其乐融融的IT技术小站

数据安全

数据安全

转向安全数据湖来消除安全领域的数据孤岛

1

其乐融融 发布于 2024/01/23 02:08:03

现代数据湖解决方案令人难以置信的能力和性价比为安全运营带来了巨大的希望。今天因为依赖于黑暗数据而不可能进行的检测可以被启用,威胁猎手和检测工程师的创造性潜力可以被释放,但对于大多数组织来说,这只有在逐步过渡时才是可行的。

阅读()评论(0)赞 ()

数据安全

UEFI启动固件曝出大量漏洞,数百万台计算机面临数据泄漏风险

1

其乐融融 发布于 2024/01/20 02:08:06

近日,安全公司Quarkslab一口气披露了UEFI固件(负责启动操作系统)TCP/IP网络协议栈的九个安全漏洞(统称Pixie Fail)。这九个漏洞存在于TianoCoreEFI开发套件II(EDK II)中,可被利用来实现远程代码执行、拒绝服务(DoS)、DNS缓存中毒和敏感信息泄露。

阅读()评论(0)赞 ()

数据安全

2023年数据泄漏成本报告的四个关键发现

4

其乐融融 发布于 2024/01/08 02:08:08

根据IBM近日发布的《2023年数据泄露成本报告》,2023年数据泄漏平均成本高达445万美元,创下历史新高。医疗、金融、制药、能源和工业五大行业的数据泄漏成本最高,其中医疗行业的平均成本(1093万美元)显著高于其他行业。

阅读()评论(0)赞 ()

数据安全

2023年数据泄露事件盘点

2

其乐融融 发布于 2023/12/23 02:08:15

根据苹果公司近日发布的数据泄露报告,2021和2022年,全球泄露了惊人的26亿条个人记录,仅2022年一年就泄漏了约15亿条个人记录。2023年全球数据泄漏规模将创下历史新高,前九个月有3.6亿人的敏感数据遭泄漏,比2022年全年高出20%。

阅读()评论(0)赞 ()

数据安全

对2024年数据安全的三个预测

1

其乐融融 发布于 2023/12/12 02:08:28

归根结底,安全团队的工作是回答监管机构、审计师、董事会和CISO提出的关于风险、攻击和合规状况的问题,例如,企业是否在所有终端上部署了终端检测和响应代理,如果存在缺口,它们在哪里?或者,黑客在网络上呆了多长时间,他们窃取了什么数据?

阅读()评论(0)赞 ()

数据安全

如何实现存储层数据加密,不妨试试透明加密(TDE)

1

其乐融融 发布于 2023/12/12 02:08:19

数据库透明加密(Transparent Data Encryption,简称TDE)是一种用于加密数据库存储的数据的技术,它可以在数据库系统的文件或磁盘层面对数据进行加密,而不需要修改应用程序代码。TDE 主要用于保护数据静态时的安全,即数据在硬盘上或备份介质中时的安全。

阅读()评论(0)赞 ()

数据安全

勒索软件攻击导致加拿大政府发生大规模数据泄露

1

其乐融融 发布于 2023/11/22 02:08:05

加拿大政府近日宣布,其两家承包商遭到黑客攻击,导致数量不明的政府雇员敏感信息泄露。数据泄漏发生在上个月,两家加拿大政府雇员提供搬家服务的承包商——Brookfield Global Relocation Services(BGRS)和SIRVA Worldwide Relocation&Moving Services遭到勒索软件攻击。

阅读()评论(0)赞 ()

数据安全

数据泄露给小型企业带来的隐性成本

1

其乐融融 发布于 2023/11/02 02:08:07

通过测试查找、区分优先级和修复漏洞的速度,企业可以持续监控和优化企业网络的安全性。有了正确的衡量标准,你可以确定哪些问题是关键问题,确定优先解决哪些问题,并衡量你的绩效。归根结底,正确的指标使你能够做出适当的知情决策。

阅读()评论(0)赞 ()