2022年04月03日
根据RiskIQ的《2021年互联网犯罪报告》，网络犯罪每分钟使企业损失179万美元 。
该研究分析了互联网上的恶意活动量，揭示了过去一年网络攻击的规模和破坏程度，发现每分钟发生648次网络威胁。
研究人员计算出，一次网络攻击的平均成本为每分钟7.2美元，而总体预测的网络安全支出为每分钟28万美元。
由于COVID-19大流行期间人们在线购物的增加，电子商务在过去一年中受到在线支付欺诈的严重打击。虽然电子商务行业的销售额达到了创纪录的8611亿美元，但它每分钟也因在线支付欺诈而损失3.8万美元
2022年04月03日
0xSI_f33d是一个开放共享的威胁数据库，从多个数据来源收集威胁指标，专注于针对葡萄牙的攻击威胁。近日，该社区披露了葡萄牙第二季度的网络威胁统计报告。
该数据库由 Segrança-Informática负责维护，且在 2021 年 7 月，该数据源正式成为 VirusTotal 的检测一个来源。
该报告主要分析了葡萄牙的网络钓鱼和恶意软件类威胁。网络钓鱼类威胁(69.5%)比恶意软件类威胁(30.5%)更加普遍，相比第一季度也有显著增加。
网络钓鱼
由于
2022年04月03日
2021年8月4日，《人民日报》头版发布《中国共产党党内法规体系》一文。与此同时，《中国共产党党内法规汇编》由法律出版社公开出版发行，该书正式解密公开了《党委(党组)网络安全工作责任制实施办法》(以下简称“《实施办法》”)。
《实施办法》作为《中国共产党党内法规体系》唯一收录的网络安全领域的党内法规，它的公开发布将对厘清网络安全责任、落实保障措施、推动网信事业发展产生巨大影响。
《实施办法》从责任主体、责任范围、责任事项、问责主体、启动问责的条件、问责措施等角度对网络安
2022年04月03日
大家必须掌握什么是云安全性趋势管理方法(CSPM) 及其CSPM工具怎样协助企业提升云空间安全系数以抵挡网络威胁。
伴随着很多的企业选用根据云计算的网络平台和服务项目，掌握与云计算有关的风险性十分关键。与内部结构布署大数据中心对比，根据云计算基础设施在管理方法信息的安全系数和私密性层面遭遇一些风险性。
充分考虑对怎样保证云服务平台稳定运转的忧虑日益提升，许多企业选用CSPM工具以保证其体系的更高一些安全系数，并修补与之有关的一切问题。
互联网安全趋势管理方法的功效
互联网安全趋势管理方法主要
2022年04月03日
ISACA近期的一项调查显示，新加坡和马来西亚这两个东南亚地区的企业小看了危害水准，换句话说夸大其词了他俩的防御力。产生这种现象的缘故大部分是为了更好地脸面，可是网络信息安全工作能力差别也是真實出现的。
依据最新发布的ISACA调查显示，与全球其它地方的企业对比，新加坡、马来西亚和印度的的企业十分有信心可以逃离黑客攻击。可是事实上，这类信心很有可能沒有完全的依据，尤其是对新加坡和马来西亚企业来讲。
给予安全教育培训和技术咨询的ISACA在2020年底对全世界3,659人开展了调研，在其中154
2022年04月03日
据外媒The Verge报导，当地时间周三，美国联邦贸易委员会(FTC)公布严禁间谍软件制造商SpyFone以及首席执行官 Scott Zuckerman从业监管业务流程。该联合会称SpyFone是一家“跟踪定位企业”，据悉根据潜藏的机器设备不法采集和共享大家的行为、电話应用和在线活动数据信息。
FTC在一份申明上说：“该公司的应用软件售卖对其密秘监控的即时访问限制，使跟踪者与家庭凌虐者可以隐敝地追踪她们暴力行为的不确定性总体目标。SpyFone欠缺基础
2022年04月03日
网络犯罪即服务项目 (CCaaS) 原始仅仅好多个黑客在不法服务平台上售卖零日漏洞和客户凭证，伴随着很多不法资产的注入使该销售市场慢慢发展趋势成了“系统化”的行业实体线。CCaaS销售市场可以为犯罪嫌疑人给予各类服务项目，包含售卖受害人的真实身份凭据，及其为犯罪嫌疑人给予密名基础设施建设托管服务。
网络犯罪慢慢“多元化经营”
目前，网络攻击可以从微服务项目和已有的解决方法开发设计订制的专用工具链、订制进攻并重复使用各种各样犯罪行为(例如数字货币
2022年04月03日
随着互联网使用量的激增，网络安全领域如今比以往任何时候都吸引了人们更多的关注。虽然网络安全是一个误区和炒作经常交织在一起的领域，但必须了解其中的真相以更好地了解网络安全。因此，调研机构揭穿了一些网络安全方面的常见误区，以消除人们的误解。
1. 强密码足以防止网络攻击
用户不应只是将强密码视为一种安全选项，而应将其作为必须采取的安全措施。强密码是构建网络安全基础的重要组成部分。但是，这种方法并不能完全提供端到端的安全保护。尽管强密码很重要，但知道谁可以访问密码或帐户更为重要。
2. 保险公司将
2022年04月03日
尽管热点安全事件层出不穷，但网络安全行业实际上只有大约35年历史。为了在过往的事件中吸取经验教训，这里总结了近20年来，重塑网络安全格局的6大“里程碑”事件：
1.互联网域名根服务器攻击
2002年，一场恶意软件攻击几乎让整个互联网系统瘫痪。黑客针对互联网域名系统的13台根服务器发起攻击，他们使用ICMP协议以超过正常水平10倍的速度对DNS服务器发送消息，也就是我们今天常说的DDoS攻击。这些域名(.edu、.com、.org无一幸免)是互联网的关键基础设施，DDoS
2022年04月03日
想象一下没有翻译的联合国大会——人们会说几十种不同的语言。这就是安全团队与其组织的董事会共享指标和数据时发生的情况。
沟通鸿沟让许多 CISO 难以解释安全投资的价值——如果安全专业人员无法传达该价值，他们就有可能与业务优先事项不同步，或给领导者一种关于安全准备的错误信心。
好消息是，在网络安全方面，董事会认识到参与网络安全问题的重要性，并且在该主题上变得更加复杂。据 Gartner 称，到 2025 年，40% 的董事会将拥有一个由合格董事会