- 零零信安王宇：外部攻击面管理（EASM）是抵御安全风险的“疫苗”
- 攻击面管理在国内尚属一个全新的赛道，而根据Gartner的划分，其中细分的CAASM（内部攻击面管理）和EASM（外部攻击面管理）两个概念，就更加的新潮。“现在去谈国内的市场竞争还为时尚早，更应关注的是在于如何赶上国际领先的技术水平。”在接受安全419采访时，零零信安创始人、CEO王宇的这句话给我们留下了深刻的印象。
- 零零信安：攻击面管理（ASM）技术详解和实现
- 网络资产攻击面管理（CAASM）则倾向于以智能化的手段更高效的识别组织内部的资产和漏洞：CAASM是一种新兴的技术，专注于使安全团队能够解决持久的资产可见性和漏洞的挑战。它使组织能够通过API与现有工具的集成、对合并后的数据进行查询、识别安全控制中的漏洞和差距的范围，以及修复问题，来查看所有资产（包括内部和外部）的风险。（以上是Gartner的定义，从笔者的角度来看，这更像是一个更强大的、进行智能化拓展后的漏洞管理系统，也许未来漏洞管理系统的功能模型就将是CAASM。）
- 2022年API成为恶意攻击首选，企业如何保护API安全？
- 据瑞数信息《2021 Bots自动化威胁报告》显示，作为一种轻量化的技术，API在全球范围内受到企业组织的高度青睐，应用接口呈现爆发式增长。相比2019年，2020年API流量同比增长2.8倍，44%的企业正在建造和维护100个或更多的API。
- 360大安全情报局：车联网黑客攻击与远程操控是网友主要顾虑
- 三六零公司大安全情报局联合汽车之家Young在12月2日全国交通安全日发布智能汽车调研报告《智能汽车：安全恐惧来源于未知？》（以下简称“报告”）。报告显示，超八成参与调查者认为智能化应成为未来汽车的标配。然而，大部分参与调查者也对智能汽车的数据安全与驾驶安全表示担忧。
- 超过3500个验证接口面临攻击风险，腾讯安全天御助力企业打造验证码安全风控能力
- “呼死你”短信轰炸作为一种非法的恶性骚扰行为，近年来不仅侵害了用户个人权益，对不少企业的品牌声誉也造成不良影响，甚至带来了利益损失。由于黑产团伙隐蔽性强且产业链分散，短信轰炸案件破获难度较大。为了避免企业的发送短信接口（CGI接口）被不法分子利用，腾讯安全天御推出了号码认证替换短信认证，以及图形验证码等能力，在不损害用户体验的同时，帮助企业有效规避下行验证的风险。
- 《2021 Bots自动化威胁报告》深度解读之 Bots攻击详解
- 作为Bots自动化攻击防护领域的专业厂商和中国动态安全技术的创新者,瑞数信息近日重磅发布《2021 Bots自动化威胁报告》。根据瑞数信息多年在政务、金融、电信、教育、医疗卫生、互联网等行业的上千例防护案例及第三方公开数据，报告从攻击目标、攻击来源、Bots客户端分析、移动端分析等角度对2020年度Bots自动化攻击的详细数据进行细致解析，为企业深入了解Bots攻击威胁及提升相应的安全防御能力提供重要参考。
- 网络威胁大迁徙：2020年针对远程桌面协议的攻击增长242%
- 针对远程桌面协议（RDP）的暴力攻击增长了242%，而且还出现了170万个伪装成企业通信应用的独特恶意文件。这两个发现都反映出攻击者是如何将其精力用在攻击在家工作的用户上。这些发现以及其他发现来自卡巴斯基研究人员的报告“年度故事：远程工作”。
- 沈昌祥：传统“老三样”难以应对人为攻击
- 中国工程院院士沈昌祥在首届“湾区创见·2020网络安全大会”主论坛上表示，杀病毒、防火墙、入侵检测的传统“老三样”难以应对人为攻击，且容易被攻击者利用，找漏洞、打补丁的传统思路不利于整体安全。
- 网络攻击日益凶猛 边缘安全如何发挥价值？
- “疫情期间的安全形势越来越严峻，这会影响到企业今后数字化转型的发展。”对此，Akamai大中华区产品市场经理刘炅坦言：“在数字化的新网络环境之下，网络攻击变得越来越复杂。一些混合类型攻击，要求企业具备多层面、混合性的防护能力。此外，随着云环境中多云、混合云应用的增多，云端的安全策略很难统一，这也要求安全服务能够有弹性扩展的防护能力。”
- 英特尔为美国国防部研发防御技术 防止人工智能系统被攻击/欺骗
- 当地时间4月9日，英特尔公司（Intel Corp.）与佐治亚理工学院（Georgia Institute of Technology）宣布将为美国国防先进研究计划署（U.S. Defense Advanced Research Projects Agency）领导一个项目团队，研发防御技术，防止人工智能系统被攻击和欺骗。
- 齐向东:5G时代网络攻击或致灾难事故 AI领域是重灾区
- 相较而言，4G时代连接的多是手机，一旦遭受攻击，即便隐私和数据被泄露，也不足以“致命”。而在5G的万物互联时代中，小至日常生活大至社会管理，都会连接到5G物联网中，“这个时候网络一旦遭受攻击，就等于对物理世界的攻击，它产生的后果可能是灾难性的”，因此，未来各个单位对网络安全的投资将发生本质性变化，从政府到企业，都将优先考虑网络安全的投资，网络安全产业也将迎来井喷式的发展。
