TechTarget安全 > 专家面对面

专家面对面

  • FITARA给美政府网络安全带来的影响如何？

    2017-01-17

    尽管FITARA在2014年成为一项法律，然而政府网络安全仍在困难线上继续挣扎。在本文中，专家Mike O. Villegas讨论了该法律带来的影响。

  • 如何让PGP短密钥ID免于碰撞攻击？

    2017-01-15

    针对开发人员的碰撞攻击让我们发现PGP短ID的漏洞，该漏洞允许攻击者创建假ID密钥，这会给收件人解密或验证邮件制造问题。那么这个漏洞的工作原理是什么？

  • 一次安全事故终结CEO职业生涯，这合适吗？

    2016-12-28

    最近，奥地利飞机制造公司FACC解雇了其任职20年的CEO，因为这位高管遭遇了网络诈骗，致使公司损失了超过5000万美元。如此这样，因一次网络安全事故而解雇一位终身任职的CEO是否合适？

  • 首席信息安全官如何留住安全领域员工？

    2016-12-27

    IT行业的安全领域员工的任期比许多行业都要短，在本文中，专家Mike O. Villegas概括出首席信息安全官可以采取的五个成本适宜的步骤来帮助延长员工的任期。

  • CryptXXX：这类勒索软件是如何通过合法网站传播的？

    2016-12-14

    当用户下载了勒索软件CryptXXX时，许多合法网站遭到僵尸网络攻击，被重定向到一个恶意网站。CryptXXX漏洞利用工具包具有逃避安全软件和虚拟机的能力。那么这些合法网站是如何被劫持的？

  • 对企业而言，非短信双因素验证是个好办法吗？

    2016-12-07

    NIST宣布计划弃用基于短信的双因素身份验证，因为这种方法带来太多安全风险。这是否是正确的转变？其他组织是否应该向他们一样，采用非短信双因素身份验证作为最佳做法？

  • 云服务提供商该为安全负什么责任？

    2016-12-04

    随着云计算使用不断增加，数据保护和网络安全的共同责任模式概念也在改变。虽然这并不是新概念，我们已经与大多数外包共享安全责任多年，但共同安全责任的性质已经随着云计算的出现而改变……

  • 采用HTTP/2协议的浏览器能抵御HEIST攻击吗？

    2016-11-28

    HTTP/2协议设计的初衷是为改进安全和性能，但这也显然会使威胁因素能够造成更大的破坏。HEIST是一项新的HTTP/2协议漏洞，它能从HTTPS通讯中盗取加密内容……

  • 如何解决网络安全人才短缺问题？

    2016-11-01

    安全人才短缺仍然是行业面临的非常现实的问题。虽然试图进入安全领域的人需要学习很多技能，但有些人认为企业需要调整他们对相关人才的期望值。如果确实存在“饥不择食”原则，那么，企业在聘请安全人员时应该寻找什么样的人才？

  • 补丁和更新应用：花多长时间科学？

    2016-10-24

    安全厂商Prevoty公司的一则调查报告对多达1000名IT和安全专家进行了调查，结果显示52%的受访者每天至少进行一次应用更新，有时候一天要进行n多次。那么，安全团队每天花这么多时间在更新应用方面，这科学吗？

共610条记录

分析 >更多