记录黑客技术中优秀的内容, 传播黑客文化,分享黑客技术精华

抗疫期间,等保工作开展指南

网络安全一直是没有硝烟的战场,这场突如其来的新冠肺炎疫情期间有更多来自外部的攻击和威胁,多部委发布关于涉新冠肺炎疫情的网络安全风险提示。开展网络安全等级保护工作不能松懈,等级保护测评工作应采取合适手段继续开展。一直以来等级保护测评由于涉及的均为生产环境,采取了更多的现场测评方式,那么新冠肺炎疫情期间,在不见面、远程办公条件下,等保工作就进行不了么?要如何开展呢?中国软件评测中心网安中心给出了以下建议。 一、网络安全等级保护工作主要内容 首先简要介绍下网络安全等级保护工作的5个方面的内容: 1、定级确认定级对象,参考GB/T 22240-2008《信息安全技术 信息系统安全等级保护定级指南》等初步确认等级,组织专家评审,主管单位审核,公安机关备案审查。 2.备案持定级报告和备案表等材料到公
发布时间:2020-03-11 13:01 | 阅读:19532 | 评论:0 | 标签:网络安全 安全建设 疫情 等保

疫情之下,组织如何做好应对准备

无论是否准备好,多数新冠病毒应急计划都需要远程工作。抓住机会支持你的策略,并为未来的工作场所和员工需求做好准备。 由于COVID-19冠状病毒(以下简称“新冠”)的传播,远程办公突然成为许多员工的新选择,有些人甚至需要通宵工作。很少有组织觉得目前已经做好了大规模远程工作的准备,但你可以采取措施,让员工和组织都有良好的体验。 我们正在被迫进行世界上最大的远程办公实验,到目前为止,很多组织通过亲身体会感到这并不容易 “我们正被迫进行世界上规模最大的远程办公实验,到目前为止,很多组织感觉这并不容易。”Gartner咨询部门高级主管Saikat Chatterjee表示:“在最近的一次网络研讨会现场调查中,91%的人力资源主管(均来自亚太地区)表示,自疫情爆发以来,他们已经实施了‘远程办公’的安排,但最大的挑战来自于
发布时间:2020-03-10 10:30 | 阅读:27604 | 评论:0 | 标签:企业安全 新冠病毒 疫情 远程办公

绿盟威胁情报中心报告:疫情期间境外黑客发起对我国网络攻击案例

近日,全国上下正处于抗击疫情的关键时期,境外黑客组织却声称对我国大量网络安全设备及网站实施网络攻击。绿盟威胁情报中心根据黑客发表的网络链接进行持续监测和分析,发现部分网站并未有被入侵的证据,但也有部分网站已无法访问。绿盟威胁情报中心将此次被攻击的行为和潜在安全隐患进行上报,并提醒相关政企单位采取措施。一、攻击目标1:物联网设备不久前,境外黑客组织宣称已掌握我国境内大量摄像头控制权限,并在Pastebin网站上公开了部分受控目标。绿盟威胁情报中心对黑客发表的物联网设备进行持续监控,并未发现实质性的攻击。针对全国暴露在互联网的视频监控系统进行网络空间测绘后,绿盟威胁情报中心发现,全国有159万视频设备暴露在互联网上。随着近几年物联网的飞速发展,物联网相关设备的类型越来越多,物联网设备的厂商众多、类型丰富、安全防御措
发布时间:2020-03-04 15:54 | 阅读:19132 | 评论:0 | 标签:厂商供稿 2020 疫情 绿盟科技 网络攻击 攻击

绿盟科技李晨:疫情对我国网络安全市场的影响

2月28日,腾讯联合中国通信研究院、北京神州绿盟信息安全科技股份有限公司、北京天融信科技有限公司和卫士通信息产业股份有限公司等安全专家,发起线上“疫情影响下的企业网络安全建设研讨会”,针对疫情防控后的网络安全保障与建设,带来实践经验分享。绿盟科技副总裁李晨在会上发表了《疫情的出现对于网络安全市场的影响》的主题分享。李晨认为,疫情对中国网安市场发展的整体影响较小。疫情带来的负面影响主要集中在第一季度和第二季度,但网安行业高速发展的驱动力并未因疫情而改变。同时,疫情也促使了网络安全发展发生一些变化。一是在治理体系与治理能力现代化发展方面,疫情直接促使了IT建设;二是从疫情对经济社会的影响来看,也会间接促进安全企业格局的变化;三是“云&远程”模式在疫情期间蓬勃发展,推动安全运营的发展。作为网络安全行业的重要力
发布时间:2020-03-02 19:42 | 阅读:20115 | 评论:0 | 标签:抗疫专栏 2020 疫情 绿盟科技

疫情下个人数据安全和工作机制的思考

2019年12月武汉爆发了“新冠”病毒引发的疫情,病毒引起发烧、咳嗽等症状,具备“人传人”可能且暂无特效药,有人因此丢掉生命。正逢中国春节的到来,2020年武汉春运终有500万人离开,“人传人”从而引发疫情蔓延。1月25日中央成立应对疫情工作领导小组,全国各地疫情防控全面展开,我们都坚信在党中央的领导下防疫战役终能取得胜利。 有史以来人员出入最少,社区管理最严的春节与“新冠”疫情同时到来了。大家都能感觉到社区联防工作的效果非常好,各单位的工作协同前所未有的高效,这是必须点赞的,也为祖国上下同心和强大的执行力感到自豪。 我算专业做安全工作的,应该属于最早防控疫情的一拨人。整个春节就没闲着,各种工作和要求都要落实,事关国家安全责无旁贷,防控疫情更是应尽义务。工作了30多天,支持5类
发布时间:2020-02-26 08:46 | 阅读:27121 | 评论:0 | 标签:安全管理 工作机制 数据安全 疫情

疫情期间处理勒索病毒的收获

前言 在疫情期间,印度缺德黑客实施的APT攻击传的沸沸扬扬。我反手一个死亡之PING给印度。 与此同时,团队的小伙伴在月初就开始进行公益性质的勒索病毒协助。 在处理过程中,尽可能的保护未被污染的文件,已加密的文件解密起来难度相当大。 大家都明白新变种的病毒,很少有现成解密方式。 下文以某中招5ss5c勒索事件处理为例 公开勒索解密常用方法 https://github.com/jiansiting/Decryption-Tools https://www.nomoreransom.org/ https://lesuobingdu.360.cn/ 我们遭受的Satan,DBGer和Lucky勒索病毒以及iron勒索病毒的网络犯罪组织提出了一个新版本名为“ 5ss5c”。 该病毒类似Satan为木马下载器,它下载
发布时间:2020-02-15 12:47 | 阅读:32495 | 评论:0 | 标签:企业安全 Satan 勒索病毒 变种 疫情

公告

九层之台,起于累土;黑客之术,始于阅读

推广

工具

标签云