-
数据泄密的终结者：文件加密软件
对于所有的组织来讲，数据泄密是每个组织千方百计想去避免发生的事情。在信息化蓬勃发展的时代，数据关系到每个组织和个人，数据的安全防护也是一个用不松懈的防线，对于企业组织来讲，尤其重要。企业组织的数据防泄漏的对象主要有以下几个方面:1、企业的产品研发图纸的泄密企业投入巨大资金研发的新产品图纸资料，轻松被业内的企业拿到，相隔不久市场上就出现同类产品，对企业造成巨大的经济损失。2、员工的离职时，外带走企业
2020-02-25 admin
-
惊爆：三菱电机公司发生数据泄露事件
三菱电机公司近日披露了一项数据泄露事件，表示该公司高度敏感的数据被盗，被盗数据包括有关政府机构和商业伙伴的来往信件和信息。尽管在西方世界，三菱的品牌在汽车领域最为著名，但三菱电机则是三菱集团公司的独立子公司，该公司主要生产消费电子产品、半导体、国防设备和核反应堆。据称，此次黑客攻击发生在六月。三菱电机指出，目前没有与知识产权有关的高度敏感信息被盗。据《日本时报》报道，被窃取的数据包括该公司与日本防
2020-02-25 admin
-
Apache AJP 协议 CVE-2020-1938 漏洞预警
近日国家信息安全漏洞共享平台发布安全公告，Apache tomcat爆出Ghostcat高危文件读取/包含漏洞。Tomcat是由Apache软件基金会属下Jakarta项目开发的Servlet容器，按照Sun Microsystems提供的技术规范，实现了对Servlet和JavaServer Page（JSP）的支持。由于Tomcat本身也内含了HTTP服务器，因此也可以视作单独的Web服务器。
2020-02-25 admin
-
个人与企业数据泄密的风险与应对
当下数据泄露是令人心悸的一个词。如果个人信息数据被一个陌生人完全掌握了，他会知道您的手机号、网络账号、网购详情、家庭住址、甚至医疗记录，接下来会发生些什么，这难道不是一件细思极恐的事情吗?在我国，仅2017年在黑市上被泄露的个人信息就高达65亿条次，由数据泄露而衍生出来的黑灰色产业链年获利已超百亿元，不仅困扰着信息被泄者，也给社会的治安带来了极负面的影响。数据泄露对个人、企业或是整个社会，都是一种
2020-02-24 admin
-
《关键信息基础设施网络安全保护基本要求》：基于等保，高于等保
1. 背景2017年是我国关键信息基础设施(Critical Information Infrastructure，CII)保护工作取得显著进展的一年。《网络安全法》、《国家网络空间安全战略》等提出建立关键信息基础设施安全保护制度;中央网信办发布《关键信息基础设施安全保护条例(征求意见稿)》，明确了关键信息基础设施的具体范围，并提出进一步的安全保护要求。2017年以来，我国关键信息基础设施安全保护
2020-02-24 admin
-
2020年2月全球数据安全事件动态
1.Chrome 开始启用深层链接技术最近发布的 Chrome 80 激活了 ScrollToTextFragment 功能，它是一种深层链接技术，用户可以通过特定网址直接指定想要分享的文本位置，其他人点击链接可以直接访问相关文本而不只是网址。这项功能去年引发了隐私方面的争议，但 Chrome 团队不管争议实现并启用这一功能。[阅读原文]2.Google 将限制 Android 应用在后台访问地理
2020-02-24 admin
-
2020年2月数据安全大事件
4人非法购买公民个人信息伪造3D头像，成功骗过支付宝人脸认证支付宝可能怎么也没想到，自己有一天也会被“诈骗”。近日，裁判文书网上发布了一起刑事案件 ，根据法院的判决书显示，从2018年7月份开始，被告人张某、余某等人以牟利为目的，利用非法获取的公民个人信息，通过使用软件将相关公民头像照片制作成公民3D头像，从而通过支付宝人脸识别认证，获取支付宝提供的邀请注册新支付宝用户的相应红包奖励。截止案发，该
2020-02-22 freebuf
-
如何选择企业云平台
越来越多的企业选择使用云平台的模式，支撑企业的运营，云平台与内部部署服务器，如今已经占据了主流IT计划的最前沿。云计算能够增强业务敏捷性、节约成本、开辟新的收入来源、提高应用程序性能和解锁利用新兴技术的路线，这一点已得到广泛认可。 因此，企业纷纷采用云计算技术。然而，尽管这项技术正在蓬勃发展，但在企业IT管理人员寻找一个满足其特定组织需求的云平台时，众多选择可能会使其成为一项艰巨的任务。 随着越来
2020-02-20 admin