保密性 / 证书生命周期管理

在 Datto 的《全球渠道勒索软件状况报告》中，五分之四的托管服务提供商（MSP）同意他们自己的企业正日益成为勒索软件攻击的目标。随着攻击频率的增加，MSP 在安全最佳实践方面保持领先一步至关重要。以下清单详细说明了哪些安全措施应成为 MSP 的高度优先事项，以降低勒索软件攻击的风险。

本指南的目的是帮助向公司的每个员工介绍社会工程及其风险。人是有感情的，而社会工程恰好非常有效地利用了这一点。更重要的是，社会工程攻击通常不需要攻击者具备高度的特定技术技能。到目前为止，迫使成千上万的用户放弃敏感信息或执行有害的行动已被证明是相当容易的！不要被愚弄了——您也可能很容易成为一个目标。在下面几页中，您会看到社会工程的趋势概述，以及可能会影响员工在线行为的最常见攻击类型的示例。您还将学习如何识别这些攻击并保护自己和公司。...

医疗和制药是网络犯罪分子无情攻击的两个行业。而且，雪上加霜的是，对这两个行业的网络攻击也是代价最高昂的。IBM 发现，2020 年，医疗行业的平均攻击成本为 713 万美元，2021 年为 923 万美元。但是，对医疗行业的网络攻击还有更残忍的一点——也就是人，勒索软件等攻击的后果往往意味着生死攸关。但是，是什么让这两个行业一开始就对黑客、攻击者和网络犯罪分子有如此大的吸引力？在这篇博客中，我们探讨了...

几年前，以主动预防为主的安全态势更多的是一种愿望而不是现实。突破出现在 2012 年，当时一群安全思想领袖和数据科学家共同推出了 Cylance®，引入了一种利用人工智能（AI）和机器学习（ML）的全新的端点防御方法。他们构建的端点安全解决方案，现在被重新命名为 CylancePROTECT®，具有独特的能力，能够防止在端点执行从未见过的恶意软件，而无需依赖签名或云连接。今天，这种以预防为主的安全策略已经被证明是可行的。然而，也许是出于惯性，一些组织仍然坚持采用早已过期的响应式网络安全方法。下载本简报，了...

毫无疑问，安全专业人士正在寻找下一代身份安全解决方案，以解决当今在提高效率的同时降低安全风险的挑战。有了适当的解决方案，您的组织可以变得更安全、更高效、节约成本，并减轻无效做法和策略带来的挫折感。我们已经确定了您在制定身份安全策略时应该遵循的七个最佳实践。

情境意识是成功的远程工作的重要组成部分。每家公司都有他们想要保护并保留在公司内部的重要信息。作为公司的员工，我们有责任确保我们帮助促进这一点。在这篇博客中，我们将介绍保持您的公司尽可能安全、可靠的五大技巧。

Web 应用程序并非新鲜事物。Web 应用程序安全同样并非新鲜事物。许多企业十多年来一直在构建和保护基于 Web 的应用程序。然而，在过去的几年里，Web 应用程序的性质已经发生了根本性变化。同时，API 在连接 Web 应用程序和外部资源以及管理内部通信方面已变得越来越重要。我们分析了为什么传统的...

网络犯罪攻击加剧了全球安全危机。看看 NETSCOUT 最新版本的一年两次的《威胁情报报告》。除了攻击数量不断增加之外，网络犯罪分子正在将 DDoS 攻击加入到他们的勒索软件攻击中。阅读完整的互动报告，了解其他有影响的发现：连接性供应链受到攻击；新的适应性 DDoS 技术规避了传统防御措施；280 万次...

这本电子书《安全从这里开始：身份——实现身份安全的七个简单变化》评估了身份安全可以而且应该是什么样子。它深入研究了几乎每个组织所面临的最紧迫的身份管理和帐户生命周期管理问题，并为您所面临的 IAM 挑战提供了可操作、可负担且可持续的最佳实践。了解如何在您的组织加速实现其目标的同时提供安全性。在这本电子书中，您会发现：您可以在不影响服务或安全性的情况下整合云资源。最佳实践——身份安全应该和可以是什么样子的；几乎每个行业的组织都面临的...

高层管理人员表示，传统的网络技术包袱阻碍了他们的业务转型。越来越多的企业希望通过零信任来实现 IT 转型，以满足企业及其客户期望的不断变化的需求。因为，让我们面对现实吧，企业网络的内部部署方式已经不再有效，而且没有提供企业现在所需要的灵活性和安全性。为了更好地了解企业在这一转型过程中所面临的挑战和机遇。IDG...

了解在地下勒索软件经济中运作的犯罪分子。我们将帮助您了解勒索软件攻击的动机和机制，并为您提供保护以及备份和恢复最佳实践。

集体防御以全新的强大方式使用协作和威胁信息共享，以降低风险并改善每个企业赖以生存和发展的社会、商业和政府生态系统。然而，虽然集体防御的想法听起来很实用，但可以理解的是，人们对集体防御如何运作、如何操作、以及为什么它更安全、更有益和更需要存在疑问。在本白皮书中，我们将讨论一些常见的问题和误解，并分享我们在网络安全的这一深刻转折点的第一线的经验教训。...

在过去十年中，网络安全一直专注于保护日益脆弱和复杂的架构的挑战。该行业在发现和阻止攻击者方面取得了巨大的进步，但就像消防员在没有阻燃材料的建筑中灭火一样，如果我们要大幅扭转对攻击者的战争，我们的 IT 基础架构的固有安全设计需要改变。零信任提供了更多的内在安全性和更低的风险，使安全投资和活动的效果倍增。我们的...

根据 IBM 的一项研究，与没有事件响应能力的企业相比，拥有网络安全事件响应计划的企业每次数据泄露的平均成本要低（246 万美元）。由于网络安全事件屡见不鲜，事件响应计划有助于企业在未来更有效地识别、控制和补救漏洞。一个全面的事件响应计划通过协调组织各方面的政策、程序和人员，帮助企业更快地对网络攻击做出响应。该计划应以明确、一致的方式调整所有人员，以尽可能快速有效地降低成本。一个正确制定和维护的网络安全事件响应计划认识到，主动任务与事后活动同样重要。在以下几页中，我们将概述最常见的网络安全事件响应计划步骤...