基于SASE构建零信任网络安全

本文通过对零信任概念和安全接入服务边缘(Secure Access Service Edge,SASE)架构的分析,探讨了基于SASE平台构建企业零信任架构的实践方案。对SASE的具体能力和要求展开深入剖析,讨论了在SASE部署中如何通过关键的网络服务能力和安全服务能力来践行零信任的原则、构建零信任的架构,从而在企业信息平台中实现一致性的安全策略和端到端的安全保障。

性命攸关的时刻,如何实现可靠的医疗物联网安全?

0引言联网医疗设备正在通过更快、更准确的诊断帮助增强患者体验、降低运营成本、通过自动化提高效率以及改善患者的整体治疗效果,从而彻底改变医疗行业。联网临床和操作物联网设备被用于从患者监视到办公系统的各个方面,但这也导致了攻击面的扩大,是攻击者渗透医院网络的最薄弱环节。

ChatGPT——人工智能是把“双刃剑”

引言科技及其组成部分在过去几代人的时间里大大推动了人类社会的发展。其本质是对新知识的探索,但凡事都有两面性——科技带来的利与弊取决于背后的人。凭借在模仿和破译人类思维方面的不懈努力,我们进入了人工智能(AI)时代。作为一款基于文本的AI机器人,ChatGPT因广泛应用先进的AI技术而备受关注。从准确修复编码错误、生成烹饪食谱、创建3D动画,到制作完整的歌曲,ChatGPT展现了AI的惊人能量,为世界带来了不可思议的新能力。

网络安全对智能制造发展至关重要

为了持续保证智能工厂的产品质量和生产力,网络安全的重要性已经达到前所未有的高度。数字系统的安全必须得到保障,而网络安全是智能工厂构建的基础。当前,制造业已经从劳动密集型的人工流程阶段发展到由算力驱动的智能化系统阶段,制造业市场的竞争逐渐“白热化”。想要在激烈的竞争中脱颖而出,企业就需要通过降本增效来实现利润的最大化。

网络“钓鱼”瞄准旅客

由于窃取登录凭证可以带来潜在收益,强大的需求促使不法分子通过社交工程、暴力破解或攻击防御薄弱的系统,来获取有价值的信息。当前,旅游业正在复苏,越来越多的人重启了出游计划。然而,这也让不法分子有机可乘—他们以旅客为目标,利用网络“钓鱼”窃取其账户凭证、财务信息等资料并非法出售牟利。例如,攻击者会通过在设备中载入恶意软件来窃取资料,人们在机场、商店、旅馆等公共场所使用USB接口充电时,就可能遭遇充电座窃取数据(Juice Jacking)。

打破物理隔离,建立高效安全云上新型管理体系

安全与连接是一对相生相克的孪生兄弟,企业在数字化转型过程中需要掌握两者之间的平衡点。只有实现了安全和联结的平衡,才能在新的管理体系中做到高效安全兼顾。互联网的发展打破了事物之间的物理间隔,把空间上不相关联的事物通过信息传递的方式连接起来,加速了世界的交流互动,并带来生产、生活方式的巨大转变。但事物之间的联系从来不是绝对的,安全是打破互联网无限连接的另一个力量。为了保证一定程度上业务、系统的安全,物理间隔和万物互联便相生相对。

ChatGPT相关诈骗行为辨析

ChatGPT的使用日益广泛,已逐渐成为网络犯罪分子的目标,数量急剧增加的ChatGPT相关新域名和网站都可能被用来行不法之事。为了确保网络安全,ChatGPT用户需要警惕与ChatGPT有关的可疑邮件和链接,避免使用仿冒的聊天机器人。

如何保证医疗物联网安全

医疗保健企业需要一个全面的零信任网络安全解决方案来支持它们的数字化转型之旅,从而在确保患者数据隐私和监管合规性的同时更好的救治患者。联网医疗设备正在通过更快、更准确的诊断帮助企业提升患者体验、降低运营成本、提高自动化效率以及改善患者的整体治疗效果。虽然这彻底改变了医疗行业,但临床联网和操作物联网设备在从患者监视到办公系统的各方面的广泛应用,也导致了受攻击面的扩大。

抵御云威胁的第一道防线

由于企业采取的管理政策过于宽松、授予的权限过多,因此,攻击者在进入企业云环境时往往畅通无阻。对企业来讲,恰当的身份和访问管理政策可以阻止非法访问、提高云活动的可见性并减少安全事件带来的不利影响。随着“上云”成为趋势,越来越多的敏感数据被存储在云中,这让数据安全变得越来越重要。身份和访问管理(IA M)是保护云安全的第一道防线,如果企业没有具备相应的IAM政策,即便购买再多的安全工具,也无法实现全方位的数据安全。

零信任架构守护关键基础设施安全

关键基础设施是整个社会结构的基础,能够为家庭和企业提供电力,为车辆提供燃料,为人们提供保障健康的医疗服务.当前,数字化转型加速,越来越多关键基础设施与服务之间的连接变得更加紧密.作为发电厂、水处理设施和各种工业环境中的传感器,运营技术(OT)扮演了重要角色.