保密性 / DMARC

在过去的一年里，世界见证了网络犯罪经济的蓬勃发展和网络犯罪服务的迅速崛起。我们看到这个全球市场的复杂性和热度都在增长。我们看到，随着网络犯罪分子在危机时期继续甚至升级他们的活动，网络攻击形势变得越来越复杂。新水平的供应链和勒索软件攻击有力地提醒我们，我们必须共同努力，并以新的方式保护地球的网络安全。知识是强大的。这份报告包含了来自微软的安全专家、从业人员和防御者的经验，以增强世界各地人民抵御网络威胁的能力。...

云不仅会一直存在，而且它的影响也在不断增长。随着基于云的解决方案和功能的扩展，没有一个企业职能部门会被落下。从营销到采购再到人力资源，现有可用的云服务和解决方案往往促使企业向 IT 职能部门施加新的压力，“帮助我们实现它"。虽然没有一个 IT 经理会简单地一头扎进云部署，但许多人可能会忽略或未充分利用确保近期和长期成功的关键因素。本白皮书介绍了这些成功因素，并讨论了利用这些因素来构建云应用基础的最佳方式，这将在现在和未来为公司提供服务。...

在过去十年中，网络安全一直专注于保护日益脆弱和复杂的架构的挑战。该行业在发现和阻止攻击者方面取得了巨大的进步，但就像消防员在没有阻燃材料的建筑中灭火一样，如果我们要大幅扭转对攻击者的战争，我们的 IT 基础架构的固有安全设计需要改变。零信任提供了更多的内在安全性和更低的风险，使安全投资和活动的效果倍增。我们的...

Web 应用程序在支持电子商务和关键业务计划方面发挥着重要作用。将 Web 应用程序扫描整合入您更广泛的安全计划以确保其安全至关重要。在其他人之前评估您的 Web 应用程序的漏洞，将帮助您最大限度地减少停机时间，最大限度地增加收入，并获得确保业务成功所需要的竞争优势。下载《Web 应用程序安全：用这...

在一个没有边界、以远程工作为主导的商业世界中，在轻松协作和数据安全之间找到一个平衡点可能是一项挑战。用户和数据在传统的 IT 防御系统之外运行，而这些传统防御系统隐含着对网络内部人员的信任。“零信任”以“从不信任，始终验证 ”为口号，以保护数据为使命，在使企业能够长期支持远程工作方面发挥着关键作用。本指南带您了解零信任范式，以及在零信任解决方案中需要注意的事项。下载本电子书，了解一下：远程工作是如何颠覆网络安全格局的；为何远程工作人员使用...

勒索软件继续主导着 2022 年的威胁形势。企业正面临各种各样的威胁，但勒索软件为威胁行动者提供了一个风险很低但回报很高的独特组合，正因为如此，勒索软件攻击量比前一年几乎翻了一番，而且勒索软件的总成本估计超过 200 亿美元。对勒索软件攻击的最佳防御是通过有效的防范、检测和响应，首先确保您的数据不被窃取或加密。我希望您的组织会发现这份报告很有见地，并希望它能为您组织的各项策略提供指导，确保不被勒索软件所击败。...

系统强化是保护系统配置和设置安全的过程，以减少 IT 漏洞和被入侵的可能性。这可以通过减少攻击面和攻击途径来实现，因为攻击者不断试图利用这些攻击面和攻击途径来进行恶意活动。Netwrix Change Tracker 通过为所有 IT 系统创建一个安全和合规的状态，并结合持续的、基于上下文的变更控制和基线管理，可确保系统始终处于安全和合规状态。...

医疗和制药是网络犯罪分子无情攻击的两个行业。而且，雪上加霜的是，对这两个行业的网络攻击也是代价最高昂的。IBM 发现，2020 年，医疗行业的平均攻击成本为 713 万美元，2021 年为 923 万美元。但是，对医疗行业的网络攻击还有更残忍的一点——也就是人，勒索软件等攻击的后果往往意味着生死攸关。但是，是什么让这两个行业一开始就对黑客、攻击者和网络犯罪分子有如此大的吸引力？在这篇博客中，我们探讨了...

如今，大多数企业都有异构 IT 环境，Microsoft Active Directory（AD）为大多数用户提供 Windows 访问权限，但 Unix、Linux 和 Mac OS X 等其他平台也提供关键服务。但这些系统中的每一个系统都有自己的身份、身份验证和访问要求。这意味着用户可能有几十或几百个密码需要记忆和输入，管理员可能对每个用户有几十或几百个身份需要配置、重新配置、取消配置和管理。AD...

我们考虑如今医疗和网络安全之间的关系。医疗安全团队如何开始了解攻击者的行为和策略，以阻止他们？整个医疗行业检测到的最大威胁是什么？

电子邮件是您最重要的业务工具，也是当今最重要的恶意软件传播媒介。这个重要的通信渠道已经成为当今最具破坏性的网络威胁和各种欺诈行为的沃土。由于电子邮件威胁本质上是针对人的，因此有效的网络安全计划首先关注的是人。2022 年版的《权威电子邮件安全策略指南》详细介绍了最新的电子邮件威胁，以及如何以人为本来管理这些威胁。在我们的《权威电子邮件安全策略指南》中，您将了解到：为什么电子邮件应该是您的第一安全重点；是什么让保护电子邮件变得如此困难。谁是商业电子邮件泄露（BEC）和电子邮件帐户泄露（EAC）的目标；以人为...

NAIKON 是一个已经活跃了十多年的威胁行动者。该组织主要针对南亚地区的政府机构和军事组织等高知名度目标。本报告详细介绍了 Bitdefender Labs 的一项调查，该调查重点关注易受攻击的合法软件的滥用，最终发现了一个名为 NAIKON 的臭名昭著的 APT 组织在长期运作。

了解 HelpSystems 电子邮件安全解决方案如何增强 Microsoft 365 的安全性。Microsoft 365 提供了多层安全功能，但它们的电子邮件安全功能的可靠性可能不如它们的知名度那么高。了解 HelpSystems 电子邮件安全解决方案如何与 Microsoft 365 一起部署，以确保您组织的重要信息无论是存储在内部、云端还是在混合环境中，都能保持安全。...

随着远程工作场所协作的激增，Office 365 如今已成为员工保持业务连续性的最受欢迎的 SaaS 应用程序。但这也带来了新的云和数据安全性挑战。本白皮书重点讨论当今企业在进一步采用云应用程序——特别是 Office 365——以实现分布式员工时所面临的新挑战。从确保适应性访问控制到正确识别和分类敏感数据，从业人员在推进其安全最佳实践以支持云和...