網路安全和資料保護問題是新的法律糾紛的主要驅動因素
資料盜竊造成的不僅僅是消費者身分識別盜用、詐騙和商業信譽的損害。它還會導致代價高昂的合規違規罰金和訴訟。事實上，最近對最新訴訟趨勢的研究表明，訴訟的增加是來自資料外洩和網路安全性事件。顯而易見的答案是擁有更好的網路安全性控制，但攻擊者繼續創造更複雜的惡意程式碼和漏洞來繞過控制。
檢視更多
發佈者： 八月 10, 2022
發佈者： 八月 10, 2022
為下一代勒索軟體做好準備
在本周的節目中，我們歡迎 Recorded Future 的 Allan Liska 回來談談他新出版的書「勒索軟體：瞭解、預防、恢復」。自 Allan 與人合著上一本關於勒索軟體的書以來，這幾年情況已經發生了很大變化，威脅行為者的手段越來越複雜，贖金要求越來越高，勒索行為也越來越多。Allan Liska...
檢視更多
發佈者： 八月 10, 2022
行之有效的網路安全性原則的四大支柱
瞭解威脅環境是一回事。提取和利用可操作的威脅情報以加強組織的防禦態勢是另一回事。威脅情報透過向組織提供必要的知識和可見性，使其能夠對其安全性防禦做出明智的決定，並對當前和不斷變化的威脅做出更快的回應。在我們新的「駭客年鑒」中（這是我們三部分系列中的最後一部分），Radware 提供了一份關於如何使用可操作的威脅情報來更好地實踐、預測、偵測及回應網路攻擊的實地指南。擁有一個強大的網路安全性原則是這種回應的核心組成部分。...
檢視更多
發佈者： 八月 10, 2022
勒索軟體給企業造成的真實成本
勒索軟體在 2022 年的威脅環境中繼續佔據主導地位。企業正面臨各種各樣的威脅，但勒索軟體為威脅行為者提供了一個風險很低但回報很高的獨特組合，正因為如此，勒索軟體攻擊量比前一年幾乎翻了一番，而且勒索軟體的總成本估計超過 200 億美元。對勒索軟體攻擊的最佳防禦是透過有效的防範、偵測及回應，首先確保您的資料不被竊取或加密。我希望您的組織會發現這份報告很有見地，並希望它能為您組織的各項策略提供指導，確保不被勒索軟體所擊敗。...
檢視更多
發佈者： 八月 10, 2022
實現雲端的數位主權和透明度
基礎結構的共用使用不僅節省了資源，而且使公司能夠以有限的技術專長和很少的精力來推進數位化進程。然而，安全性、可信度和透明度對於防止這種情況導致數位依賴性是至關重要的。SecuStack® 使企業能夠保持對其處理和存儲資料的完全控制。SecuStack® 是一個雲端作業系統，透過作為「基礎結構即服務」(IaaS)，為雲端應用程式的運行提供簡單而安全的資源。立即下載，可以瞭解到以下優點：使用開放源碼技術；避免廠商鎖定效應；可選擇在企業內部或代管；基礎結構的最大透明度；德國製造的數位基礎結構。...
檢視更多
發佈者： 八月 10, 2022
挑戰銀行業的四大網路威脅及其應對方法
雖然資金是銀行負責保護的主要資產，但它並不是這些機構必須警惕的唯一東西。網路威脅所帶來的巨大成本、風險和對聲譽的損害，使他們的網路和數位資產值得得到同樣的保護。銀行業已經成為外部威脅的主要目標，如憑據、網路釣魚和勒索軟體攻擊。由於資料外洩平均會給組織造成超過 400 萬美元的損失，這是一個銀行不能毫無準備的問題。雖然這些類型的攻擊經常發生，困擾著所有類型的組織，但寶貴的個人資料、憑據和銀行資料使該行業越來越多地成為被攻擊目標。而隨著該行業越來越多地採用技術來滿足客戶不斷變化的需求，這一目標只會越來越大。隨...
檢視更多
發佈者： 八月 09, 2022
CISO 勒索軟體防範指南
勒索軟體攻擊已經改變了網路攻擊的格局。這些複雜而持久的威脅可以在幾分鐘內迅速關閉電腦，停止業務運營，破壞經濟穩定，並限制商品和服務的獲取。最主要的勒索軟體攻擊目標包括金融服務、醫療、技術、製造和建築領域的組織，儘管許多勒索軟體攻擊者已經證明在選擇目標時不加區分。網路犯罪團夥探測組織內部的漏洞，確定如何製造混亂和破壞，然後計畫謀取暴利。一些駭客選擇了「Smash-and-Grab」暴力入侵策略，而另一些駭客則悄悄在系統中潛伏數月，以便最大限度地提高破壞程度和經濟收益。下載此報告，瞭解如何在您的企業中防範勒索...
檢視更多
發佈者： 八月 09, 2022
客戶關係管理的演變，開啟智慧客戶互動的時代
數位化轉型是成功組織的一項重點工作，業已證明數位化轉型本身是企業的當務之急，因為未能成功完成數位化轉型的組織將進一步落後於競爭者。數位化轉型描述了技術和商業模式的重新調整，以「在客戶生命週期的每個接觸點上吸引數位化客戶」。（福布斯）它要求公司重新把重點放在數位客戶上，並戰略性地利用行動性、資料分析、社交媒體、智慧型裝置和機器學習服務等技術進步來智慧地吸引數位客戶。這些技術進步為客戶互動設定了標準，現在需要主動的、個性化的客戶體驗吸引客戶。此外，這種態度也必須應用於企業與其員工的互動方式。瞭解到這一必要性後...
檢視更多
發佈者： 八月 10, 2022
保衛烏克蘭：網路戰的早期經驗教訓
我們在俄烏戰爭中正在進行的威脅情報工作的最新發現，以及戰爭前四個月的一系列結論，加強了對技術、資料和夥伴關係的持續和新投資的需求，以支援政府、公司、非政府組織和大學。
檢視更多
發佈者： 八月 10, 2022
網路攻擊者不是被動的，防禦者也不能是被動的
作為一名網路工程師，他對網際網路、網路安全和網路威脅都比較熟悉。但是，一旦他瞭解了更多已知的網路攻擊和網路漏洞，並開始像駭客一樣思考，他很快意識到，需要採取更多措施來保護自己的裝置。Ferguson 說：「這就像「哈利-波特」中，他們有「黑魔法防禦術」的老師，他們教給魔法學生所有的黑魔法，所以他們知道如何防禦黑魔法」，他在...
檢視更多
發佈者： 八月 08, 2022
詐騙的新時代：自動化威脅
詐騙者使用機器人和自動化攻擊搜尋應用程式，尋找任何機會來劫持商務邏輯、接管客戶帳戶並竊取錢財。由於詐騙行為的目標是軟體漏洞之外的業務流程弱點，您甚至可能不知道它何時發生，也沒有最好的工具來保護您的客戶帳戶、收入和品牌。立即下載此白皮書，瞭解有關不同類型的線上詐騙以及如何防範它們的更多資訊。
檢視更多
發佈者： 七月 20, 2022
使用安全資料來變得務實和有戰術
大多數組織都知道保護用於分析的資料的重要性，但知道其重要性並不意味著真正做到這一點很容易。要保證資料的安全性，並沒有什麼靈丹妙藥，也沒有一個單一可信來源可以在所有用例中為所有資料類型提供所有的預期結果。保護資料是一項情境挑戰，因此需要根據不同的情境——資料、用例和使用者——採取不同的策略。那麼，一個組織如何建立安全的資料渠道，決定哪些保護資料的方法適合自己的組織，並開始或推進安全性資料在分析和洞察中的應用？...
檢視更多
發佈者： 八月 10, 2022
過渡到基於風險的網路安全方法
對於當今的 CISO 而言，管理網路風險是第一要務，而且也是他們的當務之急。最近，Qualys 在倫敦舉行的戰略諮詢委員會會議上接待了來自我們全球企業客戶群的幾位 CISO 和網路安全主管，這一點得到了明確而清晰的傳達。他們的團隊正在花費大量時間來管理網路安全性威脅……而且這只會變得越來越難。立即閱讀以瞭解更多資訊。...
檢視更多
發佈者： 八月 10, 2022
安全之旅：成為安全性第一的解決方案提供者的 4 個階段
中斷/修復 IT 模型曾被認為是首選模型。現在不再是了。前瞻性 IT 解決方案迅速成為新的規範，為技術解決方案提供者（TSP）及其客戶提供了一系列優勢。現在是時候對安全性服務採取同樣的方法了。以積極主動的視角來看待網路安全性，您可以保護您的企業和客戶免受聲譽損害和傷害。在這本全面的電子書中，您將瞭解到簡化安全性之旅的分步指南，幫助您在短時間內從網路安全新手迅速成為一流的安全性服務提供者。...
檢視更多
發佈者： 七月 22, 2022
外包攻擊面管理是否適合您的企業？
隨著攻擊面變得越來越複雜，許多組織正在投資於外部資產管理的正式流程。此類流程可能難以在內部設計，並且往往會增加安全分析師的工作量。但外包解決方案能否幫助組織克服這些問題？在這裡，我們分析了組織轉向受管理的解決方案的一些原因。
檢視更多
發佈者： 七月 21, 2022
BlackBerry 網路套件
保障和保護資料和端點安全的挑戰並不是一項新要求，但如今它比以往任何時候都更加重要。隨著從行動裝置到物聯網（IoT）等新型端點的激增，再加上全球遠端員工的浪潮，攻擊面迅速擴大，您遇到了一場完美風暴。零信任框架的概念和實施從未如此重要，因為保障和保護端點和資料安全與零信任密切相關。零信任的建立是為了解決...
檢視更多
