TechTarget安全 > 专家面对面

专家面对面

  • 伪Android应用BeNews的攻击机制是怎样的？

    2016-01-10

    Hacking Team数据泄露事故表明，伪装Android应用可通过使用动态加载技术绕过Google Play Store中的过滤功能。这种攻击的工作原理是什么，用户和企业可如何检测这些恶意应用？

  • “点击欺诈”恶意软件藏有更大的威胁？

    2016-01-04

    Damballa最新的一份报告指出了由“点击欺诈”攻击演化而来的恶意软件。它是如何运作的？是否应该将某些问题优先处理呢？

  • “软件移植”如何修复受损代码？

    2016-01-03

    何谓软件移植？它们如何修复受损代码？它会在企业软件生命周期中占据一席之地吗？此外，它们是否会导致更多的软件漏洞和安全漏洞？

  • 如何制止OpenSSH漏洞？

    2015-12-29

    OpenSSH漏洞可以让黑客轻易绕过身份认证限制并发动强力的攻击破解密码。如何缓解这种威胁？是否应该考虑使用像OpenSSH这样的开源加密软件？

  • 什么样的社交媒体合规问题在困扰着企业？

    2015-12-21

    Nexgate发布了一份名为《国家社交媒体基础设施第三部分：关于财富100强公司社交媒体的合规性》的报告，从中我们可获取的最大收获是什么？

  • 新旧云安全认证：是替代还是并行？

    2015-12-15

    云安全联盟加入(ISC)2，并推出一个新的云安全认证来认证云安全专家（CCSP）。CCSP认证和CISSP之间有相似之处。那么，他们的相似处如何？除了云因素，他们有何区别？

  • 如何精简你的安全投资？

    2015-12-14

    CISO和安全管理员在精简安全投资方面达成了一致，然而如何做仍是个问题。关于这一点，企业主管或管理员可采取怎样的措施？

  • 网络欺诈背后的数据

    2015-12-13

    根据注册欺诈审核师协会（ACFE）的《Report to the Nations》报告显示，每年企业因欺诈损失5%的收益。大多数欺诈者在为其雇主工作多年后才开始进行数据盗窃。

  • 如何应对evil twin无线接入攻击？

    2015-12-09

    邪恶的双胞胎无线接入点（evil twin access point）攻击是什么？似乎有一种新的工具可以用以检测，企业是否可以考虑？此外有其他的方法吗？

  • 开放证书授权系统是否值得一试？

    2015-12-07

    互联网安全研究小组正试图推出“免费、自动和开放的证书授权系统”，它的工作原理是什么，它是否与付费证书颁发机构同样安全？使用时应该注意哪些事项呢？

共613条记录

分析 >更多

  • 影子IT的6个危害以及应对措施

    影子IT会吸引各种攻击者。在未经 IT 部门批准的情况下，员工使用未经授权的设备和软件会给企业带来严重危害，所 […]

  • 安全可观察性和可视性及监控

    随着IT基础设施变得越来越分散和复杂，这使网络安全管理员很难保护用户、数据、应用程序、系统和网络免受攻击。同时 […]

  • 沙箱与容器之间有什么区别？

    容器和沙箱是在谈论恶意软件防护时经常提到的两个术语，很多企业想知道哪种方法最好。答案是两者相结合，但是很多企业 […]

  • 对于5G，安全设计必不可少

    近几个月来，美国5G带宽可用性已显著扩展和加速，为早期部署者提供技术、财务和其他竞争优势。5G的较低延迟性和带 […]