随着数据从公司的安全边界移至云,组织必须移到一个分层模型,以确保在共享的多租户云中正确隔离数据。必须使用诸如加密和令牌化之类的方法对数据进行加密,并通过诸如多重身份验证和数字证书之类的控件来保护数据。
在6月份,Microsoft Security Intelligence报告称,在过去的一个月中,在企业遭遇的770万次恶意软件攻击中,教育行业占了61%,比其他任何行业都多。除恶意软件外,教育机构还面临着数据泄漏和侵犯学生隐私的风险。
大数据时代,个人信息等数据安全不仅关乎个人切身利益,也关系到国家公共安全与社会稳定。政务工作邮件难免涉及机密信息,攻击者将注意力集中在电子邮件,也成为了必然。如何安全使用数据,传输数据就成为了每个政企需要面对的问题。
根据SenseCy的最新研究,勒索软件攻击并不都是由Windows漏洞触发的,很多攻击者利用了用于远程访问Windows网络的工具中的漏洞。
在解决安全问题的过程中,不可能一劳永逸。安全产品、安全技术需要随着攻击手段的发展而不断地升级,并且需要管理人员来日常运营维护,否则安全防护会成为稻草人,马奇诺防线,在变化的攻击手段前不堪一击。因此唯一的长效安全机制就是安全的持续改进,针对变化的安全形势和矛盾的持续调整。
在餐厅、商场、火车站、机场等公众场所,通常都部署了免费的Wi-Fi热点,然而,攻击者可能会创建一个有迷惑性的Wi-Fi热点,一旦连接到这些恶意热点,可能会导致信息泄露、流量劫持等风险。