分享到:

CIO的压力从数据泄露到APT攻击

对于企业来说,应对不断袭来的数字威胁是保证企业业务连续性与可持续发展的必要保障。但同时,越来越多的企业也发现,数字威胁正在不断进化的途中,企业所面对的安全威胁也逐渐从单纯的数据泄露演进到复杂的针对性攻击,传统的信息安全解决方案已经难以应对不断进阶的信息安全威胁。趋势科技认为,要想有效的防范信息安全威胁,就必须确保信息安全防护手段也随之进化,并使用下一代威胁防御技术。$$云和移动化改变信息环境$$如今,信息时代最显著的变化便是云和移动化的快速普及与深入应用。研究报告预测,到2018年,用户所使用的信息终端将会全面移动化,其中38%的用户将会携带个人移动设备办公,每个用户平均拥有1.4台接入网络的移动设备,这催生了海量的移动应用程序,也为黑客提供了全新的攻击目标与手段,企业的信息资产处于越来越危险的境地。$$同时,服务器在进化,企业将数据中心虚拟化,并将工作负荷和数据扩展到公有云,数据中心外围逐渐缩小,随着数据中心从物理转换为虚拟,...  (本文共2页) 阅读全文>>

《计算机与网络》2018年03期
计算机与网络

2018年需重视的5个信息安全威胁

2017年对于数据泄露来说是可怕的一年,信息安全论坛(ISF)是一个专注于网络安全和信息风险管理的全球性独立信息安全机构,它预测2018年数据泄露的数量和影响会增大,这在很大程度上要归咎于各个组织将在2018年面临的五大全球性安全威胁。ISF的总经理Steve Durbin说:“信息安全威胁的范围之广,速度之快,正在危害当今最可靠的组织的声誉”。在2018年,我们将看到威胁情况日益复杂,威胁是针对其目标的薄弱环节进行个性化处理,或者是考虑到已经实施的防御措施而变形,目前的危害比以往任何时候都高。根据ISF的报告,推动这一趋势的是企业在2018年将要面临的以下五大全球性安全威胁:犯罪即服务(Caa S)将扩展现有的工具和服务;物联网(Io T)将进一步增加未经管理的风险;供应链仍然是风险管理中最薄弱的环节;监管将增加关键资产管理的复杂性;未经满足的董事会期望将会受到重大事件的影响。犯罪即服务2017年,ISF预测Caa S将会有一...  (本文共2页) 阅读全文>>

《微型机与应用》2017年05期
微型机与应用

智能电网信息安全威胁及对策分析

0引言电力资源是国家能源的重要组成部分,能够保障社会经济稳定发展。全球范围内的绝大多数国家都对智能电网这一全新的电能供给模式进行了探索。智能电网可以减少不必要的浪费,实现用户高效用电,同时智能电网信息安全充满挑战,为预防重大安全事故的发生,需要积极寻求智能电网信息安全防护措施。1智能电网介绍1.1概念及特点目前,智能电网已成为世界各国争相研究的热点,尚没有统一的定义。国家电网中国电力科学研究院对智能电网[1]的定义为“以物理电网为基础(中国的智能电网是以特高压电网为骨干网架、各电压等级电网协调发展的坚强电网为基础),将现代先进的传感测量技术、通讯技术、信息技术、计算机技术和控制技术与物理电网高度集成而形成的新型电网”。智能电网用以解决目前电力供应中遇到的问题,能够充分利用状态估计等技术来提升故障检测能力,在无技术人员干预的情况下实现自我恢复。通过负载均衡技术降低用电高峰时出现的问题,合理安排发电机的使用,使用智能电表等智能设备采...  (本文共3页) 阅读全文>>

《无线互联科技》2016年22期
无线互联科技

浅析移动互联网信息安全威胁与应对策略

某种意义上而言,移动互联网是移动通信技术与互联网技术逐步融合的必然产物,其发展为人们日常生活、工作、学习等带来了巨大的冲击。伴随我国移动网络规模、用户规模的不断发展壮大,其中面临的信息安全威胁日益显现。又由于移动互联网所特有的传播能力、发展方式,使得其安全威胁无法避免。移动互联网依然转变成现今社会的第一大信息交流平台,对移动互联网信息安全威胁与应对开展研究有着十分重要的现实意义[1]。1互联网、移动互联网概念及发展现状1.1互联网概念及发展现状互联网,即广域网、局域网以及单机依据相关通讯协议形成的国际计算机网络。换言之,互联网指的是把两台计算机抑或超过两台的计算机终端、服务端、客户端经采取信息技术方式相互连接而成的结果,用户可不受时间、地域限制与友人开展交流、办公、娱乐等。互联网作为网络相互连接而成的大规模网络,这一系列网络基于一组通用协定达成联系,建立起逻辑层面的单一庞大国际网络。2016年8月3日,中国互联网络信息中心(CN...  (本文共3页) 阅读全文>>

《民营科技》2017年10期
民营科技

智能电网信息安全威胁与策略

近些年来,我国各方面的综合实力都在大幅度提升,这和飞速发展的科学技术密切相关,在快速发展的社会背景下,我国居民越来越重视生活中的硬件设施,也开始加强对信息安全的关注度。社会的不断发展,将电网和现代化信息技术结合在一起,在极大程度上促进了我国电网事业的健康发展。我国的发展离不开电力,电网由电力组成,通过电网和信息技术相结合的方式促进了我国的可持续发展,能够保障经济稳定发展。智能电网纵然有很多好处,比如:能够节约资源和能源、节省人力和物力、提供新的供电模式。但是,智能电网在一定程度上会威胁人们的信息安全,这是我国智能电网当前最为严重的挑战。1智能电网的概述1.1智能电网的概念和特点。目前,智能电网已经遍布了世界各国,这种新型的电网模式已经逐渐被许多科学技术发达的国家采用,达到电力利用的最小值,但是纵然这项研究已经成为许多国家的关注重点,但是对智能电网的定义仍没有被统一。传统的电网是要用人工去操作的,一旦出现问题就会利用到大量的人力物...  (本文共1页) 阅读全文>>

《电信网技术》2016年06期
电信网技术

车载终端信息安全威胁与防范

1引言随着汽车电子和互联网的不断发展,车载终端正在快速向智能化、网联化方向演进,不仅承担越来越多的车身控制、电子电气系统控制的功能,也为包括驾驶员和乘客在内的车辆使用人员提供丰富的信息娱乐服务。在功能不断增加的同时,其使用过程中的安全问题被越来越多的用户所关注。相对于原来封闭的车内电子电气系统网络,能够与互联网连接的车载终端,无论其本身的功能是T-Box还是Infotainment,或者是两者的融合和升级,信息安全风险都会大大增加。近年来,由于信息安全疏忽导致的车辆安全事件屡有发生,甚至导致汽车厂商大量召回。为了探究车载终端的信息安全问题,保证其良性健康的发展,有必要对车载终端的安全威胁和安全需求进行分析和探讨,从而深入研究所需要的关键安全技术。本文针对车载终端系统的信息安全需求进行分析,对威胁进行分类,并提出满足需求对抗威胁的相应的技术防范措施。2车载终端的业务功能及相应的信息安全需求车载终端的出现和普及是为驾驶人员和乘客提供...  (本文共5页) 阅读全文>>