網站安全性 / Bot 偵測與緩解

全球有五分之四的消費者收到了詐騙訊息，可以說詐騙正在增加，與此同時，在主流媒體和有針對性的消費者活動中，消費者對詐騙的認識也在提高。但為什麼我們仍然會陷入網路詐騙？這份由 Callsign 委託編寫的獨特報告收集了全球消費者資料，並採訪了來自全球銀行的領先詐騙專家，以了解瞭解和偵測線上詐騙的痛點和挑戰。...

Cloudflare 在「The Forrester Wave™：DDoS 攻擊緩解解決方案，2021 年第一季度」報告中被評為「領導者」，Forrester Research, Inc. 根據當前產品、戰略和市場佔有率等 28 項標準，評估了市場上最重要的 11 家 DDoS 攻擊緩解解決方案提供者。在「The...

在過去的一年裡，世界見證了網路犯罪經濟的蓬勃發展和網路犯罪服務的迅速崛起。我們看到這個全球市場的複雜性和熱度都在增長。我們看到，隨著網路犯罪分子在危機時期繼續甚至升級他們的活動，網路攻擊形勢變得越來越複雜。新水準的供應鏈和勒索軟體攻擊有力地提醒我們，我們必須共同努力，並以新的方式保護地球的網路安全性。知識是強大的。這份報告包含了來自微軟的安全專家、從業人員和防禦者的經驗，以增強世界各地人民抵禦網路威脅的能力。...

在過去的幾年裡，機器人程式極大地改變了我們與網際網路互動的方式，處理一系列令人眼花繚亂的線上活動，包括索引大量資料和提供客戶服務功能。雖然自動化有許多積極的結果，但機器人程式也可能有消極的一面，給企業和客戶造成巨大破壞。來自 Dark Reading 和 HUMAN Security 的一項新調查的資料是對早期調查工作的跟進，其資料表明絕大多數大中型企業認識到機器人管理的價值，並瞭解惡意機器人可能造成的損害。調查參與者報告說，他們的數位業務遭遇了各種機器人攻擊（或疑似攻擊），包括帳戶接管和網路中斷。最常見...

新版「英國國家網路戰略」是網路政策和雄心的一個關鍵時刻。在此，我們回顧過去五年的變化，我們在此期間學到了什麼，以及新戰略將如何推動國家網路防禦的必要演變。新版「英國國家網路戰略」已經發佈。在綜合評估的基礎上，在 2016 年國家網路安全戰略及其相關投資計畫發佈五年之後，新戰略以經驗為基礎，反映了當前的環境，為英國國家網路防禦制定了新的路線。在本文中，我們回顧了過去五年的變化，以及我們在此期間對網路安全挑戰的認識和英國的回應措施。我們探討了新戰略如何實現英國成為全球網路強國以及更安全的線上生活和工作場所的願...

醫療和製藥是網路犯罪分子無情攻擊的兩個行業。但是，是什麼讓這兩個行業一開始就對駭客、攻擊者和網路犯罪分子有如此大的吸引力？在這篇部落格中，我們將探討了 2022 年醫療和製藥提供者如此容易遭受勒索軟體和資料丟失影響的 7 個原因。

眾所周知，在大流行病期間，勒索軟體威脅在數量和大膽程度上都急劇上升。威脅行為者利用了突然向遠端工作的轉變和由此產生的安全性漏洞。現在，工作世界開始進入一個永久的無處不在的工作場所，您可能認為勒索軟體的趨勢會開始逆轉。根據 Ivanti 的一份新報告，並非如此。該報告詳細介紹了 2022 年第一季度的勒索軟體趨勢，其結果令人沮喪。這裡有幾個亮點（或者說，不足）。...

在當今不斷變化的環境中保持安全性和合規性是一項永無止境的任務。為了管理這項任務，最成功的政府組織採用了一種促進持續改進的系統方法。Tripwire 是一家為聯邦安全性、合規性和 IT 運作提供企業級基礎控制的領先提供者。我們聽取了客戶的意見，瞭解他們為確保其安全性和合規性計畫得到持續改進而部署的流程。其結果被提煉成這個五步安全性風險和合規性生命週期，它回答了以下問題：我們網路的安全性和合規性如何？我們今天必須解決哪些首要問題來提高安全性和實現合規性？誰負責，他們做得怎麼樣？下載此分步指南，以降低風險和證明...

全球大流行病使員工與其工作場所之間的關係發生了範式轉變。在家工作，或者更準確地說，遠端工作的概念之前從未經過充分檢驗。直到大流行病之下，不得不以一定的規模和速度進行檢驗，因為企業需要適應全球「居家令」來保持業務運作。隨著員工開始逐步返回辦公室，人們認識到許多人希望保留在 COVID-19 大流行期間提供給他們的一些靈活性。這意味著企業面臨著挑戰：他們從哪裡連接、如何連接以及用什麼連接。...

Web 應用程式是您的企業在網際網路上的家。您的網站內的功能、您的技術堆疊的結構，以及用來構建它的代碼，都在不斷受到企圖破壞您的業務的惡意攻擊者的攻擊。瞭解這些類型的攻擊將幫助您防止詐騙、資料竊取和線上自動濫用，同時提供一個關於如何保護您的業務的路線圖。下載這本電子書瞭解您的網站受到攻擊的 15 種方式。...

我們生活在一個不確定的世界。網路領袖正處於動態的對手、激進監管和巨大的數位化轉型之間的十字路口。技術、人員和流程都不斷受到挑戰。對於 IT 決策者來說，這造成了一個難題。解決方案必須具有前瞻性，但也必須能夠與現有技術集成。雖然戰略必須全面，但也不能過於僵化，以免損害員工的工作效率或妨礙實現業務目標。再加上需要向董事會展示其戰略的價值，IT...

一個關於緊急 DDoS 攻擊的案例研究，以及 NETSCOUT 的 Arbor 解決方案如何限制該組織的生產力損失的成本，並保持未來業務連續性。

為了準確確定您的組織遭受 DDoS 攻擊的風險，您必須瞭解 DDoS 攻擊的最新趨勢和最佳防禦實踐。如果沒有這方面的知識，可能會面臨很多風險，包括因服務中斷或緩解措施不力而導致的成本增加和收入損失。下文將介紹一些關於現代 DDoS 攻擊的常見誤解和事實，如果您沒有相關知識，您可能會付出巨大的代價。

如今，企業安全性團隊面臨著一項艱巨的任務。雖然他們保護企業資料和資源的核心職責沒有改變，但在這樣做的同時，他們需要使業務線團隊和員工個人能夠透過雲端創新和轉型來推動增長。如今，安全團隊必須透過考慮受管理的和未管理的雲端應用程式，保護正在轉移到外部並被合作夥伴和其他協力廠商加速存取的資料，並控制越來越多來自主園區以外的使用者透過多種裝置的存取，來保護其整個網路中數量呈指數級增長的周邊環境。最終，IT...