草庐IT

盘点:2022 年十大数据中心安全新闻

佚名 2023-03-28 原文
过去的一年似乎充满了数据中心安全提供商发人深省的趋势或警告信号,包括网络攻击者正在绕过多因素身份验证​ (MFA) 安全措施的消息,以及美国国家标准与技术研究院 (NIST) 宣布了六项挑战的获胜者年创建量子安全算法的竞赛。

我们的2022年的10大数据中心安全新闻盘点着眼于虫洞黑客、被盗数据、数据中心物理安全漏洞以及为潜在漏洞做准备。 

1. 开源软件如何保护数据中心

Aqua Security 对财富 500 强公司的 100 名 CISO 进行的一项调查发现,78% 的人更喜欢开源安全软件工具,因为它们提供最好和最新的创新,并允许更彻底地检查软件的漏洞。围绕部署、维护和服务开源工具开展业务的供应商和专家尤其有用。 

2.  AI 是最佳网络安全工具的 3 个原因

全球范围内网络安全专业人员的短缺使得发现恶意软件变得更加困难。这使得人工智能 (AI) 和机器学习 (ML) 程序更具吸引力。他们根据特征而不是签名来识别恶意软件,尤其擅长识别零日恶意软件、确定威胁的优先级以及提供自动化操作。 

3. 当攻击者绕过网络安全的多重身份验证时

攻击者知道数据中心信任依赖于传统多因素身份验证 (MFA) 的安全策略。谷歌、苹果和微软正在转向通用的无密码登录,以消除对 MFA 安全性的使用。它得到了FIDO 联盟和万维网联盟的支持,这听起来像是一个世界末日邪教,但一直在与数百家科技公司合作以保护消费者。 

4. 零信任对网络安全有价值的 9 种方式

零信任是一种安全应用,所有进出组织网络的用户在获得访问权限之前都需要经过身份验证和验证,它正在成为世界的方式。由 Palo Alto 和 Optiv 发起的一项针对 150 名网络安全领导者的调查发现,受访者认为零信任在降低网络安全风险方面“有点”到“极其”重要。大约 46% 的人将其吹捧为 2022 年最重要的安全实践——领先于任何其他网络安全项目或战略。 

6. 企业应该为更广泛的网络战做准备吗?

专家警告说,随着俄乌冲突进入第二年,同时欧洲、美国和其他国家加强对俄罗斯的制裁,网络攻击将会扩大。这实际上是组织应用反网络钓鱼培训或数据中心安全和网络安全演习的机会。他们可以利用 CISA 及其合作伙伴组织(包括 Microsoft、Google、IBM、Cloudflare 和 Mandiant)提供的每周免费自动漏洞扫描。扫描包括免费的网络钓鱼评估、远程渗透测试以及其他工具、服务和资源。 

7. 网络加密如何支持和反对数据中心安全

网络加密的好处对网络安全专业人员来说也可能是灾难性的。用于保护人员、数据和系统的相同加密也被网络犯罪分子和国家行为者用来保护他们的人员、数据和系统。加密流量不太可能被安全团队检查,从而使恶意文件更难检测。企业在检查流量时对法规和隐私问题的担忧也是一个挑战,因为不当处理敏感数据会产生更多问题。

8. 网络安全是否预计会有更多勒索软件和拒绝服务攻击增加?

分布式拒绝服务 (DDoS) 攻击是一种使目标充满流量或信息以致其关闭机器或触发网络崩溃的攻击,这种攻击预计会变得越来越严重、规模越来越大。为什么?这种犯罪对网络罪犯来说太有利可图了,因为它的启动成本很低,所以无法放弃。根据 Akamai的说法,从暗网工具包发起 DDoS 攻击的成本最近下降了一半,从 10 美元降至 5 美元,而用于阻止攻击或威胁不发起攻击的赎金可以达到数百万美元。

9. 为什么要从价值 3.2 亿美元的坑中跳出被保释的虫洞

2 月,所有加密货币领域的主要参与者 Jump Crypto 宣布,在 3.2 亿美元或 120 个以太币因黑客攻击而失踪后,它将让投资者全数获利。黑客并不新鲜。但这是当时针对加密桥的第三次攻击​,其他攻击是Multichain​和Quibit​。Jump 总裁 Kanav Kariya 在 Twitter 上表示,“保持社区的信任”很重要,一些人猜测这是因为他们打算收获自己的加密货币。 

10. 黑客如何破坏 Nvidia 数据要求无限的加密货币挖掘

3 月,黑客窃取了员工凭证和专有信息,然后将其泄露到网上,从而破坏了 Nvidia 的数据安全。Nvidia 表示没有部署恶意软件。相反,黑客窃取了数据并公开威胁该公司要发布数据,除非他们取消阻碍在一系列 Nvidia 显卡上进行加密货币挖掘的限制。当 Nvidia 拒绝时,信息在网上发布。

有关盘点:2022 年十大数据中心安全新闻的更多相关文章

  1. ruby - 解析 RDFa、微数据等的最佳方式是什么,使用统一的模式/词汇(例如 schema.org)存储和显示信息 - 2

    我主要使用Ruby来执行此操作,但到目前为止我的攻击计划如下:使用gemsrdf、rdf-rdfa和rdf-microdata或mida来解析给定任何URI的数据。我认为最好映射到像schema.org这样的统一模式,例如使用这个yaml文件,它试图描述数据词汇表和opengraph到schema.org之间的转换:#SchemaXtoschema.orgconversion#data-vocabularyDV:name:namestreet-address:streetAddressregion:addressRegionlocality:addressLocalityphoto:i

  2. ruby - 如何使用 Ruby aws/s3 Gem 生成安全 URL 以从 s3 下载文件 - 2

    我正在编写一个小脚本来定位aws存储桶中的特定文件,并创建一个临时验证的url以发送给同事。(理想情况下,这将创建类似于在控制台上右键单击存储桶中的文件并复制链接地址的结果)。我研究过回形针,它似乎不符合这个标准,但我可能只是不知道它的全部功能。我尝试了以下方法:defauthenticated_url(file_name,bucket)AWS::S3::S3Object.url_for(file_name,bucket,:secure=>true,:expires=>20*60)end产生这种类型的结果:...-1.amazonaws.com/file_path/file.zip.A

  3. ruby - Ruby 有 `Pair` 数据类型吗? - 2

    有时我需要处理键/值数据。我不喜欢使用数组,因为它们在大小上没有限制(很容易不小心添加超过2个项目,而且您最终需要稍后验证大小)。此外,0和1的索引变成了魔数(MagicNumber),并且在传达含义方面做得很差(“当我说0时,我的意思是head...”)。散列也不合适,因为可能会不小心添加额外的条目。我写了下面的类来解决这个问题:classPairattr_accessor:head,:taildefinitialize(h,t)@head,@tail=h,tendend它工作得很好并且解决了问题,但我很想知道:Ruby标准库是否已经带有这样一个类? 最佳

  4. ruby - 如何安全地删除文件? - 2

    在Ruby中是否有Gem或安全删除文件的方法?我想避免系统上可能不存在的外部程序。“安全删除”指的是覆盖文件内容。 最佳答案 如果您使用的是*nix,一个很好的方法是使用exec/open3/open4调用shred:`shred-fxuz#{filename}`http://www.gnu.org/s/coreutils/manual/html_node/shred-invocation.html检查这个类似的帖子:Writingafileshredderinpythonorruby?

  5. ruby - 我如何添加二进制数据来遏制 POST - 2

    我正在尝试使用Curbgem执行以下POST以解析云curl-XPOST\-H"X-Parse-Application-Id:PARSE_APP_ID"\-H"X-Parse-REST-API-Key:PARSE_API_KEY"\-H"Content-Type:image/jpeg"\--data-binary'@myPicture.jpg'\https://api.parse.com/1/files/pic.jpg用这个:curl=Curl::Easy.new("https://api.parse.com/1/files/lion.jpg")curl.multipart_form_

  6. 世界前沿3D开发引擎HOOPS全面讲解——集3D数据读取、3D图形渲染、3D数据发布于一体的全新3D应用开发工具 - 2

    无论您是想搭建桌面端、WEB端或者移动端APP应用,HOOPSPlatform组件都可以为您提供弹性的3D集成架构,同时,由工业领域3D技术专家组成的HOOPS技术团队也能为您提供技术支持服务。如果您的客户期望有一种在多个平台(桌面/WEB/APP,而且某些客户端是“瘦”客户端)快速、方便地将数据接入到3D应用系统的解决方案,并且当访问数据时,在各个平台上的性能和用户体验保持一致,HOOPSPlatform将帮助您完成。利用HOOPSPlatform,您可以开发在任何环境下的3D基础应用架构。HOOPSPlatform可以帮您打造3D创新型产品,HOOPSSDK包含的技术有:快速且准确的CAD

  7. FOHEART H1数据手套驱动Optitrack光学动捕双手运动(Unity3D) - 2

    本教程将在Unity3D中混合Optitrack与数据手套的数据流,在人体运动的基础上,添加双手手指部分的运动。双手手背的角度仍由Optitrack提供,数据手套提供双手手指的角度。 01  客户端软件分别安装MotiveBody与MotionVenus并校准人体与数据手套。MotiveBodyMotionVenus数据手套使用、校准流程参照:https://gitee.com/foheart_1/foheart-h1-data-summary.git02  数据转发打开MotiveBody软件的Streaming,开始向Unity3D广播数据;MotionVenus中设置->选项选择Unit

  8. 使用canal同步MySQL数据到ES - 2

    文章目录一、概述简介原理模块二、配置Mysql使用版本环境要求1.操作系统2.mysql要求三、配置canal-server离线下载在线下载上传解压修改配置单机配置集群配置分库分表配置1.修改全局配置2.实例配置垂直分库水平分库3.修改group-instance.xml4.启动监听四、配置canal-adapter1修改启动配置2配置映射文件3启动ES数据同步查询所有订阅同步数据同步开关启动4.验证五、配置canal-admin一、概述简介canal是Alibaba旗下的一款开源项目,Java开发。基于数据库增量日志解析,提供增量数据订阅&消费。Git地址:https://github.co

  9. ruby-on-rails - 创建 ruby​​ 数据库时惰性符号绑定(bind)失败 - 2

    我正在尝试在Rails上安装ruby​​,到目前为止一切都已安装,但是当我尝试使用rakedb:create创建数据库时,我收到一个奇怪的错误:dyld:lazysymbolbindingfailed:Symbolnotfound:_mysql_get_client_infoReferencedfrom:/Library/Ruby/Gems/1.8/gems/mysql2-0.3.11/lib/mysql2/mysql2.bundleExpectedin:flatnamespacedyld:Symbolnotfound:_mysql_get_client_infoReferencedf

  10. STM32读取串口传感器数据(颗粒物传感器,主动上传) - 2

    文章目录1.开发板选择*用到的资源2.串口通信(个人理解)3.代码分析(注释比较详细)1.主函数2.串口1配置3.串口2配置以及中断函数4.注意问题5.源码链接1.开发板选择我用的是STM32F103RCT6的板子,不过代码大概在F103系列的板子上都可以运行,我试过在野火103的霸道板上也可以,主要看一下串口对应的引脚一不一样就行了,不一样的就更改一下。*用到的资源keil5软件这里用到了两个串口资源,采集数据一个,串口通信一个,板子对应引脚如下:串口1,TX:PA9,RX:PA10串口2,TX:PA2,RX:PA32.串口通信(个人理解)我就从串口采集传感器数据这个过程说一下我自己的理解,

随机推荐