过去两年间，企业和消费者都深受供应链困境影响，获取某些商品和保持业务连续性难度增大，安全威胁更加剧了对供应链的担忧。ISACA全新调查报告阐述了IT专业人士对安全挑战的主要担忧及其组织的应对方案。
防止网络钓鱼的最基本原则是保持警惕，在点击任何链接并输入账户详细信息之前，仔细确认其真实性，避免陷入网络钓鱼的陷阱。同时，我们还应该深入了解网络钓鱼手法的各种变化，找到相应的预防手段。
在工业4.0环境下，安全至关重要。因为，在智能制造是一个高度自治的状态，如果一线数据在收集和回传、以及在后台分析过程中被黑客侵入，或者数据被篡改，那么所有的指令都将是错误行为，一线的机械手臂可能会误操作，导致整个生产线生产的设备都是废品，甚至会造成人员伤害。
混合着不同技术的模块化有效攻击手段，意味着这些犯罪服务的使用者可以方便快捷地掌握新的攻击、漏洞利用和规避技术，此类“创新”服务在整个网络攻击生态系统中迅速扩散。这为网络犯罪经营者提供了高度的敏捷性和适应性，并且往往具备企业和公共机构难以追赶的先发优势。
研究人员发现，攻击者可以通过对易受攻击的Zimbra实例的特制HTTP请求，来覆盖已知用户名的IMAP路由条目。而当真实用户登录时，Zimbra中的Nginx代理会将所有IMAP流量转发给攻击者，包括纯文本凭据。
由于SEG是一种外部工具，其记录存储在MX上，所以它对内部流量的保护是出了名的效率低。如果邮件诈骗是通过企业内部账户进行的，那么SEG在保护整个系统方面将会受到极大的限制。
