安华金和防护上市企业数据库防暴力破解安全
近年来，针对企业和组织机构的撞库、拖库攻击事件频发，黑客常通过社会工程学或暴力破解等手段获取数据库账号信息，并借此盗取数据库内存储的组织及个人隐私信息，继而达到破坏或牟利等非法企图。某上市集团公司（以下简称“A集团”）因组织架构与业务需求，其重要业务应用服务器及业务后台数据库服务器被分别部署在总部大...
- 97阅读
- 55阅读
疫情之下，假App正盯着你的钱包
随着这次疫情的爆发，人们隔离在家，实体商业停业，更多的人选择网上服务，以满足日常工作生活所需，更多的犯罪分子也趁机疯狂作案，紧盯你的钱包。家住厦门的小徐花了86元在网上购买了一块手机屏幕，没等来快递，却等来了“快递客服”的电话。他被“客服”告知包裹因工作人员失误丢失了，快递公司愿意双倍赔...
- 373阅读
安恒主机卫士EDR，助力安全医疗
安恒信息 网络安全前沿资讯、 应急响应解决方案、技术热点深度解读 关注 近期，河北某三甲医院大量医生工作站主机出现CPU占用率100%、机器蓝屏死机等疑似感染勒索病毒的现象。在安恒信息技术人员以及安恒主机卫士EDR的共同努力下成功阻止勒索病毒扩散并全面查杀，快速完成了系统漏洞修复等加固工作，最短时间...
- 1,464阅读
安恒主机卫士EDR：等保最后一公里
主机系统安全是等保的重中之重 而主机安全管理 当然少不了安恒EDR 你以为安恒主机卫士EDR只能专防专杀勒索病毒吗？ 等保，我们也可以！ 信息安全等级保护，是对信息和信息载体按照重要性等级分级别进行保护的一种工作，在中国、美国等很多国家都存在的一种信息安全领域的工作。 “没有网络安全，就没有国家安全...
- 98阅读
安恒信息：勒索病毒专防专杀组合拳
勒索病毒，是一种新型电脑病毒，主要以邮件、程序木马、网页挂马的形式进行传播。勒索病毒利用各种非对称加密算法对文件进行加密，被感染者一般无法解密，必须拿到解密的私钥才有可能破解。勒索病毒的变种很多，其恶意行为性质恶劣、危害极大，一旦感染之后未能及时处置的话，将给用户带来无法估量的损失。目前勒索病毒及其...
- 6,145阅读
安恒EDR深度解读：makop勒索病毒
2020年2月，国内多家医疗机构感染makop勒索病毒，遭受服务器加密，造成业务瘫痪，影响巨大。 黑客倾向于医疗行业最主要的原因是，医疗卫生行业具有很大的业务紧迫性，尤其在当下防治新冠病毒的紧要关头。医疗机构一旦受到勒索，将发生业务中断的情况，造成的损失不可估量。这个行业的受害者为了快速恢复业务，很...
- 74阅读
当勒索病毒盯上视频产业，UP主们该如何保护数据安全？
文 | 脑极体 4月27日，B站高人气UP主“机智的党妹”发布视频称，自己遭到黑客的攻击和勒索，再次引发人们对于网络安全和隐私保护的关注。 事情的经过大致是这样的。由于党妹团队的视频剪辑及渲染素材文件过大，该公司花费了十几万元在公司内部搭建了一个 NAS 系统，相当于一个团队内部的公共硬盘。但就在...
- 294阅读
国内银行接连爆出数据泄露事件，金融行业如何在源头处建立防线
最近，国内银行接连爆出数据泄露事件，上海、浦发、兴业等6家银保机构“数据泄露门”风波未平，北京银行、建设银行紧随其后，涉案人有临时工也有行长。北京银行上海分行张江支行临时工吴某某判决书原建设银行余姚城建支行行长沈某某判决书 金融机构沦为数据泄漏的重灾区，给行业敲响数据安全的警钟。一是数据资产...
- 73阅读
修我甲兵，与子偕行，能信安表彰勇敢逆行者！
2020年的春节注定在不平凡中度过，病毒嚣张肆虐人心惶惶，在新冠肺炎疫情的影响下，能信安员工树立责任担当，逆行驰援政府单位和合作伙伴，助力抗疫工作的顺利进行。公司领导和部分“勇敢逆行者”合影 为表彰和鼓励疫情期间的勇敢逆行者，倡导大家更好地投入到工作当中，凝聚团队力量，现对在新冠肺炎疫情防控工...
- 66阅读
安华金和防护知名车企数据跨境安全
数据跨境场景 随着欧盟《通用数据保护条例》GDPR颁布以来，频繁开出的巨额罚单赚足了全球观众眼球，也让欧盟内企业对数据安全保护与管理愈发重视。数据只有在流动中才能创造其根本价值，而数据在流动中的非安全使用，也会为企业造成核心数据资产泄露的风险，甚至招来最高2000万欧元或其全球营业额4%的罚款（以...
- 261阅读
昂楷科技与阿里云、腾讯云、华为云等多家云服务企业达成合作，共筑云安全
随着云计算的兴起，企事业单位纷纷选择上云。与此同时，云上数据安全也成为各单位最关注的问题。作为国内领先的数据安全综合治理解决方案供应商，昂楷科技与多家云服务企业达成合作，其中包括云计算服务领军企业阿里云、腾讯云、华为云等，携手为云上客户提供基于云计算的数据安全治理解决方案。 一场...
- 401阅读
【IOT安全研究】MikroTik路由器Root之路
01.概述 MikroTik是一家成立于1996年，总部位于拉脱维亚的公司，公司致力于开发路由器和无线ISP系统。1997年MikroTik创建了RouterOS软件系统，已为世界上大多数国家/地区的互联网连接提供硬件和软件。使用Shodan搜索“RouterOS”关键字，可发现大量在线的...
- 69阅读
新基建浪潮下，区块链如何发挥作用?
在新基建风口加持下，数字化技术的发展应用迎来空前热度，政企各方积极布局5G、AI、互联网、工业互联网等数字化技术基础设施建设，投入规划不断加码。据中信建投测算，2020年新基建投资总规模有望达到9120亿元，其中数字基础设施投资部分将超2000亿元。而另一方面，数字化技术在城市智能化建设、产业数字化...
- 226阅读
新的合规要求之下，如何快速通过云操作系统等保测评
突如其来的疫情，让大量中小企业措手不及，被迫加速将办公和业务场景从线下转往线上，同时5G、AI、云计算等新一代信息技术的应用也在加速各行业数字化和产业升级的进程，随着技术的发展和基础设施建设的加速，对信息安全也提出了更高的要求。然而面对网络环境的急剧变化，企业在数字化转型过程中往往难以快速切换角...
- 79阅读
- 142阅读
【安全研究】CODESYS V3漏洞复现之环境配置
01.概述 CODESYS是可编程逻辑控制PLC的完整开发环境（CODESYS是Controlled Development System的缩写），在PLC程序员编程时,CODESYS为强大的IEC语言提供了一个简单的方法，系统的编辑器和调试器的功能是建立在高级编程语言的基础上。CODESYS支持I...
- 177阅读
安华金和保障芯片制造领军企业数据安全
提到数据库审计产品，无论是客户还是数据安全厂商，通常会将审计产品的主要价值归于落实合规要求以及对违规事件的追溯。但在安华金和看来，数据库审计产品能做得更多也更好，而这一切取决于产品本身的“能力水平”——安华金和数据库安全审计产品可在数据访问高压情况下保证审计工作的准确性、有序性和完整性；以此为基石，...
- 103阅读
科普|静态数据脱敏应用场景
随着互联网和信息技术的快速发展，各单位业务系统中的数据随着时间的沉淀，积累了大量隐私数据，包括用户隐私数据以及企业内部敏感信息。这些数据除内部自身使用之外，还需要提供于外部使用。然而《网络安全法》第四十一条规定：网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收...
- 90阅读
科普|什么是数据库加密
一、数据库加密是什么？ 数据库加密技术属于主动防御机制，可以防止明文存储引起的数据泄密、突破边界防护的外部黑客攻击以及来自于内部高权限用户的数据窃取，从根本上解决数据库敏感数据泄漏问题。数据库加密技术是数据库安全措施中最顶级的防护手段，也是对技术性要求最高的，产品的稳定性至关重要。 二、数据库加密的...
- 90阅读
任天堂账号被黑，DDoS攻击黑产明码标价，游戏APP防护不可轻视！
最近任天堂账号异常问题引起了大量玩家的热议。LootPots创始人Pixelpar发推怀疑自己Switch关联的任天堂账号被黑，并称虽然所使用的的密码强度够大，其账户还是在一夜之间被多次异地访问。 大量NS玩家汇报账户异常登录 任天堂疑似遇安全漏洞 而后来自世界不同地区的玩家在Reddit和推特上...
