-
物联网中的产品责任谁该对漏洞负责呢？
所属栏目：[安全] 日期：2021-12-24 热度：131
物联网 (IoT) 的普及意味着现在可以在世界各地的家庭、工厂和办公室中找到智能设备。物联网技术的爆发性崛起意味着物联网法律才刚刚开始发展，而且关于产品责任的基本问题仍然模糊不清。 例如，如果黑客入侵并损坏一台智能工厂设备，并导致数千美元的损失，那[详细]
-
简谈消费者物联网设备中的安全策略
所属栏目：[安全] 日期：2021-12-24 热度：191
消费者物联网，旨在为消费者提供智能服务，提高生活质量和便利性的物联网领域。物联网设备是消费者物联网的基本组成单元，对于消费者物联网中存在的安全问题，消费者物联网设备的安全尤其不可忽视。消费者物联网设备在其整个生命周期中，有出厂、制造商初始化[详细]
-
物联网安全指南发布 运营商如何面对风险挑战？
所属栏目：[安全] 日期：2021-12-24 热度：156
近日，工信部发布《物联网基础安全标准体系建设指南(2021版)》(以下简称《指南》)，明确物联网终端、网关、平台等关键基础环节安全要求，满足物联网基础安全保障需要，促进物联网基础安全能力提升。物联网产业发展迅速，据工信部数据显示，目前物联网产业规模[详细]
-
物联网安全究竟有多重要？
所属栏目：[安全] 日期：2021-12-24 热度：106
物联网无疑是时下最为热门的词汇之一。随着物联网建设的加快，随之而来的物联网安全问题也与日俱增，成为制约其进一步发展的瓶颈。 工信部发布《物联网基础安全标准体系建设指南(2021版)》，明确物联网终端、网关、平台等关键基础环节安全要求，满足物联网基[详细]
-
原来物联网在货运安全中大有可为呢
所属栏目：[安全] 日期：2021-12-24 热度：160
为应对交通运输领域的诸多安全挑战，货运不再依靠简单的车辆运输，而是通过更多创新的解决方案收集数据，包括但不限于温度监控、开关车门检测、侧面板检查、卡车GPS位置、行程时间、司机身份等等，从而为客户提供更好的服务保障。那么，物联网在货运行业中具[详细]
-
物联网规模越来越大，但安全性仍旧落后
所属栏目：[安全] 日期：2021-12-24 热度：125
五分之四的物联网(IoT)设备制造商未能通过基本的网络安全实践，因为它们没有为人们提供披露其产品安全漏洞的途径这可能会让设备用户面临网络攻击和隐私泄露的风险。 物联网安全基金会 (IoTSF) 是一个旨在帮助鼓励保护物联网安全的科技行业组织，其研究分析了[详细]
-
为什么保护您的物联网设备从未如此主要
所属栏目：[安全] 日期：2021-12-24 热度：158
在对 COVID-19 影响的分析中，咨询公司麦肯锡计算出，为了满足客户需求，数字转型项目在短短几个月内加快了7年的速度。这反过来又推动了物联网的增长。今天，随着企业从实验转向了解如何部署物联网，我们看到物联网终于成熟。 研究表明，组织通过开展物联网项[详细]
-
花费物联网的用户数据管理
所属栏目：[安全] 日期：2021-12-24 热度：104
随着物联网的快速发展与普及，消费者物联网与工业物联网一样获得了较多的应用。相较于工业物联网，消费者物联网产生的数据更加复杂多样，更重要的是，消费者物联网对数据隐私与安全性的要求更高。事实上，消费者物联网的数据安全性在整个数据安全领域是最高的[详细]
-
研究证明物联网设备是安全隐患的来源
所属栏目：[安全] 日期：2021-12-24 热度：62
Zscaler的一项研究显示，针对物联网的恶意软件增加了700%，并报告说大多数物联网攻击源自美国和印度。 云安全领域的领导者 Zscaler 发布了一项新研究，该研究调查了企业被迫迁移到远程工作环境期间留在企业网络上的物联网设备的状态。 Zscaler ThreatLabz 研[详细]
-
需求遵循的企业物联网安全实践清单
所属栏目：[安全] 日期：2021-12-24 热度：144
在网络世界中，很多网络攻击者致力于通过安装摄像头、监听通信、窃取数据、访问代码处理和分析边缘数据来感染物联网设备。 科技让人们的日常生活变得丰富精彩。由于无人驾驶汽车、人工智能机器人和创新技术，人们一直梦想的未来就在这里，而这场革命将得益于[详细]
-
Check Point物联网设设施安全刻不容缓
所属栏目：[安全] 日期：2021-12-24 热度：167
2021 年 2 月一个普通的星期五早上，佛罗里达州奥兹马市的居民从沉睡中醒来，发现他们的供水系统遭到了黑客入侵。黑客试图增加水中氢氧化钠(碱液)的浓度，毒害全城居民幸运的是，市政工作人员及时发现并阻止了攻击。事后，当地政府迅速回应安抚舆情，声称这件[详细]
-
英国上线PSTI法案以保护物联网设备
所属栏目：[安全] 日期：2021-12-24 热度：143
在安全性方面，许多智能设备名不副实。随着制造商急于推出物联网设备，安全性往往成了事后的想法。 媒体、数据和数字基础设施部长 Julia Lopez 说：每天都有黑客试图入侵人们的智能设备。我们大多数人都认为，如果一个产品要出售，那么它一定是安全可靠的。然[详细]
-
为什么凭证是物联网安全的致命缺点
所属栏目：[安全] 日期：2021-12-24 热度：145
物联网设备的安全性取决于其凭据的强度。根据Verizon最新的数据泄露调查报告，凭据是黑客最抢手的目标之一领先于银行、医疗和个人数据。当您考虑当今使用的大量数字帐户和连接技术时，很容易理解为什么不法分子会发现凭证如此吸引人。更难理解的是，为什么公[详细]
-
物联网安全仍旧是个问题
所属栏目：[安全] 日期：2021-12-24 热度：180
非商业物联网设备在商业网络中的渗透率正在增加。智能灯泡、心脏监护仪、健身器材、咖啡机、游戏机和联网宠物喂食器等设备可能无法达到组织威胁模型中的水平，但这已经成为问题，因为消费者物联网设备中的安全控制措施很少或者没有。糟糕的物联网设备安全性源[详细]
-
远程办公致使企业网络被黑？请注意这几点
所属栏目：[安全] 日期：2021-12-24 热度：51
如今，网络攻击者只需透过小型的物联网设备，就能找到企业网络的入口，以发起勒索软件等攻击。根据Palo Alto Networks对IT决策者进行的一项调研显示，84%的中国大陆受访者表示，过去一年连接到企业网络上的非商业设备有所增加。在今年的研究中，智慧灯泡、心[详细]
-
隐私和物联网的关键性
所属栏目：[安全] 日期：2021-12-24 热度：188
我们称之为物联网(IoT)，但我们通常真正的意思是个人数据互联网。如果数据是新油，那么个人数据就是物联网的润滑剂。联网设备充斥着敏感信息。在超连接时代，我们正首当其冲地以侵犯隐私的形式感受到数据和设备之间的无情连接。本文将描述隐私和物联网所涉及[详细]
-
提升智能家居中的云安全性
所属栏目：[安全] 日期：2021-12-24 热度：70
随着技术飞速发展，智能设备的应用已经扩展到我们日常生活的几乎所有方面。这些连网设备统称为物联网(IoT)，可以帮助我们完成从泡制一杯清晨咖啡到控制温度和监控家庭安全系统的一切工作，并且基于云的设备/装置的快速采用预计在未来几年内会大幅增加。Statis[详细]
-
完善备份恢复能力，是构筑勒索攻击防御战的最后一道防线
所属栏目：[安全] 日期：2021-12-23 热度：54
众所周知,数据作为信息化的基础条件,可以说是企业,尤其是信息化程度较深入的企业的安身立命之本。然而,不少企业对自身的数据安全,有着过度自信,他们认为只要进行了备份,就可以高枕无忧。但这其实是一个误区,因为现在的网络攻击不仅越来越普遍,而且越来越复[详细]
-
企业部署MITRE ATTCK框架面临难题
所属栏目：[安全] 日期：2021-12-23 热度：140
随着远程工作的常态化，网络黑客对云的攻击可能会加速，这使得像 MITRE ATTCK (对手战术和技术知识库)这样的威胁发现框架比以往任何时候都更加重要，几乎所有使用云的企业都会使用这类对抗技术。因为， ATTCK 框架为网络安全工作者提供了一种通用语言和策略[详细]
-
研究分析，一个新漏洞正对2G以来的通信网络构成威胁
所属栏目：[安全] 日期：2021-12-23 热度：78
据The Hacker News网站报道，来自纽约大学阿布扎比分校的研究人员在一篇论文中披露了一项基于移动网络切换的安全漏洞，攻击者可利用低成本设备发起拒绝服务(Dos)和中间人(MiyM)攻击，影响范围涉及自2G(GSM)以来的通信网络。 在欺骗UE连接到恶意基站并迫使设[详细]
-
Log4j漏洞对运营技术网络有什么影响?
所属栏目：[安全] 日期：2021-12-23 热度：185
网络安全技术商Waterfall Security Solutions公司行业安全副总裁Andrew Ginter日前指出，运营技术(OT)网络目前面临着Apache Log4j(CVE-2021-44228)漏洞带来的风险。 该漏洞影响了全球数百万台Web服务器，使网络攻击者能够将任意代码注入互联网上易受攻击的J[详细]
-
新的Log4Shell攻击载体可能威胁本地主机的安全
所属栏目：[安全] 日期：2021-12-23 热度：133
在本周末，很多企业的网络安全人员正忙得不可开交。Log4j漏洞出现了另外一种攻击载体，它通过使用底层的Javascript WebSocket连接，通过驱动式的破坏，在本地服务器上触发远程代码执行(RCE)漏洞进行攻击。 换句话说，攻击者可以利用漏洞攻击那些并不暴露于[详细]
-
针对混合云的安全优秀方案
所属栏目：[安全] 日期：2021-12-23 热度：100
保护云环境是一项挑战，而保护混合云环境则更加困难。混合云具有更多的移动部件和复杂性，因此企业必须构建安全策略，既适用于内部部署又可用于云系统。 在构建和保护混合云时，企业会遇到很多挑战，例如处理不同的组件和各种混合框架。为了应对这些挑战，[详细]
-
人工智能重塑网络安全的五种方式
所属栏目：[安全] 日期：2021-12-23 热度：161
人工智能是中性技术，在网络安全攻防两端都将发挥重要作用，随着越来越多的人工智能技术被用于网络攻击和获得未经授权的数据访问，防御端对人工智能技术的依赖度也将进一步提高。网络安全专家和软件提供商正在通过人工智能技术，使攻击者绕过安全措施变得更[详细]
-
Apache为Log4j推出2.17.0新版补丁修复
所属栏目：[安全] 日期：2021-12-23 热度：83
在 Log4j 漏洞曝光之后，Apache 软件基金会于上周二发布了修补后的 2.17.0 新版本，并于周五晚些发布了一个新补[详细]
浙公网安备 33038102330476号