51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3053内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3053 条
导致数据泄露的常见云配置错误 译文 精选
如今云无处不在。许多组织在做出节省成本和灵活性的决定时，没有考虑这种新基础设施带来的安全挑战。如果没有必要的培训，安全团队就无法理解云安全。维护云安全态势管理的最佳实践将帮助你避免导致云安全漏洞的常见错误配置。

2023-09-05 19:50:03

数据泄露成本
如何使用Honeybits提升蜜罐系统的有效性
尽管安全研究人员多年来一直使用蜜罐来研究攻击者的工具、技术和动机，但它们仍未被广泛接受并部署在生产环境中。一个原因是蜜罐的传统实现是静态的，是否成功取决于攻击者是否能够发现它们（通常需要网络扫描）！

2023-09-05 07:17:23

Honeybits蜜罐系统
返校季：警惕儿童电子设备威胁（附安全贴士）
在本文中，我们解释了在新学年，家长应该首先考虑哪些网络威胁。让我们从基础开始，从硬件开始——也就是说，保护今天的学生不能（或不愿）离开的“电子设备”。

2023-09-05 07:13:08

儿童电子设备威胁
如何在 SQL Server 中备份和恢复数据库
在本文中，讨论了 SQL Server 中的不同类型的备份以及如何创建这些备份。我们还讨论了使用 SSMS 和 T-SQL 命令恢复数据库备份的方法。如果数据库备份损坏，可以使用第三方工具，从损坏的备份文件 (.bak) 中恢复 SQL 数据库。

2023-09-05 00:06:45

SSMST-SQLSQL
2023 年网络保险的现实状况
保单成本和复杂性的增加对达成保单所需的时间产生连锁反应。45% 的受访者预计需要一到三个月的时间才能获得或更新保单（低于去年的 60%）；30% 预计需要四到六个月（与去年相同）；7% 的人预计需要六个月以上（高于去年的 0.46%）。

2023-09-04 00:03:08

网络保险状况
ENISA有关数据威胁的调查
数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA数据威胁
谷歌开源首个抗量子FIDO2安全密钥实现
为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2安全密钥
风险管理之基本的风险评估和管理方法
应将风险评估和管理视为一个持续的过程。如果不这样做，就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施，并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化，或者系统或服务使用方式的重大变化。

2023-08-31 00:02:28

风险评估风险管理管理方法
如何制定有效的数据安全治理策略
数据的可见性对于监控和治理至关重要。完整的数据可见性使我们可以全面了解企业网络上正在下载、上传或传输的内容。

2023-08-22 15:44:33

数据安全
数据技术架构：数据隐私保护，平衡数据共享与个人隐私
在数字化时代，数据已成为推动创新和业务发展的关键资源。然而，随之而来的是对数据隐私的日益关注。如何在充分利用数据的同时保护个人隐私，成为了一个迫切需要解决的问题。

2023-08-21 15:16:03

数据隐私安全
现代企业数据泄露的原因分析与建议
近年来，随着信息技术的飞速发展，数据已经成为现代企业不可或缺的发展资源。然而，随之而来的数据泄露危机，给个人、企业甚至整个社会带来了巨大的风险与威胁。本文将综合探讨企业数据泄露的主要途径和原因，并提出防护建议。

2023-08-16 12:29:34

数据泄露网络安全
人工智能如何帮助阻止数据泄露和数据丢失
机器学习是人工智能的一种，它使计算机能够从数据中学习，而无需明确编程。在数据安全方面，机器学习可用于构建模型来检测数据集中可能表明数据泄露的异常情况。

2023-08-11 16:30:06

人工智能机器学习数据泄露
新一代网络钓鱼隐藏在可信服务背后
网络犯罪分子不再从头开始构建网络钓鱼页面，而是越来越多地转向已建立的 SaaS 平台来执行他们的恶意软件计划。通过利用合法域来托管网络钓鱼活动，检测引擎识别它们变得更具挑战性。而且由于 SaaS 平台需要最少的技术专业知识，因此新手黑客更容易发起攻击。

2023-08-08 00:07:47

网络犯罪网络钓鱼
阿里云数据安全治理实践
在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。近些年，随着各类数据法律法规的出台，安全事件也层出不穷，对企业的数据安全性也提出了非常大的挑战，小到数据字段的管理，大到任务、角色或者规则等方面，到底如何做数据安全的治理，本文通过数据安全治理6问，逐步深入展开探讨。

2023-08-07 08:40:24

数据安全治理阿里云
窃密红线：浅析RedLine Stealer的危险威胁
RedLine，它因窃取数据类型多、操作便捷且售价低，得以广泛传播。RedLine的野生样本已超过10万个，使其在2022年成为最活跃的窃密木马家族。据统计，RedLine在2022年的窃密木马中占比15.42%。

2023-08-06 23:39:07

RedLineStealer数据
网络安全公私合作下一步该何去何从？
网络安全领域通常关注工具和技术，但人的因素仍然是综合安全策略中的关键因素。在全球经济持续不稳定的情况下，现在是思考公共和私人团体如何共同努力击败共同敌人的最佳机会。

2023-08-02 00:24:05

网络安全工具
上千个Docker hub镜像泄露认证密钥和私钥
对于API的暴露，研究发现大多数的容器(2,920个)属于亚马逊AWS这类云服务器提供商，其中部分属于Stripe这样的金融服务。

2023-07-28 07:45:44

亚马逊AWS云服务器
面对数据安全和可持续性挑战，数据基础设施仍显不足
超过75%美国公司表示，随着数据安全和可持续性挑战的激增，数据基础设施不足。

2023-07-20 14:53:36

数据安全勒索软件
2023 年全球网络攻击激增的七大原因
世界继续遭受各种各样的冲突。在地缘政治领域，亲乌克兰或亲俄罗斯的黑客出于政治动机发起攻击。我们还看到针对采矿和石油公司的环境黑客活动分子的兴起。

2023-07-20 07:41:25

网络攻击环境政治动机
华为积极推动知识产权保护，在技术创新和应用之间取得平衡​
华为副总裁、知识产权部部长樊志勇在论坛上强调，建立一个保护创新者、让创新者得到合理回报并鼓励他们持续创新的良性循环是可持续创新的关键。​

2023-07-13 18:07:44

华为
先进技术在防止全球数据丢失方面的作用
先进技术的出现给数据的存储、管理和保护方式带来了重大转变。人工智能(AI)和机器学习(ML)是两种有助于增强数据保护策略的技术。人工智能和机器学习算法可以通过识别数据行为的模式和异常来预测潜在的数据丢失事件。这种预测能力允许采取主动措施，从而降低数据丢失的风险。

2023-07-11 15:02:34

数据丢失人工智能
2023年网络安全行业薪酬排行榜：CISO仅列第三位
在现代企业中，安全解决方案专家负责审查和处置当前系统的安全问题，而软件安全架构师则需要将安全能力左移，在软件系统开发时就开始进行安全性规划。他们不仅需要拥有强大的技术安全设计能力，还需要具备团队领导的批判性思维和决策能力，这样才能培养和领导开发安全架构师团队，将不同的安全人员聚集在一起，实现安全能力与数字化业务流程自下而上的整合。

2023-07-11 11:54:06

系统安全安全人员
防止人为安全错误的行之有效的方法
每个谈论人为错误的人最终都会提到员工培训。但这真的会改变员工的在线活动吗？更重要的是，培训是否可以降低安全漏洞的风险和成本？Cybsafe 报告支持员工习惯在安全培训后确实发生了变化。

2023-07-09 00:33:47

安全错误员工在线
黑客宣称已入侵微软服务器取得三千万条用户资料，微软予以否认
据外媒 BleepingComputer 报道，黑客目前已经放出了 100 条用户信息数据作为证明，并以 5 万美元（备注：当前约 36.3 万元人民币）的价格兜售这些信息数据，其中包含微软账号、电子邮件信息、用户密码等。

2023-07-04 14:54:00

黑客DDoS 攻击
网络安全测试的七种主要类型
通过聘请行业专家充当蓝队，企业组织不仅可以发现目前的安全防护薄弱环节，还可以趁此机会提升员工的专业安全技能。

2023-07-03 12:47:01

蓝队安全测试
未遵循GDPR规定，还打脸自家隐私政策，P站被指非法收集用户数据！
对于大多数人来说，使用隐私浏览器或隐私增强型浏览器扩展程序仍然是目前帮助限制收集和跟踪数据的最好方式之一。

2023-07-03 12:32:44

GDPRP站收集用户
如何保障医疗行业数据安全？
数据脱敏是一种安全和数据隐私技术，可对数据库、应用或文件中的特定数据元素进行模糊处理或匿名化。其主要目的是保护敏感信息，例如个人身份信息、受保护的健康信息和财务数据，防止未经授权的访问。

2023-06-30 17:18:09

数据脱敏数据隐私技术
年中盘点：2023年十大数据泄露事件
Identity Theft Resource Center提供了有关截至6月26日的2023年十大数据泄露事件的相关信息（按受影响人数计算）。我们也对这些调查结果进行了信息上的补充。

2023-06-30 14:59:49

数据泄露安全
浏览器指纹如何识别来自网络爬虫的流量
浏览器指纹是一种先使用JavaScript脚本语言来识别、探测浏览器本身标识和一些计算机硬件信息，再使用哈希函数创建哈希，然后对哈希值进行比对，进而辨别访问是否来自同一用户的技术。本文将为大家介绍识别网络爬虫流量和使用浏览器指纹技术的必要性，以及浏览器指纹如何识别网络爬虫。

2023-06-29 13:09:36

浏览器指纹JavaScript
简析大型集团企业网络安全人才培养的规划与挑战
对大型集团企业而言，有效开展体系化的网络安全人才培养并不容易，其培养计划能否真正取得成功，将面临以下四个方面的挑战：

2023-06-29 11:54:02

网络安全人才
DevSecOps：在速度和安全性之间取得平衡
DevSecOps 是一种软件开发方法，它通过将安全性集成到 SDLC 的每个阶段、采用自动化、左移安全性和鼓励协作来协调速度和安全性之间的权衡。DevSecOps 帮助组织改善安全状况，同时保持驾驭开发视野所需的灵活性。​

2023-06-29 00:17:58

DevSecOps软件开发
API 安全手册：需要做什么来保护API?
随着 API 威胁态势的增长，应用程序安全领导者必须建立并完善他们的 API 安全计划，以应对这种日益增长的威胁态势。这种方法可以帮助组织建立全面的 API 可见性计划，设置机制来检查 API 是否符合组织的身份验证和加密标准，并为关键的面向外部的 API 部署专门的威胁防护。

2023-06-29 00:16:45

API安全用户体验
信息生命周期管理五大关键影响
以下是对解决收集、使用、存储和安全处置问题的企业信息生命周期管理框架的五个关键影响。

2023-06-21 15:34:37

信息生命周期管理大数据
七种常见的网络安全威胁
使用正确的密码，网络攻击者可以获得大量信息。社会工程是一种密码攻击，Data Insider 将其定义为“网络攻击者使用的一种策略，它在很大程度上依赖于人类互动，通常涉及诱骗人们破坏标准安全实践。” 其他类型的密码攻击包括访问密码数据库或直接猜测。

2023-06-07 00:08:59

网络安全威胁
ABB承认遭遇勒索软件攻击导致数据被盗
ABB表示，目前已经控制了攻击局势，其关键服务、系统和工厂正在运行，但仍在继续恢复受影响的基础设施并在加强安全防御。

2023-06-06 13:52:18

勒索软件数据被盗
2023 年值得关注的数据趋势
随着 Gartner® Cool Vendors™ 在数据安全 — 保护和加速高级用例中的发布，数据安全态势管理(DSPM) 成为主流。在那份报告中，Gartner1 似乎开启了数据安全态势管理术语的流行使用以及每个 VC 对该领域的大规模投资。

2023-06-05 00:25:32

数据趋势安全
基于云计算的IT业务正在飞速增长 译文
为了安全起见，企业选择了防火墙后面的内部部署系统。而基于云的系统可以在防火墙的另一端进行操作。

2023-06-02 14:32:27

数据安全云计算
成千上万的客户投诉特斯拉 FSD 在线数据泄漏问题
德国新闻媒体Handelsblatt发布了关于特斯拉全自动驾驶功能的有趣独家新闻，其中包含来自美国、欧洲和亚洲的数千名客户投诉。这些报告的时间跨度从 2015 年到 2022 年。Handelsblatt 声称已经从多个内部来源获得了价值 100GB 的数据。

2023-05-29 14:28:46

数据安全自动驾驶
调查表明汽车行业的一些员工并没有意识到数据安全风险
根据Upstream公司的调查，仅去年一年，汽车API攻击的数量就增加了380%。此外，在Salesforce公司的调查中，34%的汽车行业员工表示，他们的公司现在受到的安全威胁比两年前更多。

2023-05-18 13:44:44

汽车API攻击数据安全
五大医疗保健数据安全挑战和数据保护技巧
网络罪犯分子可以非法获取包含患者私人信息的记录，包括其疾病、付款详情等，并以高额赎金勒索所有这些信息。考虑到这种危险，本文将探讨医疗保健行业中一些最大的数据保护挑战，以及医院和其他组织如...

2023-05-16 20:23:13

智慧医疗数据安全
文档管理在数据安全中的作用
对于企业来说，保护自己免受未经授权的访问或损坏至关重要。文档控制系统旨在以数字方式高效地管理文档。它将记录分开存储，并拥有将所有功能集成在一个地方的记录管理软件。

2023-05-04 10:27:54

数据安全文档管理
网络威胁情报和数字风险保护之间的紧密联系
数字风险保护的智能部分旨在提供对用户凭据、敏感数据、SSL证书或移动应用程序等内容的持续监控，寻找这些领域的弱点、黑客聊天或恶意活动。

2023-04-27 14:10:06

数字风险保护网络威胁情报
金融科技行业的“出海”之路：基于API整个生命周期构建安全防线，筑实数字化创新基石​
从互联网的流量上看，Akamai观察到API流量已成为互联网主要流量形式，超过八成的流量是以API的流量形式承载的。过去一年，API攻击增长超过287%，这意味着互联网的安全形势越来越严峻。​

2023-04-24 19:31:40

Akamai
悬镜成功举办CCIA技术沙龙 |数字供应链安全治理与实践​
2023年4月14日，由中国网络安全产业联盟（CCIA）和悬镜安全联合举办的“数字供应链安全治理与实践”技术沙龙在京圆满举办。​

2023-04-17 11:36:36

悬镜安全
聚焦业务数据安全全流程，新华三夯实数字金融安全底座
作为安全领域头部企业，紫光股份旗下新华三集团受邀出席并分享了基于主动安全3.0的金融数据安全建设思路，为金融行业构建安全防护体系，释放数据价值提供了有益参考。

2023-04-07 15:04:48

新华三
企业的数据备份策略或缺乏备份策略都可能会吸引网络攻击者
企业是否受到勒索病毒的攻击，并从备份中恢复加密数据?研究表明，虽然一半以上的受害者支付了赎金，但只有三分之一的受害者能够检索加密数据——这是因为他们没有足够的备份数据来恢复，或者是因为勒索软件攻击者访问了他们的备份数据并删除了他们的文件。

2023-04-04 14:12:12

数据备份勒索病毒
网络风险评估是什么以及为什么需要
网络风险与信息、数据或系统的安全性、机密性、完整性或可用性的丧失有关，并反映了这些可能对组织产生的潜在不利影响。恶意行为者试图利用网络威胁，主要是为了经济利益和吹嘘的权利。

2023-04-04 07:15:01

网络风险内部威胁
如何确保自动化时代的网络安全和数据保护？
随着世界继续拥抱自动化，公用事业行业也不甘落后。 自动化工具彻底改变了公用事业设计人员的工作方式，提高了效率和生产力。

2023-03-31 10:26:52

自动化数据保护
面向数据安全，确保实质合规 | 永信至诚数据安全“数字风洞”产品正式发布
​3月29日，永信至诚举办数据安全“数字风洞”产品发布会，正式推出面向数据安全领域的测试评估产品，在“形式合规”转向“实质合规”的行业背景下，开启安全风险测试评估由“证有”走向“证无”的崭新时代。

2023-03-30 18:03:26

永信至诚数据安全
聚焦中小企业数字化转型吉大正元正式发布数字卫士·安全私有云​
吉大正元数字卫士·安全私有云聚焦中小企业数字化转型过程中的安全数据存储、数据流通、身份管理等核心数据资产治理防护等领域的痛点，通过将吉大正元多年积累的身份安全、数据安全相关技术优势与文档协同、远程办公等数字化应用相结合，落地为一套安全私有云硬件

2023-03-29 18:08:38

吉大正元数字卫士
上一页 1 23456 ··· 62
点赞

51CTO技术栈公众号

业务
速览
在线客服