捍卫个人数据安全的“五项基本原则”
最近两年,由于美国国土安全部和美国海关边境保卫局(CBP)加强海关个人电子设备搜查力度,导致很多个人信息安全意识淡漠的游客遭遇麻烦,其中有因为不当微信内容而被遣返的中国女留学生,也有因为拒绝交出手机PIN码而被CBP拘留的NASA科学家,这些案例表明,
安全运营中心自动化到底是好还是坏?
如今,许多安全运营中心(SOC)都在面临着同样的困境警报太多,而处理它们的人员却又太少。随着时间的推移,这种问题将会变得更加严重,因为生成警报的设备数量的增长速度,要远远快于可用于分析它们的人员数量的增长速度。如此一来,真正重要的警报可能就会
5G场景和技术带来新安全挑战
5G网络的虚拟化特点,改变了传统网络中功能网元的保护很大程度上依赖于对物理设备的安全隔离的现状,原先认为安全的物理环境已经变得不安全,实现虚拟化平台的可管可控的安全性要求成为5G安全的一个重要组成部分,例如安全认证功能也可能放到物理环境安全
几种安全的域名交易方式
1、Escrow.com:国际交易第三方平台,如果您是与海外公司或个人交易域名,那么这个是不错的选择。Escrow.com是美国一个比较大的中介担保公司,通过其平台可以中介很多交易,大到飞机,小到域名,其手续费是按梯度收取,最低25美金,5000美金以内手续费是6.3
分析:物联网安全可从五大层面检视
物联网漏洞将导致关键基础设施被破坏、竞争情报与知识产权遭窃,进而造成许多重要网域瘫痪。如何确保用户与业者数据安全绝对不容忽视。Gartner提出可从五大物联网安全层面加以检视。 随着物联网(iot)设备陆续进入市场后,相关安全问题也受到重视。有鉴于
数据中心在虚拟化环境下的安全计划
在虚拟化环境下,虽说你减少了物理服务器的数量,但同时也把众多的虚拟机塞入到了单一的物理服务器上。这样一来,就很难跟踪虚拟机了。另外,你可能会创建备用虚拟机;那样万一主虚拟机出现了故障,备用虚拟机就可以顶上,实现故障切换机制。此外,由于需
企业移动数据五大威胁与安全走向
移动平台和互联网已经为许多企业带来了巨大的潜力和实际价值。这一演变已经促使移动企业系统成为了一项必不可少的业务功能,任何期待实现业务大幅增长的企业都在加速部署其移动技术。同时,移动技术提高生产力和效率,以及提升投资回报率(ROI)的能力,也正
GDPR阻碍安全研究的五个趋势
随着欧盟《通用数据保护条例》(GDPR)的落地生效,安全研究人员感觉到了该条例的影响:用于确定网站信誉和追踪潜在恶意流量的常用工具开始受限。该隐私保护条例会在5个方面对安全研究产生冲击。 几个月来,市场营销和在线服务公司对5月25日起生效的GDPR甚为
你的数据安全吗? 点击“同意”,你的隐私已经曝光…
副标题#e# 大数据为人们描绘出一幅信息通畅、高效便捷的美好景象,但背后的交易市场仍处于初期粗放阶段。在大数据上升为国家战略的背景下,数据交易迎来市场和政策的双重机遇,但宽松的监管、用户对隐私的忽视,使数据市场乱象丛生。如何做到管理与保护并重
“最小权限访问”仍旧是安全最前线
自从身份验证和授权成为访问计算机系统的常规操作,最小权限原则(POLP)就是实际上的安全底线。其核心思想在于仅为用户分配供其完成任务所需访问公司数据及系统的最小权限不多也不少,恰恰够完成工作。理论上,遵守POLP似乎是最佳身份与访问管理策略,但实
