確?；ヂ?lián)世界中物聯(lián)網(wǎng)設(shè)備安全的3個(gè)技巧

物聯(lián)網(wǎng)設(shè)備在企業(yè)運(yùn)營中日益普及，但其背后隱藏的網(wǎng)絡(luò)安全威脅常被忽視。為了有效應(yīng)對這些威脅，企業(yè)需從三個(gè)關(guān)鍵方面入手：確保網(wǎng)絡(luò)中所有設(shè)備的全面可見性、解決內(nèi)置后門和過時(shí)固件等常見漏洞、以及采用安全部署策略，如網(wǎng)絡(luò)分段和零信任架構(gòu)。

零信任，而非不信任：部署零信任網(wǎng)絡(luò)訪問的實(shí)用指南

零信任網(wǎng)絡(luò)訪問（ZTNA）不僅是應(yīng)對現(xiàn)代威脅的安全措施，更是企業(yè)推動(dòng)數(shù)字化轉(zhuǎn)型和應(yīng)對遠(yuǎn)程工作需求的關(guān)鍵工具。

攻擊者冒充貨運(yùn)公司實(shí)施雙重經(jīng)紀(jì)詐騙

近年來，雙重代理騙局愈演愈烈，騙子通過冒充合法運(yùn)輸公司參與貨運(yùn)投標(biāo)，再將工作轉(zhuǎn)包給低價(jià)承運(yùn)商，導(dǎo)致保險(xiǎn)失效和經(jīng)濟(jì)損失。

埃森哲開辟自己的道路來改善攻擊面管理

埃森哲憑借其創(chuàng)新的攻擊面管理（ASM）項(xiàng)目榮獲2024年CSO獎(jiǎng)，強(qiáng)調(diào)了在面對網(wǎng)絡(luò)威脅時(shí)提升安全態(tài)勢和彈性的必要性，該項(xiàng)目整合了眾包滲透測試、威脅情報(bào)響應(yīng)及定制檢測工具，確保全面可視化其IP資產(chǎn)并及時(shí)修復(fù)安全漏洞。

數(shù)千個(gè)暴露在互聯(lián)網(wǎng)上的燃油表可能遭到黑客攻擊并被危險(xiǎn)地利用

盡管已有十年的警告，自動(dòng)油罐測量（ATG）系統(tǒng)仍存在嚴(yán)重漏洞，可能導(dǎo)致攻擊者禁用系統(tǒng)、竊取燃料或引發(fā)危險(xiǎn)泄漏。

網(wǎng)絡(luò)合規(guī)如何幫助最大程度降低被勒索軟件感染的風(fēng)險(xiǎn)

本文探討了如何通過網(wǎng)絡(luò)合規(guī)框架來減少勒索軟件攻擊的風(fēng)險(xiǎn)。文章首先介紹了勒索軟件的威脅及其對企業(yè)的嚴(yán)重影響，尤其是對中小型企業(yè)的打擊。

Crowdstrike中斷后，企業(yè)正在更換網(wǎng)絡(luò)安全提供商

最近因CrowdStrike故障引發(fā)的全球停機(jī)事件對眾多德國企業(yè)產(chǎn)生了深遠(yuǎn)影響。大多數(shù)公司選擇自力更生解決問題，推動(dòng)了對IT應(yīng)急計(jì)劃、培訓(xùn)和網(wǎng)絡(luò)安全措施的重新審視與強(qiáng)化。

針對AI模型的對抗性攻擊日益增多：你現(xiàn)在應(yīng)該怎么做？

隨著AI和機(jī)器學(xué)習(xí)模型在各行業(yè)的廣泛應(yīng)用，企業(yè)面臨的對抗性攻擊威脅正日益增加，這些攻擊形式多樣，包括數(shù)據(jù)投毒、模型竊取和規(guī)避攻擊，尤其對醫(yī)療和金融等敏感領(lǐng)域構(gòu)成嚴(yán)重風(fēng)險(xiǎn)。

深度偽造攻擊給企業(yè)財(cái)務(wù)數(shù)據(jù)安全造成威脅 調(diào)查揭示了廣泛存在的風(fēng)險(xiǎn)

一項(xiàng)最新調(diào)查顯示，超過四分之一的企業(yè)成為深度偽造攻擊的目標(biāo)，特別是針對財(cái)務(wù)和會(huì)計(jì)數(shù)據(jù)的欺詐行為，這種曾經(jīng)僅存于假設(shè)中的網(wǎng)絡(luò)威脅，已在全球范圍內(nèi)真實(shí)發(fā)生。

AT&T以1300萬美元和解了2023年的數(shù)據(jù)泄露事件，最近的事件更加嚴(yán)重

AT&T近期的多次數(shù)據(jù)泄露事件暴露了電信行業(yè)在網(wǎng)絡(luò)安全方面的嚴(yán)重問題。