保密性

几年前，以主动预防为主的安全态势更多的是一种愿望而不是现实。突破出现在 2012 年，当时一群安全思想领袖和数据科学家共同推出了 Cylance®，引入了一种利用人工智能（AI）和机器学习（ML）的全新的端点防御方法。他们构建的端点安全解决方案，现在被重新命名为 CylancePROTECT®，具有独特的能力，能够防止在端点执行从未见过的恶意软件，而无需依赖签名或云连接。今天，这种以预防为主的安全策略已经被证明是可行的。然而，也许是出于惯性，一些组织仍然坚持采用早已过期的响应式网络安全方法。下载本简报，了...

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

勒索软件运营商已经变得日趋成熟，并与民族国家行为者的水平更加接近，勒索软件的威胁对现代企业来说是存在的。阅读本报告，了解关于这些组织是谁、他们如何运作、勒索软件运维（RansomOps）的作用以及 Cybereason 如何用我们的解决方案解决这些高级攻击的更多信息。

乌克兰战争在 2022 年上半年占据了头条新闻，我们只能希望它能很快得到和平解决。然而，它对网络空间的影响在范围和规模上都是巨大的，因为网络攻击已经成为一种国家级武器。我们已经发现国家发起的攻击已达到前所未有的水平，黑客主义不断增加，甚至招募私人公民加入“IT 大军”。在这份报告中，我们仔细分析了网络战是如何强化成为实际军事冲突的准备和实施的一个重要部分。此外，我们揭示了这将对世界各地的政府和企业，乃至并未直接参与冲突的政府和企业产生什么影响。...

在一个完美的世界里，信任将永远不会被侵犯。网络防御系统将坚不可摧。没有员工会有恶意的行为，也不会因为员工的疏忽或大意而让其系统受到损害。因此，企业就没有必要监控或管理内部风险。不幸的是，本白皮书中的证据表明事实并非如此。内部威胁的频率和影响都在迅速增加。没有简单的解决方案。BlackBerry 建议企业首先重新审查其现有的安全控制和流程，以评估其对管理内部风险的适用性。应部署下一代...

勒索软件是一种不断发展的恶意软件形式，旨在窃取关键业务数据，然后出售或加密设备上的文件，使任何文件和依赖它们的系统无法使用。恶意行动者然后要求赎金以换取解密。勒索软件攻击的数量和频率逐年大幅增加，具有重大影响的头条新闻事件在数量和范围上持续增加。了解如何通过应对最新威胁的综合端点安全解决方案来增强您的安全性。...

企业需要转变他们的安全策略，以确保新的工作方式的安全。这需要一种 “从不信任，始终验证 ”的方法，从设备开始，比其他零信任安全方法更进一步。在本电子书中，我们将探讨业界领先的零信任框架，以及使用这种方法的策略如何帮助现代企业在无处不在的工作空间中保持敏捷和安全。

勒索软件继续主导着 2022 年的威胁形势。企业正面临各种各样的威胁，但勒索软件为威胁行动者提供了一个风险很低但回报很高的独特组合，正因为如此，勒索软件攻击量比前一年几乎翻了一番，而且勒索软件的总成本估计超过 200 亿美元。对勒索软件攻击的最佳防御是通过有效的防范、检测和响应，首先确保您的数据不被窃取或加密。我希望您的组织会发现这份报告很有见地，并希望它能为您组织的各项策略提供指导，确保不被勒索软件所击败。...

网络漏洞比以往任何时候都更大、更严重。几乎每天都有关于一些新的破坏性网络攻击的头条新闻。随着组织的成长和转型，他们打开了新的攻击面。您可以通过将云、大数据、DevOps 等环境纳入零信任特权策略，降低企业中特权被滥用的可能性，就像您对企业内部资源所做的那样。立即下载，继续阅读。

在一个没有边界、以远程工作为主导的商业世界中，在轻松协作和数据安全之间找到一个平衡点可能是一项挑战。用户和数据在传统的 IT 防御系统之外运行，而这些传统防御系统隐含着对网络内部人员的信任。“零信任”以“从不信任，始终验证 ”为口号，以保护数据为使命，在使企业能够长期支持远程工作方面发挥着关键作用。本指南带您了解零信任范式，以及在零信任解决方案中需要注意的事项。下载本电子书，了解一下：远程工作是如何颠覆网络安全格局的；为何远程工作人员使用...

了解 HelpSystems 电子邮件安全解决方案如何增强 Microsoft 365 的安全性。Microsoft 365 提供了多层安全功能，但它们的电子邮件安全功能的可靠性可能不如它们的知名度那么高。了解 HelpSystems 电子邮件安全解决方案如何与 Microsoft 365 一起部署，以确保您组织的重要信息无论是存储在内部、云端还是在混合环境中，都能保持安全。...

2020 年 1 月 1 日，美国国防部（DoD）发布了其网络安全成熟度模型认证（CMMC）要求。这些新标准影响到国防工业基地（DIB）供应链中保护联邦合同信息（FCI）和受控非机密信息（CUI）保密性的公司。对于 CMMC，有许多您必须满足的合规标准，以防止高度敏感的信息落入坏人之手。在我们的CMMC...

情境意识是成功的远程工作的重要组成部分。每家公司都有他们想要保护并保留在公司内部的重要信息。作为公司的员工，我们有责任确保我们帮助促进这一点。在这篇博客中，我们将介绍保持您的公司尽可能安全、可靠的五大技巧。

Web 应用程序在支持电子商务和关键业务计划方面发挥着重要作用。将 Web 应用程序扫描整合入您更广泛的安全计划以确保其安全至关重要。在其他人之前评估您的 Web 应用程序的漏洞，将帮助您最大限度地减少停机时间，最大限度地增加收入，并获得确保业务成功所需要的竞争优势。下载《Web 应用程序安全：用这...