄露的发生,维护个人和企业甚至是社会的安全与稳定。近日,有研究人员发现了一起大规模的数据泄漏事件,共涉及到大约 900 家公司和组织,其中包括戴尔、Verizon、AT&T、能源部、康卡斯特和大通银行等。1、首先,个人应该加强信息安全意识,妥善保管好自己的账号和密码,避免在公共场合使用不安全的网络,定期更换密码,并使用复杂的密码组合来增加破解的难度。原创 2024-08-06 09:56:05 · 323 阅读 · 0 评论 -
“弱口令”密码,导致2000万条个人信息被侵犯
此外,还有相当多的用户会采用相同的账户密码登录多个网站或app,甚至是存储关键信息的系统平台,这是非常危险的,因为如果其中一个平台有漏洞被黑客利用窃取了账户名和密码,黑客便用这套凭证登录大量测试所有平台,获取更多有价值的信息。暑期来临,当你订购好机票准备开启旅程时,却接到“航空公司客服”打来的电话称,您的航班延误或取消,并能准确的报出了你的姓名、身份证号以及航班信息称要“赔钱”给你,这时你可能信以为真,按照对方发来的链接,进行点击后输入了银行卡信息,其实这是骗子设下“陷阱”。原创 2024-08-05 09:34:34 · 262 阅读 · 0 评论 -
2024上半年,企业数据泄露的主要通道有哪些?
当前内部威胁导致泄密的情况已经越来越频繁,这在执法部门通报的典型案例中最为常见,安全意识的缺失导致企业应有的安全管控制度、安全保障措施落实情况差强人意,内部员工因利诱而盗取、贩卖、共享用户数据、企业核心资料等变得易如反掌,而事后追溯和定责困难,造成的损失也无法挽回。:随着历年来短信收发业务的发展,短信通道商开始通过压低价格的方式来获取更高的订单,比如会以低于市场标准价格与短信下发方(甲方)达成交易,而其收益空间降低很多,因此内部会通过非法售卖短信信息数据的方式获取更多收益。原创 2024-08-01 10:51:53 · 201 阅读 · 0 评论 -
勒索组织的攻击为什么如此猖狂?
2023年,勒索软件行业强势反弹,不仅推动了现有勒索组织的发展,更涌现了一批实力强劲的新兴组织,世界各地勒索攻击层出不穷。企业机构应制定严谨详细的管理制度并严格执行,同时从安全技术上进行数据管理,如数据加密、数据防泄漏、数据溯源、访问权限管控等。重要且敏感的数据一定要加密备份,这样可应对勒索攻击带来的数据泄露和加密勒索,用户可启动数据快速恢复机构的正常运行。所以,为了防止企业核心利益受到损害,提前部署网络安全、数据安全策略尤为重要,不然数据一旦被加密、窃取、泄露,将会对企业及个人造成不可挽回的损失。原创 2024-07-29 14:27:06 · 485 阅读 · 0 评论 -
史上最大规模“蓝屏”,是谁出了问题?
无论主权国家、国际组织还是互联网企业、技术社群或普通公众,都需共同面对网络空间的脆弱性及其带来的风险,也需共同承担治理责任,不断提升网络安全水平,才能避免数据安全、网络安全的影响。“蓝屏事件”,中国企业受到的冲击较小。小编建议,工业领域、科技行业数据安全防护应积极尽早采取措施,加大数据安全、网络安全的投入精力,建立数据安全管控机制,开展漏洞监测、攻击防护、脱敏、加密,明确不同场景下的数据保护方案及措施,制定数据安全标准体系等策略。因此,企业应主动构建坚实安全的严密堡垒,避免数据泄露、网络安全的事件发生。原创 2024-07-23 11:44:19 · 303 阅读 · 0 评论 -
勒索软件可对目标造成不可逆的“损伤”
核心功能包括:多种部署方式、深度可视化展示、数据加解密(可同时支持国密及国际加密算法)、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等,可确保企业办公安全。云办公利用互联网建立起的网络办公环境,虽然大幅提高了工作效率,但数据交互、数据储存在云服务器中,企业对数据是不可控,无法监管员工上网行为和云端数据的安全性,同时云服务商的自身安全隐患也将威胁到企业数据安全。原创 2024-07-18 11:54:12 · 368 阅读 · 0 评论 -
警惕!“内部人”窃密泄密
某软集团前副总经理李某为获取暴利,伙同公司CT机研发部负责人张某、采购负责人岳某等人,许诺给予他们高额经济利益,并相继让CT机研发部17名核心技术人员通过U盘、硬盘等方式窃取大量公司核心技术资料后,集体离职。根据多起内部泄密案件得出,往往企业内部人员尤其是关键岗位技术人员、高级管理人员,利用职务之便直接获取商业秘密,或者与内外部勾结共同窃密,给企业带来不同程度的损失。研发部门的产品研发信息与技术方案、设计部门的设计图纸、财务部门的企业经营信息等都是企业弥足珍贵的智慧财产,应当加密传存。原创 2024-07-16 14:23:46 · 251 阅读 · 0 评论 -
狡猾、多变的“钓鱼”手法,让人防不胜防!
钓鱼攻击最常见的方式是钓鱼邮件,攻击者通过使用伪造的邮件地址,假冒银行、电商、社交网络等引诱用户点击附件或链接,并在虚假的网站上诱导用户输入账号、口令等数据,从而获取用户个人信息或数据资产。随着我国经济及综合国力的发展,境外黑客组织长期环伺我国重点机构,持续对我国关键信息基础设施、重要行业部门实施网络攻击,入侵重要信息系统,窃取重要数据,黑客可利用这些数据实施攻击或卖给敌对势力进行间谍活动。对数据进行分类分级管理,不同层级、不同部门的人员访问数据不同,实现不同部门不同职别对网络资源的访问权限管控。原创 2024-07-15 10:55:02 · 292 阅读 · 0 评论 -
各单位请注意,“银狐”木马来袭
此木马由多个黑灰产团伙采用多种进攻策略和高级技术共同实施,主要目标是企业和机构内的管理、财务、销售及电商人员,通过精心设计和投递远控木马实施钓鱼攻击。受害者一旦触发运行后,后续无需任何操作,木马会逐级分阶段下载执行恶意文件,操作注册表,直至最终安装远程控制木马,获得受害者系统操作权限进行持续监控,包含截屏、按键记录、剪贴板记录、远程命令执行、信息窃取等多种功能。攻击行为有组织且频繁,覆盖金融、教育、电商、货运等多个行业,技术手段不断升级,增加了检测和防范的复杂度。1、提高安全意识,谨防钓鱼攻击。原创 2024-07-11 10:44:46 · 433 阅读 · 0 评论 -
盘点 | 2024上半年国内数据安全事件
“某客查”的平台依靠大数据技术抓取,大规模售卖国内企业家个人信息,包括农夫山泉创始人钟睒睒、森马服饰创始人邱光和、荣盛集团董事长李水荣、新尚集团董事长唐立新、蜜雪冰城实控人张红甫、钟薛高创始人林盛、蔚来汽车联合创始人秦力洪等知名企业家个人电话信息,折合约2分钱一条。加强员工的数据安全意识和技能是防范数据泄露的关键。,香港中文大学(CUHK)公告,其专业进修学院近日遭受黑客入侵,涉及20870名学生、教职员工和校友的个人信息遭到泄露,包括受害者的用户名、真实姓名、机构、部门、手机号码和城市等详细信息。原创 2024-07-08 11:14:43 · 669 阅读 · 0 评论 -
中国企业小心强对抗的SquidLoader攻击
SquidLoader 具备强大的引诱和规避能力,以文件名和图片都模拟 Word 文档文件,本文件中包含大量引用微信或 mingw-gcc 等软件的代码,并且使用了多种检测规避技术如:使用模糊的指令、加密代码段、栈内加密字符串、跳转指令、返回地址混淆、控制流图混淆、调试器检测、执行直接系统调用、Win32 API 混淆等,可误导及绕开检测并阻止分析人员分析,使其难以被发现。小编建议,无论是企业还是个人都要加强防护,要谨慎打开来源不明的电子邮件及附件,仔细甄别邮件内容,避免恶意入侵。6、对邮件数据要备份。原创 2024-07-04 13:40:48 · 369 阅读 · 0 评论 -
企业内部管理不善,数据安全事件频发
核心功能包括:多种部署方式、深度可视化展示、数据加解密(可同时支持国密及国际加密算法)、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等,可确保企业办公安全。云办公利用互联网建立起的网络办公环境,虽然大幅提高了工作效率,但数据交互、数据储存在云服务器中,企业对数据是不可控,无法监管员工上网行为和云端数据的安全性,同时云服务商的自身安全隐患也将威胁到企业数据安全。原创 2024-07-02 11:13:43 · 584 阅读 · 0 评论 -
超39亿安卓手机或被窃密,中国用户是主要目标
值得注意的是,三星手机成为受影响最严重的设备品牌,其次是小米、vivo和华为用户紧随其后。近日,研究人员最新的研究报告指出,名为Rafel的开源远程控制木马(RAT)正被用于攻击安卓设备,窃取数据、监视用户甚至锁定手机,全球超过39亿安卓设备面临威胁,中国是主要攻击目标之一。超过87%的受害者使用的都是已经过时的安卓版本,这些系统不再能获得安全更新,缺乏关键的安全补丁,更容易受到恶意软件的侵害。报告指出,该木马功能强大,可远程访问、监视、数据窃取和持久化等,被多方恶意势力用于间谍活动和秘密情报窃取。原创 2024-07-01 09:41:35 · 380 阅读 · 0 评论 -
美联储疑似33TB的敏感数据泄露
因此,重点行业领在域数据安全防护方面应积极尽早采取措施,建立数据安全管控机制,开展安全漏洞监测、网络攻击防护、数据脱敏、加密存储,明确不同场景的数据保护方案及措施,制定数据管理规定和数据治理的标准体系等策略。6 月 25 日消息,黑客组织 LockBit 声称已经攻破了美联储数据库,窃取了多达33TB的银行内部数据,其中包括众多机密细节,如果得到证实,这将是历史上最严重的金融数据泄露事件之一。1、办公软件使用老旧版本的组织机构不在少数,这就给黑客开启了后门,可能随时面临数据泄露、数据损坏以及被勒索的风险。原创 2024-06-27 14:09:00 · 331 阅读 · 0 评论 -
香港高校2万多师生信息,遭公开售卖
近年来国际政治形势复杂,不排除国家级黑客对我国重要机构实施网络攻击,或涉及能源、科研、通信、金融、交通、制造、教育、医疗等多个关键基础设施和政府部门。学院公告显示,泄露数据涉及20870个Moodle账户,数据类型包括教师、学生、校友、访客的姓名、电子邮件地址和学号。为证明数据的可信性,他还提供了一些数据样本,其中包括受害者的用户名、真实姓名、机构、部门、手机号码和城市等信息,用于买家验证。学院还成立了危机管理小组,由院长、副院长、信息技术服务总监、行政总监和传讯及公共关系总监组成,以评估风险。原创 2024-06-24 09:55:36 · 391 阅读 · 0 评论 -
国务院公布新规,对国有企业相关人员泄密行为的处分条例
经调查发现,该机构大量接受境外公司对我敏感领域的咨询项目,其中一些咨询方与外国政府、军方、情报机构关系密切,在为国内企业提供咨询服务过程中,采取违法查询涉密资料、引诱回答涉密问题等方式大量搜集涉密情报,打探我国营商政策情况,沦为境外情报机构的帮凶。近年来,一些国有企业管理人员保密意识淡薄,疏于保密管理,保密制度执行不严,保密要求不明确,保密责任落实不到位,对保密管理问题隐患不闻不问,最终导致失泄密,造成严重后果。但仍然存在诸多缺陷,如防御手段老旧,系统漏洞多,无专人维护,数据使用管理不善等问题。原创 2024-06-20 09:30:32 · 337 阅读 · 0 评论 -
高端的机密,往往只需要最简单的方式泄密
常见的手法有钓鱼、欺骗性电话和欺骗性网站,黑客会伪装成员工,通过欺骗员工获取了对内部系统的访问权限,以此来获取不当数据。另一方面可避免因管理漏洞、系统漏洞、软件漏洞导致数据泄密后,数据被随意读取、拷贝、兜售。通过技术性管控方式,一方面可防止员工数据截屏、数据拷贝、跨权限访问、第三方软件泄密等;微信聊天、U盘拷贝、邮件外发、网站浏览、地址点击等,泄密行为就在员工的不经意的一瞬间发生。在不影响业务流程的情况下,对关键数据信息进行脱敏保护,对办公页面进行水印覆盖,不仅对员工进行警示,同时也减少了数据泄露的风险。原创 2024-06-17 11:54:34 · 559 阅读 · 0 评论 -
云服务商巨头被黑,超百家知名组织受到牵连
随着云计算技术的不断发展,越来越多的公司和组织将自己的数据存储在云端。一旦数据泄露,将会带来巨大的损失,不仅损失财产,还可能波及到企业的声誉、顾客的信任和合法权益,甚至对国家安全也可能带来无法估量的影响。常见的手法有钓鱼、欺骗性电话和欺骗性网站,黑客会伪装成员工,通过欺骗员工获取了对内部系统的访问权限,以此来获取不当数据。威胁情报公司Mandiant发布报告称,多达165家知名组织成为云存储公司Snowflake黑客攻击事件的受害者,而且发生数据泄露的Snowflake客户的数量还在不断增长。原创 2024-06-13 11:52:17 · 376 阅读 · 0 评论 -
内部人员随意上传涉密数据,对国家安全造成严重威胁
核心功能包括:多种部署方式、深度可视化展示、数据加解密(可同时支持国密及国际加密算法)、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等,可确保企业办公安全。对敏感邮件进行授权管控,对上传使用的敏感数据进行审批,如实施数据防泄漏 (DLP) ,对上传外发的敏感数据进行审批,通过审批的数据才能使用,避免内部“恶意”或“无意”的将机密数据外泄。数据上云后便失去了控制权。原创 2024-06-11 11:40:30 · 372 阅读 · 0 评论 -
谷歌机器人操作失误,导致内部文档泄露
同时,数据进行分级分权管理,划分数据等级后加密存储,员工等级不同访问权限不同,普通员工不能越级接触敏感数据,不同部门不能跨部门查看数据,尽可能降低核心数据泄露的风险。数据泄露的因素有很多,如黑客入侵,系统漏洞,数据爬取,内部人员操作等。各个企业机构应该引以为戒,提高数据安全保护意识,对敏感数据采取有效的防护措施,降低数据泄露的可能。这些细节与谷歌多年来的公开声明相矛盾,例如谷歌一再公开(撒谎)否认使用以点击为中心的用户信号,否认在排名中单独考虑子域名,否认对新网站进行沙盒处理,否认收集或考虑域名年龄等。原创 2024-06-06 10:39:53 · 410 阅读 · 0 评论 -
BBC 超2.5万员工敏感数据泄露
此次数据泄露事件的法律义务影响深远,如果事件影响到个人权利和自由,监管部门有义务通知信息专员,如果人们处于“高风险”之中,受影响的组织也必须毫不拖延地通知这些个人。数据隐私专家劳伦·威尔斯-迪克森 (Lauren Wills-Dixon) 表示,导致未经授权访问个人数据的数据泄露,根据数据保护法,被归类为个人数据泄露。在云计算环境中,供应链攻击可能会对用户的数据安全造成严重威胁。近日据外媒报道,英国广播公司 (BBC) 发生了严重的数据泄露事件,了超 25,000 名现任和前任员工的敏感个人信息泄露。原创 2024-06-04 13:46:34 · 270 阅读 · 0 评论 -
会计事务所巨头普华永道,大量内部文件泄露
同时,应提早进行漏洞自查、安全意识培训等工作,尽快加强数据防护安防力量,当面对不可预测的攻击时,可利用有效的技术手段,有能力对抗和对机密数据的保护。据了解, 普华永道(PwC)是全球四大会计师事务所之一,提供广泛的专业服务,包括审计、税务、咨询和法律服务。所以,企业机构一定要尽早做好相应的防范措施,提高自身安全意识,加强技术性管理策略及防范手段,才能有效避免数据安全问题带来的风险。2、不轻信来源不明的网站或邮件,不随意输入账户及密码,商务密邮安全邮件系统对本次披露的钓鱼网站已纳入样本库并进行拦截和监控;原创 2024-06-03 11:34:00 · 408 阅读 · 0 评论 -
【无标题】
该远程代码执行漏洞(CVE-2024-21683)关联的国内风险资产总数为812640个,关联IP总数为9460个。国内风险资产影响较大的地区有,北京、宁夏回族自治区、广东省、福建省、浙江省、上海、江苏、四川、陕西,等多个企业机构受到影响。在数据信息如此重要的今天,涉密企业或数据价值较高的机构及个人,应引起足够重视。企业级用户应与专业的安全机构开展合作,制定符合企业需求的网络安全措施和策略,才能有效避免系统漏洞、软件漏洞和人员管理缺失等安全问题,导致的敏感数据泄露。原创 2024-05-29 14:04:36 · 316 阅读 · 0 评论 -
通杀漏洞!华为、TP_Link、360、小米等多款主流路由器沦陷
因此,针对TCP的劫持攻击可以应用于多种场景。首先,攻击者发送伪造的TCP RST报文来清除受害者连接的路由器 NAT 映射,由于大多数路由器出于性能考虑而不会严格检查TCP报文的序列号,然而,这也引入了严重的安全漏洞。目前,已有七家路由器供应商( TP-Link、华为、小米、360、Mercury、Ubiquiti 、Linksys)都已承认该漏洞,并正在尝试修复他们的产品。路由器作为连接智能设备和互联网的桥梁,承担着数据来往的主要任务,如果遭到黑客的攻击,企业和个人的数据安全问题就无法保障。原创 2024-05-28 14:35:00 · 418 阅读 · 0 评论 -
犯罪分子见缝插针!网信办近日公布多起典型案件
核心功能包括:多种部署方式、深度可视化展示、数据加解密(可同时支持国密及国际加密算法)、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等,可确保企业办公安全。云办公利用互联网建立起的网络办公环境,虽然大幅提高了工作效率,但数据交互、数据储存在云服务器中,企业对数据是不可控,无法监管员工上网行为和云端数据的安全性,同时云服务商的自身安全隐患也将威胁到企业数据安全。原创 2024-05-23 11:32:15 · 371 阅读 · 0 评论 -
国内3万新生儿信息被卖,是谁的责任?
同时,数据进行分级分权管理,划分数据等级后加密存储,员工等级不同访问权限不同,普通员工不能越级接触敏感数据,不同部门不能跨部门查看数据,尽可能降低核心数据泄露的风险。调查显示,有将近一半的企业设备被黑了却不知道,同时发现仅有不到六成的企业对用户数据进行了加密,仍有大量个人信息处于“裸奔”状态。内部泄密是企业数据泄露的根源之一,内部员工可能有意或无意的不当行为,是造成数据泄露的关键原因。数据加密传输,第三方无法通过技术等工具篡改已受保护的信息数据,确保数据准确和完整,避免欺诈、钓鱼等事件的发生。原创 2024-05-21 09:38:30 · 276 阅读 · 0 评论 -
国内医疗数据安全依然严峻,去年约9000万条数据泄露
核心功能包括:多种部署方式、深度可视化展示、数据加解密(可同时支持国密及国际加密算法)、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等,可确保企业办公安全。云办公利用互联网建立起的网络办公环境,虽然大幅提高了工作效率,但数据交互、数据储存在云服务器中,企业对数据是不可控,无法监管员工上网行为和云端数据的安全性,同时云服务商的自身安全隐患也将威胁到企业数据安全。原创 2024-05-20 11:09:20 · 340 阅读 · 0 评论 -
知名企业家个人信息遭大量泄露,平均每条只要2分钱
同时,数据进行分级分权管理,划分数据等级后加密存储,员工等级不同访问权限不同,普通员工不能越级接触敏感数据,不同部门不能跨部门查看数据,尽可能降低核心数据泄露的风险。近日记者发现,一家名为“某客查”的平台正在大规模售卖企业家个人信息,包括农夫山泉创始人钟睒睒、森马服饰创始人邱光和、荣盛集团董事长李水荣、新尚集团董事长唐立新、蜜雪冰城实控人张红甫、钟薛高创始人林盛、蔚来汽车联合创始人秦力洪等知名企业家个人电话信息。而数据泄露的因素有很多,如黑客入侵,系统漏洞,数据爬取,内部人员违规操作等。原创 2024-05-16 10:54:24 · 274 阅读 · 0 评论 -
小红书:员工泄露机密,已被辞退
粗心的内部员工——人非圣贤,孰能无过。小编再次提醒广大用户,无论是企业还是个人都要加强自身防护能力,无论是传输数据还是数据的存储都应该进行加密保护,企业机构应采取有效的技术手段,从源头上对数据进行加密处理,确保商业秘密、涉密信息、用户隐私的安全。他透露,今年春节前,小红书毛总曾邀请自己加入小红书,还主动提到知道自己女友(杨某)也在小红书任职,明确表示不受影响。2023年1月30日,杨某入职小红书,其在接受了公司的阳光申报培训,且明知该公司与小红书互为竞对关系的情况下,仍未向公司说明其与刘某的利益冲突关系。原创 2024-05-09 11:47:04 · 353 阅读 · 0 评论 -
90% 的企业攻击始于钓鱼邮件
如果接到的邮件是邮箱升级、邮箱停用等办公信息通知类邮件,再点开链接,还应认真比对链接中的网址是否为单位网址,如果不是,则可能为钓鱼邮件。攻击者常常会利用攻陷的组织内成员邮箱发送钓鱼邮件,如果收到了来自信任的朋友或者同事的邮件,你对邮件内容表示怀疑,可直接拨打电话向其核实。近日,安全人员研究表明,过去30天,62% 的恶意文件通过电子邮件进行传播,其中 PDF 是最常见的格式,占比 59%。Techopedia 的数据显示,每日网络钓鱼电子邮件数量超过 34 亿封,导致了 90% 的数据泄露。原创 2024-05-07 13:52:16 · 388 阅读 · 0 评论 -
内部人员泄密问题丞待解决
事实上人越多越难防,公司越大,内部数据的价值通常也越大,因而文件泄密事件发生的频率及产生的影响也越大。6、定期对员工进行必要的网络安全知识普及,让员工提高警惕,不轻信来源不明的电子邮件和地址链接,如发现异常及时向有关部门反映,将损失降到最低。遭受外部的攻击,比如勒索病毒入侵后,当服务器数据以明文存储,那么黑客是可以拿到这些数据,并以公开数据作为要挟让公司尽快支付赎金。人为的故意泄密,例如人员将共享文件下载、转发、拍照、截屏、打印,之后,将文件或相关信息带出公司,发布至互联网。2、员工个人行为的内部因素。原创 2024-04-30 14:55:36 · 403 阅读 · 0 评论 -
手机输入法存在严重漏洞,国内超10亿用户面临泄密风险
此外,三星和vivo的设备也捆绑了存在漏洞的键盘输入法,仅搜狗、百度和讯飞这三家的输入法市场份额就占中国第三方输入法市场的95%以上,用户数量约为10亿。根据citizenlab发布的安全报告显示,百度、荣耀、讯飞、OPPO、三星、腾讯、vivo、小米,的手机云输入法应用均存在严重漏洞,黑客可利用这些漏洞完全窃取到用户输入内容,或实施网络窃听。手机是我们日常使用的通信工具,如果存在普遍性严重漏洞,那么将对隐私安全、国家安全造成不小的影响。4、担心泄密的用户,可切换到完全在设备上运行的本地输入法。原创 2024-04-28 11:41:22 · 681 阅读 · 1 评论 -
拒绝支付赎金!第一季度支付比例创历史新低
政府、国企、金融等这些机构更容易受到勒索攻击的“特殊关注”,因为与其他机构相比,数据机密程度较高并特殊,更容易缴纳赎金。近日安全人员调查发现,越来越多受到勒索软件团伙攻击的组织开始意识到支付赎金完全没有用,因此选择拒绝支付,从而使 2024 年第一季度,选择支付赎金的勒索软件受害者比例仅仅为 28% 创历史新低。黑客组织通常利用网络“钓鱼”邮件、软件和应用漏洞以及向网站植入恶意代码等方式,非法获取受害者设备的访问权限并进行数据加密,使受害者网络系统瘫痪,无法正常使用,以此威胁勒索赎金。原创 2024-04-25 10:50:32 · 204 阅读 · 0 评论 -
企业产生的敏感数据该如何保护?
核心功能包括:多种部署方式、深度可视化展示、数据加解密(可同时支持国密及国际加密算法)、DLP数据防泄漏、数据分级管控、僵尸账户检测、高可用双机热备模式、Web页面自定义水印、自定义敏感数据类型、API脱敏模式、FTP管控、负载均衡、第三方应用软件管控、防病毒功能、异常提醒等,可确保企业办公安全。从数据产生、数据使用、数据存储、数据共享,可能发生在企业和机构单位的任何部门、组织和团队中,在日常经营和业务开展的各个流程中,数据外泄都有可能出现。3、员工数据权限进行管控,是防止员工数据外泄的基础。原创 2024-04-23 10:58:42 · 349 阅读 · 0 评论 -
江西公安公布多起网络安全案例
因此,数据加密更能保护数据安全,加密后的数据对黑客来说没有任何价值,因此高强度数据加密是企业安全措施的必选项。因此,企业应强化实名登录等管理,做好账号密码定期更新等工作,强化验证码强制验证,加密所有敏感信息,限制或关闭敏感信息访问权限、优化系统查询验证等功能,确保关键信息安全。经查,该学校未健全全流程数据安全管理制度,未采取数据加密等相应技术措施保障数据安全,导致学校数据库被黑客非法入侵,师生个人敏感信息数据遭泄露。常见的管控技术有:访问权限管控、水印溯源管控、离职管控、加密管控、上传管控等。原创 2024-04-22 11:58:04 · 1400 阅读 · 3 评论 -
黑客正在利用 Office办公软件漏洞,窃取数据
为什么中国很多企业仍在用老旧版本的办公软件?原创 2024-04-18 11:11:50 · 452 阅读 · 0 评论 -
苹果内鬼泄露机密,长达五年之久
据苹果公司的诉状描述,Aude在长达五年的时间里,把工作中接触到的各种敏感信息,用公司配发的工作手机以多种方式泄露给了其他科技公司的员工和至少三名媒体记者。中国一些企业机构仍然沿用传统数据防护方式,依靠签署保密协议约束员工行为,对离职员工无法监控,普通员工可随意查阅重要数据,并且企业一些重要数据以明文方式传存,缺乏内部数据的技术性保护策略。6、定期对员工进行必要的网络安全知识普及,让员工提高警惕,不轻信来源不明的电子邮件和地址链接,如发现异常及时向有关部门反映,将损失降到最低。2、建立分类分级管控体系。原创 2024-04-16 10:30:14 · 442 阅读 · 0 评论