通过将防御意识和防御准备相结合，就有很大的可能躲过勒索软件的攻击。通常，勒索软件攻击具有误导性，这意味着防御者要么完全阻止攻击，要么攻击者完全控制其目标IT基础设施。但过去几年表明，防御者在应对勒索软件攻击方面的成功取决于一系列潜在结果，并且其中一些明显优于其他结果。我们也很容易想象，所有从事勒索软件业务的团队都拥有相同的技能，相同的目标，并在相同的商业模式下运作。但与任何垂直行业的情况一样，勒索软件团体具有广泛的技能、各种攻击目标和不同的商业模式。虽然现在大家都喜欢将REvil和DarkSide称为提供勒索软

国家互联网信息办公室发布《互联网用户账号信息管理规定》6月27日，国家互联网信息办公室发布《互联网用户账号信息管理规定》（以下简称《规定》），自2022年8月1日起施行。国家互联网信息办公室有关负责人表示，出台《规定》，旨在加强对互联网用户账号信息的管理，弘扬社会主义核心价值观，维护国家安全和社会公共利益，保护公民、法人和其他组织的合法权益，促进互联网信息服务健康发展。　　近年来，各类互联网信息服务迅速发展，互联网用户账号信息体现用户个性特征，方便在线交流，成为亿万网民展示自我的重要载体。但同时，通过注册

云计算架构的出现使企业重新思考应用程序的扩展方式，从而推动了企业摆脱通过虚拟机等基础设施部署全栈应用程序，通过创建由多个互操作服务组成的 API，采用微服务方法。企业部署的许多 API 是直接连接到储存敏感数据的后端数据库，因此，网络攻击者越来越多地将 API 作为进入底层基础设施的途径，以窃取敏感信息。随着 API 数量成倍增加，预计在未来几年内，这一占比将会继续增长。虽然API 的市场规模增长迅速，但是安全威胁也在增长。 API安全需要什么？众所周知，虽然 API 网关能够为开发人员调用 API 提供了更明显的安全层，但是仍然有

很多时候，未经授权的用户在访问企业的敏感数据库和网络时，并不会被企业所重视，只有在发生安全事故后，企业才会意识到这种被忽略的“日常行为”存在多大的隐患。因此，企业应该对未授权访问行为进行严格管控，建立一套可靠的管理流程，以检测、限制和防止未授权访问事件的发生。为了帮助企业组织进一步避免未授权网络访问行为，规避潜在的安全风险，本文汇总了针对未授权网络访问管理的安全措施，以下为具体内容：1加强设备的物理安全如果攻击者获得了企业内部敏感系统的物理访问权，那企业组织的技术安全措施将形同虚设。因此企业要尽量

进入2022年，各行业的数字化转型持续深入，但伴随着俄乌冲突的爆发、新冠疫情的再次袭来，国内外形势日益严峻，网络安全事件层出不穷。而互联网的开放性，也让诸如数据泄露、勒索软件、网络攻击等犯罪行为的成本大大降低，“数据泄露”就像网络世界的新冠病毒一样在全世界肆虐，考验着全球的网络安全。以下是对2022年上半年国内的网络安全大事件的盘点。1. 2月下旬我国互联网持续遭受境外网络攻击中国国家互联网应急中心检测发现，在2月下旬，中国互联网不断遭到来自境外的网络攻击，境外组织以此在中国控制计算机，然后对俄罗斯，乌克兰和

对于网络犯罪分子而言，他们通常喜欢针对大而有利可图的目标；对于中小企业来说存在网络风险的机率不高，因此他们往往忽视了自身的网络安全。不幸的是，小型企业也逃不过恶意黑客和网络犯罪分子的魔魔爪，特别是作为大型企业供应链的一部分，中小企业对黑客来说有很大的吸引力，通过攻陷可能是大型组织供应商的中小企业，攻击者可以利用该访问权限渗透到大型业务合作伙伴的网络中。无论是网络钓鱼、勒索攻击、恶意软件还是攻击者可以访问和篡改数据的任何其他类型的恶意活动，中小企业遭遇网络攻击的后果都可能是毁灭性的。严重的话，业务

调查数据显示，有80%以上办公文档、95%以上的企业业务数据都在通过电子邮件传递和共享。但是由于企业邮件服务器端口对外开放、合法账号发送邮件缺乏限制、邮件安全管理能力不足、内容敏感性高等特点，导致企业电子邮件应用系统已成为APT攻击和社会工程学攻击的主要目标和入口，对其进行针对性的保护迫在眉睫。邮件安全的主要威胁邮件钓鱼是一种最常见的邮件攻击形式，一些看似合规的普通电子邮件却可能会导致公司范围内的业务中断、关键数据泄漏以及数百万的财务损失。电子邮件安全风险而对于企业的整体邮件安全威胁而言，邮件钓鱼只是其中

近年来，《民法典》《个人信息保护法》《数据安全法》《医师法》以及《国家健康医疗大数据标准、安全和服务管理办法（试行）》等法律法规陆续出台，从多个视角对医疗卫生行业的数据处理和安全保护进行了规定。各类健康医疗获取数据的渠道也越来越多，由单一的录入转变为群聚式收集。医疗卫生行业数字化过程中产生的数据更全面、完整、精细，同时也意味着行业整体数据安全和个人信息保护面临着更大的威胁。完善医疗卫生行业相关数据安全指标体系和评价机制确保所涉及的各类医疗健康数据遵循法律规定，符合数据全生命周期安全管理要求，让医

提到工控系统恶意软件，人们首先会想第一个能直接攻击OT网络的震网病毒（Stuxnet），但是震网病毒之后，又涌现大量新型恶意软件，对工控系统构成严重威胁。近年来，针对工控系统的恶意软件正变得更加复杂且易用。最初的震网病毒需要通过U盘来潜入伊朗设施，但最新的工控恶意软件工具可通过网络远程攻击。“较新的OT恶意软件可以通过跨OT网络的中间系统远程部署，使攻击者更方便地使用它来对付目标。”Mandiant的安全研究人员Kapellmann Zafra指出：“新的工控系统恶意软件更加灵活，可以定制修改，以针对多个目标进行部署。”Rapid7的首席

目前，横向移动（lateral movement）已成为需要留意的主要威胁之一。成功的横向移动攻击可以使攻击者闯入用户现有系统，并访问系统资源。横向移动攻击充分体现了“网络安全链的强度完全取决于最薄弱的那一环”这一观点。如果网络有足够多未加保护的漏洞，只要有足够的时间，黑客最终就可以访问域控制器本身，进而可以攻击企业的整套数字基础设施，包括根账户。横向移动的攻击模式横向移动攻击的特点是，黑客利用在某个点非法获取的网络访问权，收集系统其他部分的信息并实施攻击活动。如果没有适当的预防措施，黑客获取网络中某个点的访问