51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

数据安全

3068内容  
主要涵盖数据安全相关的新闻资讯、安全防御技术、优秀解决方案、典型应用案例以及法律法规解读等。
文章 课程
共 3068 条
数据安全合规这门必修课，企业不再缺席
数据作为新型生产要素，占据着国家战略资源地位。然而，层出不穷的数据泄露事件也给数字化转型中的企业带来巨大风险和巨额损失的可能性。

2023-09-27 22:18:41

数据安全
聊一聊短链接的危险
该怎么办？我们可以建议永远不要点击短链接，但在绝大多数情况下，URL缩短服务是用于合法目的的，而短链接已经变得如此普遍，以至于完全避免并不是一个真正的选择。尽管如此，我们建议你特别关注直接消息和电子邮件中发送给你的短链接。在点击之前，你可以通过将这些链接复制并粘贴到检查短链接的工具中，比如GetLinkInfo或UnshortenIt，来检查这些链接。

2023-09-27 16:39:38

短链接危险URL
云存储如何改变数据可访问性和安全性
云存储提供商高度重视数据安全，使用有效的基础设施、加密方法和访问控制来保护数据免遭未经授权的访问并确保其机密性。 根据 Markets and Markets 的数据，2022 年云存储行业的价值预计为 786 亿美元，但预计到 2027 年底将达到 1837 亿美元，复合年增长率为 18.5%。

2023-09-27 16:08:37

云存储数据安全
Web本地化中数据安全和隐私的基本指南
如何本地化Web内容并维护敏感数据的安全和隐私？本文全面探讨了在本地化网站内容时可帮助维护数据安全和隐私的最佳实践。

2023-09-26 18:16:57

Web数据安全
如何使用Noir从源代码检测攻击面
oir是一款功能强大的代码安全检测工具，在该工具的帮助下，广大研究人员能够轻松从源代码层面检测目标应用程序的潜在攻击面。

2023-09-26 08:29:27

Noir源代码攻击面
T-Mobile应用程序故障导致用户的数据泄露
T-Mobile 公司很快对这一事件做出了回应。公司发言人表示，我们非常重视客户的安全和隐私。一旦发现了这个漏洞，我们的技术团队就立即在努力解决和修正这个故障。他们向用户保证，目前已立即采取措施来缓解漏洞所造成的影响。

2023-09-26 01:28:17

T-Mobile数据泄露
云安全能力建设实践指南（2023版）
对所有员工进行全面的网络安全意识培训，解决这类问题：识别网络安全威胁、创建强密码、识别社会工程攻击以及探讨风险管理等话题。

2023-09-22 13:18:53

云安全网络安全
微软 AI 研究人员意外泄露 38TB 内部数据，包括私钥、密码及 3 万条内部 Teams 消息
微软的 AI 研究团队在 GitHub 上发布了开源训练数据，但是一同意外暴露了 38TB 的其他内部数据，包括微软几名员工个人 PC 的磁盘备份。而在这个磁盘备份中，又包含了机密、私人密钥、密码和数百名 Microsoft 员工超过 30000 条 Microsoft Teams 内部消息。

2023-09-19 06:39:46

微软数据泄露
2023 年数据泄露的成本之制药行业的影响
医疗行业位居损失最惨重的数据泄露的首位可能并不令人意外。凭借其敏感且有价值的数据资产，它是最受攻击的行业之一。制药行业位居第三可能更令人惊讶。

2023-09-17 00:05:19

数据泄露制药行业
Python数据加密：抄起来，坏人都瞎了眼
数据加密有多种方法，勇哥能力有限，就介绍三种常见的数据加密方法：对称加密、非对称加密和单向加密。

2023-09-16 19:09:21

数据加密Python
多家企业因不履行数据安全保护义务被处罚
医疗、金融、不动产等行业领域重要数据一旦泄露，将会对公共利益、经济运行、个人权益造成重大危害，甚至会影响国家安全和社会稳定。​

2023-09-08 12:37:28

行业数据安全
数据隐私和GDPR合规：保护用户数据的法律要求
随着数字化时代的到来，数据隐私和保护用户数据的问题越来越受到关注。为了确保用户数据的安全和隐私，许多国家和地区制定了相关法律法规，其中最为知名的就是欧洲的通用数据保护条例（General Data Protection Regulation，简称GDPR）。

2023-09-06 14:49:23

数据安全隐私数字化
Chrome扩展可从网站窃取明文密码
客户安全非常重要，将采取措施对用户输入进行保护，输入亚马逊网站的用户信息是安全的。此外，鼓励浏览器和扩展开发者使用亚马逊提供的服务采用安全最佳实践来保护用户数据。谷歌发言人称将开始调查这一问题。但Chrome扩展的安全问答并不认为访问密码字段是安全问题。

2023-09-06 11:15:18

网站明文密码
导致数据泄露的常见云配置错误 译文 精选
如今云无处不在。许多组织在做出节省成本和灵活性的决定时，没有考虑这种新基础设施带来的安全挑战。如果没有必要的培训，安全团队就无法理解云安全。维护云安全态势管理的最佳实践将帮助你避免导致云安全漏洞的常见错误配置。

2023-09-05 19:50:03

数据泄露成本
如何使用Honeybits提升蜜罐系统的有效性
尽管安全研究人员多年来一直使用蜜罐来研究攻击者的工具、技术和动机，但它们仍未被广泛接受并部署在生产环境中。一个原因是蜜罐的传统实现是静态的，是否成功取决于攻击者是否能够发现它们（通常需要网络扫描）！

2023-09-05 07:17:23

Honeybits蜜罐系统
返校季：警惕儿童电子设备威胁（附安全贴士）
在本文中，我们解释了在新学年，家长应该首先考虑哪些网络威胁。让我们从基础开始，从硬件开始——也就是说，保护今天的学生不能（或不愿）离开的“电子设备”。

2023-09-05 07:13:08

儿童电子设备威胁
如何在 SQL Server 中备份和恢复数据库
在本文中，讨论了 SQL Server 中的不同类型的备份以及如何创建这些备份。我们还讨论了使用 SSMS 和 T-SQL 命令恢复数据库备份的方法。如果数据库备份损坏，可以使用第三方工具，从损坏的备份文件 (.bak) 中恢复 SQL 数据库。

2023-09-05 00:06:45

SSMST-SQLSQL
2023 年网络保险的现实状况
保单成本和复杂性的增加对达成保单所需的时间产生连锁反应。45% 的受访者预计需要一到三个月的时间才能获得或更新保单（低于去年的 60%）；30% 预计需要四到六个月（与去年相同）；7% 的人预计需要六个月以上（高于去年的 0.46%）。

2023-09-04 00:03:08

网络保险状况
ENISA有关数据威胁的调查
数据作为数据驱动型经济的推动者，承担着核心角色，使其成为网络犯罪分子的主要目标。数据威胁是针对数据源的一系列威胁，其是一种未经授权的访问和泄露数据，以及操纵数据以干扰系统的行为。

2023-08-31 12:07:08

ENISA数据威胁
谷歌开源首个抗量子FIDO2安全密钥实现
为应对量子计算机的威胁，谷歌研究人员提出一种融合ECC和Dilithium算法的混合签名方案。该方案可以充分利用ECC应对标准攻击的优势，以及Dilithium抗量子攻击的优势。Dilithium是抗量子的签名方案，具有强安全性和很好的性能，NIST已将其纳入后量子密码学标准化提案中。

2023-08-31 07:53:30

FIDO2安全密钥
风险管理之基本的风险评估和管理方法
应将风险评估和管理视为一个持续的过程。如果不这样做，就意味着将很快无法调整系统、服务和安全性来应对新技术和新出现的威胁。这意味着应该定期重新审视网络安全风险评估和控制措施，并在出现重大变化时立即重新审视。可能促使审查的变化可能包括威胁的变化，或者系统或服务使用方式的重大变化。

2023-08-31 00:02:28

风险评估风险管理管理方法
如何制定有效的数据安全治理策略
数据的可见性对于监控和治理至关重要。完整的数据可见性使我们可以全面了解企业网络上正在下载、上传或传输的内容。

2023-08-22 15:44:33

数据安全
数据技术架构：数据隐私保护，平衡数据共享与个人隐私
在数字化时代，数据已成为推动创新和业务发展的关键资源。然而，随之而来的是对数据隐私的日益关注。如何在充分利用数据的同时保护个人隐私，成为了一个迫切需要解决的问题。

2023-08-21 15:16:03

数据隐私安全
现代企业数据泄露的原因分析与建议
近年来，随着信息技术的飞速发展，数据已经成为现代企业不可或缺的发展资源。然而，随之而来的数据泄露危机，给个人、企业甚至整个社会带来了巨大的风险与威胁。本文将综合探讨企业数据泄露的主要途径和原因，并提出防护建议。

2023-08-16 12:29:34

数据泄露网络安全
人工智能如何帮助阻止数据泄露和数据丢失
机器学习是人工智能的一种，它使计算机能够从数据中学习，而无需明确编程。在数据安全方面，机器学习可用于构建模型来检测数据集中可能表明数据泄露的异常情况。

2023-08-11 16:30:06

人工智能机器学习数据泄露
新一代网络钓鱼隐藏在可信服务背后
网络犯罪分子不再从头开始构建网络钓鱼页面，而是越来越多地转向已建立的 SaaS 平台来执行他们的恶意软件计划。通过利用合法域来托管网络钓鱼活动，检测引擎识别它们变得更具挑战性。而且由于 SaaS 平台需要最少的技术专业知识，因此新手黑客更容易发起攻击。

2023-08-08 00:07:47

网络犯罪网络钓鱼
阿里云数据安全治理实践
在我国数字经济进入快车道的时代背景下，如何开展数据安全治理，提升全社会的“安全感”，已成为普遍关注的问题。近些年，随着各类数据法律法规的出台，安全事件也层出不穷，对企业的数据安全性也提出了非常大的挑战，小到数据字段的管理，大到任务、角色或者规则等方面，到底如何做数据安全的治理，本文通过数据安全治理6问，逐步深入展开探讨。

2023-08-07 08:40:24

数据安全治理阿里云
窃密红线：浅析RedLine Stealer的危险威胁
RedLine，它因窃取数据类型多、操作便捷且售价低，得以广泛传播。RedLine的野生样本已超过10万个，使其在2022年成为最活跃的窃密木马家族。据统计，RedLine在2022年的窃密木马中占比15.42%。

2023-08-06 23:39:07

RedLineStealer数据
网络安全公私合作下一步该何去何从？
网络安全领域通常关注工具和技术，但人的因素仍然是综合安全策略中的关键因素。在全球经济持续不稳定的情况下，现在是思考公共和私人团体如何共同努力击败共同敌人的最佳机会。

2023-08-02 00:24:05

网络安全工具
上千个Docker hub镜像泄露认证密钥和私钥
对于API的暴露，研究发现大多数的容器(2,920个)属于亚马逊AWS这类云服务器提供商，其中部分属于Stripe这样的金融服务。

2023-07-28 07:45:44

亚马逊AWS云服务器
面对数据安全和可持续性挑战，数据基础设施仍显不足
超过75%美国公司表示，随着数据安全和可持续性挑战的激增，数据基础设施不足。

2023-07-20 14:53:36

数据安全勒索软件
2023 年全球网络攻击激增的七大原因
世界继续遭受各种各样的冲突。在地缘政治领域，亲乌克兰或亲俄罗斯的黑客出于政治动机发起攻击。我们还看到针对采矿和石油公司的环境黑客活动分子的兴起。

2023-07-20 07:41:25

网络攻击环境政治动机
华为积极推动知识产权保护，在技术创新和应用之间取得平衡​
华为副总裁、知识产权部部长樊志勇在论坛上强调，建立一个保护创新者、让创新者得到合理回报并鼓励他们持续创新的良性循环是可持续创新的关键。​

2023-07-13 18:07:44

华为
先进技术在防止全球数据丢失方面的作用
先进技术的出现给数据的存储、管理和保护方式带来了重大转变。人工智能(AI)和机器学习(ML)是两种有助于增强数据保护策略的技术。人工智能和机器学习算法可以通过识别数据行为的模式和异常来预测潜在的数据丢失事件。这种预测能力允许采取主动措施，从而降低数据丢失的风险。

2023-07-11 15:02:34

数据丢失人工智能
2023年网络安全行业薪酬排行榜：CISO仅列第三位
在现代企业中，安全解决方案专家负责审查和处置当前系统的安全问题，而软件安全架构师则需要将安全能力左移，在软件系统开发时就开始进行安全性规划。他们不仅需要拥有强大的技术安全设计能力，还需要具备团队领导的批判性思维和决策能力，这样才能培养和领导开发安全架构师团队，将不同的安全人员聚集在一起，实现安全能力与数字化业务流程自下而上的整合。

2023-07-11 11:54:06

系统安全安全人员
防止人为安全错误的行之有效的方法
每个谈论人为错误的人最终都会提到员工培训。但这真的会改变员工的在线活动吗？更重要的是，培训是否可以降低安全漏洞的风险和成本？Cybsafe 报告支持员工习惯在安全培训后确实发生了变化。

2023-07-09 00:33:47

安全错误员工在线
黑客宣称已入侵微软服务器取得三千万条用户资料，微软予以否认
据外媒 BleepingComputer 报道，黑客目前已经放出了 100 条用户信息数据作为证明，并以 5 万美元（备注：当前约 36.3 万元人民币）的价格兜售这些信息数据，其中包含微软账号、电子邮件信息、用户密码等。

2023-07-04 14:54:00

黑客DDoS 攻击
网络安全测试的七种主要类型
通过聘请行业专家充当蓝队，企业组织不仅可以发现目前的安全防护薄弱环节，还可以趁此机会提升员工的专业安全技能。

2023-07-03 12:47:01

蓝队安全测试
未遵循GDPR规定，还打脸自家隐私政策，P站被指非法收集用户数据！
对于大多数人来说，使用隐私浏览器或隐私增强型浏览器扩展程序仍然是目前帮助限制收集和跟踪数据的最好方式之一。

2023-07-03 12:32:44

GDPRP站收集用户
如何保障医疗行业数据安全？
数据脱敏是一种安全和数据隐私技术，可对数据库、应用或文件中的特定数据元素进行模糊处理或匿名化。其主要目的是保护敏感信息，例如个人身份信息、受保护的健康信息和财务数据，防止未经授权的访问。

2023-06-30 17:18:09

数据脱敏数据隐私技术
年中盘点：2023年十大数据泄露事件
Identity Theft Resource Center提供了有关截至6月26日的2023年十大数据泄露事件的相关信息（按受影响人数计算）。我们也对这些调查结果进行了信息上的补充。

2023-06-30 14:59:49

数据泄露安全
浏览器指纹如何识别来自网络爬虫的流量
浏览器指纹是一种先使用JavaScript脚本语言来识别、探测浏览器本身标识和一些计算机硬件信息，再使用哈希函数创建哈希，然后对哈希值进行比对，进而辨别访问是否来自同一用户的技术。本文将为大家介绍识别网络爬虫流量和使用浏览器指纹技术的必要性，以及浏览器指纹如何识别网络爬虫。

2023-06-29 13:09:36

浏览器指纹JavaScript
简析大型集团企业网络安全人才培养的规划与挑战
对大型集团企业而言，有效开展体系化的网络安全人才培养并不容易，其培养计划能否真正取得成功，将面临以下四个方面的挑战：

2023-06-29 11:54:02

网络安全人才
DevSecOps：在速度和安全性之间取得平衡
DevSecOps 是一种软件开发方法，它通过将安全性集成到 SDLC 的每个阶段、采用自动化、左移安全性和鼓励协作来协调速度和安全性之间的权衡。DevSecOps 帮助组织改善安全状况，同时保持驾驭开发视野所需的灵活性。​

2023-06-29 00:17:58

DevSecOps软件开发
API 安全手册：需要做什么来保护API?
随着 API 威胁态势的增长，应用程序安全领导者必须建立并完善他们的 API 安全计划，以应对这种日益增长的威胁态势。这种方法可以帮助组织建立全面的 API 可见性计划，设置机制来检查 API 是否符合组织的身份验证和加密标准，并为关键的面向外部的 API 部署专门的威胁防护。

2023-06-29 00:16:45

API安全用户体验
信息生命周期管理五大关键影响
以下是对解决收集、使用、存储和安全处置问题的企业信息生命周期管理框架的五个关键影响。

2023-06-21 15:34:37

信息生命周期管理大数据
七种常见的网络安全威胁
使用正确的密码，网络攻击者可以获得大量信息。社会工程是一种密码攻击，Data Insider 将其定义为“网络攻击者使用的一种策略，它在很大程度上依赖于人类互动，通常涉及诱骗人们破坏标准安全实践。” 其他类型的密码攻击包括访问密码数据库或直接猜测。

2023-06-07 00:08:59

网络安全威胁
ABB承认遭遇勒索软件攻击导致数据被盗
ABB表示，目前已经控制了攻击局势，其关键服务、系统和工厂正在运行，但仍在继续恢复受影响的基础设施并在加强安全防御。

2023-06-06 13:52:18

勒索软件数据被盗
2023 年值得关注的数据趋势
随着 Gartner® Cool Vendors™ 在数据安全 — 保护和加速高级用例中的发布，数据安全态势管理(DSPM) 成为主流。在那份报告中，Gartner1 似乎开启了数据安全态势管理术语的流行使用以及每个 VC 对该领域的大规模投资。

2023-06-05 00:25:32

数据趋势安全
基于云计算的IT业务正在飞速增长 译文
为了安全起见，企业选择了防火墙后面的内部部署系统。而基于云的系统可以在防火墙的另一端进行操作。

2023-06-02 14:32:27

数据安全云计算
上一页 1 23456 ··· 62
点赞

51CTO技术栈公众号

业务
速览
在线客服