行业新闻与博客
苏格兰网络奖 2021 即将开放
苏格兰网络奖 2021 现在开放接受报名，直至 2020年11月25日。
该奖项已进入第五年，以表彰那些致力于在公共和私营部门改变苏格兰网络安全的个人和组织。个人可以为自己 / 他们的组织投票，或者提名他们认为值得的人。
该奖项包括 11 个类别，将于 2021年2月25日在爱丁堡的喜来 ...
去年向 ICO 报告的举报者数量增加了 34％
去年，向信息专员办公室（ICO）报告的有关潜在数据泄露和组织滥用客户信息的举报者数量增加了 34％。
根据总部位于伦敦的专业服务公司 RPC 的说法，该公司为多个行业提供法律和咨询建议。去年，在 427 个举报人的最高记录报告中，RPC 表示采取了进一步行动，有 68 个举报者，其中包括 23 ...
美国人提供免费的虚拟技术训练营
昨天，有兴趣从事技术事业的边缘化美国人通过推出免费的在线培训计划而获得了增长。
敏捷测试 训练营 是专门向个体提高技能与非技术背景的软件测试中获得高收入，高要求的技术岗位面向为期六周的计划。
该程序由洛杉矶软件公司 QualityWorks 创建， ...
TLS 只有最弱的链接一样强大
弱加密是对数据隐私和安全性的真正威胁。本文基于 Packet Detectives 的“ 未知 TLS 版本的案例 ”一集中，展示了如何使用数据包捕获（通过 Endace）和 Wireshark 来发现网络中存在的过时和易受攻击的设备
TLS 的更新通过在 TLS 1.2 ...
全球 DDoS 勒索者要求公司提供赎金
安全专家警告新的全球性 DDoS 相关勒索活动，其针对电子商务，金融和旅游业的企业。
Radware 表示，自 8月中旬以来一直在追踪威胁行为者，北美，亚太地区和欧洲，中东和非洲地区都有受害者。电子邮件通常是声称来自国家赞助的团体，例如 Fancy Bear 和 Lazarus Group，以 ...
国家安全部提出生物识别收集规则
国家安全部（DHS）将为授权收集提出生物识别的标准定义，这将为生物识别建立明确的监管目的，并为使用所收集的信息制定明确的规则。
拟议的扩展将使生物识别技术现代化，并授权扩大生物识别技术的使用范围，超越背景检查，以包括身份验证，安全文档制作和记录管理。
拟议的规则还将改善筛选和审查程序，并 ...
三分之一的公司通过互联网暴露将敏感数据置于风险中
根据 RiskRecon 和 Cyentia Institute 今天发布的新报告，数字供应链中有三分之一（33％）的公司将不安全的网络服务暴露给 Internet，使敏感数据处于危险之中。
在评估了大约 40,000 个商业和公共机构中数百万个面向 Internet 的系统之后，发现数据存储 ...
CISA 资助 SLTT 网络安全项目
它被 宣布 今天的状态，地方，部落和领土（SLTT）政府组织在美国要获得额外的支持，以改善其网络安全。
由 CISA 资助的为期 12 个月的项目将以帮助的形式出现，该项目将使 SLTT 安全团队能够通过附加的安全域名系统（DNS）安全层来提高其网络防御能力。
美 ...
2020年第二季度 BEC 电汇损失激增 48％
根据 Agari 的数据，来自企业电子邮件妥协（BEC）的电汇损失比上一季度猛增了 48％以上，平均超过 80,000 美元。
安全供应商的调查结果显示，在最新的网络钓鱼活动趋势报告从反钓鱼工作组（APWG）。
Agari 指出，与银行转帐攻击有关的 BEC 损失比第一季度的 54,00 ...
BlueVoyant 通过新任命董事会增加了网络安全专业知识
网络安全服务公司 BlueVoyant 今天宣布了其董事会和咨询委员会的一系列高调任命。
从即日起，Deborah Plunkett 和 Ariel Litvin 加入了公司董事会，而 Ronald Moultrie 被任命为顾问委员会副总裁。
任命的目的是在公司希望继续发展的过程中增加 ...
