历史上的今天
今天是:2025年04月27日(星期日)
2021年04月27日 | 是德科技发布第四期安全报告关注网络安全的三大关键威胁
2021-04-27 来源:EEWORLD
是德科技发布第四期安全报告,重点关注涉及网络安全的三大关键威胁
网络安全威胁包括疫情催生的网络钓鱼、勒索软件和重大的供应链安全短板
2021年4月27日,中国北京——是德科技公司(NYSE:KEYS)近日发布第四期《是德科技安全报告》。2021 年报告介绍了是德科技应用和威胁情报(ATI)研究中心归纳的上一年度网络安全趋势,并重点关注了涉及网络安全的三大威胁。是德科技提供先进的设计和验证解决方案,旨在加速创新,创造一个安全互联的世界。
报告充分利用了是德科技在网络安全测试方面的深厚经验以及在网络和云可视性方面的专业知识。是德科技 ATI 研究中心由遍布全球的网络安全精英团队组成,负责监测和分析威胁企业 IT 网络安全的各种变化指标。该团队对来自多个源头的输入信息展开研究,这些信息包括散布于全球的用于积极寻找未知威胁的蜜罐、团队的独立研究、国际漏洞利用数据库、暗网、安全警报扫描和众包信息,以及社交网络媒体和合作伙伴提供的资源。
是德科技安全解决方案高级副总裁 Scott Register 表示:“这份报告既总结了 2020 年的经验教训,又为网络安全专业人士在 2021 年的努力方向提供了有影响力的洞察。我们的数据和洞察均以是德科技应用和威胁情报(ATI)研究中心开展的研究为基础。疫情期间,网络犯罪行为并没有偃旗息鼓。网络不法分子采用网络钓鱼、勒索软件和供应链向量攻击等方式通过发起网络攻击,谋取经济利益。我们相信,这样的网络安全趋势在 2021 年仍将持续。”

2020 年发生的勒索软件攻击
(资料来源:2020 年是德科技安全报告,应用威胁和情报章节)
在 2020 年大部分时间,网络犯罪呈现以下三种趋势:
•网络钓鱼攻击增长了 62%。是德科技研究表明,与 2019 年相比,2020 年的网络钓鱼攻击增长了 62%。就在去年 3 到 4 月间,随着疫情成为全球关注的焦点,这类攻击也迅速增长,因为社会工程攻击与疫情相关。
•经济利益成为主要的网络犯罪动机。从 6 月开始,勒索软件的部署呈现巨大增长。这一趋势涉及所有行业,尤以医疗保健行业受到的影响最为严重。59% 的攻击发生在 2020 年下半年。
•SolarWinds 遭受攻击,其他供应链攻击事件也频见报端。供应链仍然是一个薄弱环节,SolarWinds受袭事件证明,安全架构师需要考虑采取整体和全面的安全措施。
2021 年度《是德科技安全报告》中的战略洞察
战略洞察之一:网络钓鱼和其他社会工程攻击会继续利用疫情相关的新闻事件。是德科技建议:公众需要识别社会工程疫苗接种骗局,网络安全团队必须认识到,不法分子会瞄准医疗保健行业和政府机构的个人身份信息(PII)。
战略洞察之二:勒索软件泛滥成灾,因为它能给不法分子带来巨大收益。这类攻击不会消失,但商业模式会随着恶意软件变种的出现不断发生变化。是德科技建议:鉴于勒索软件开发者越来越精于混淆视听和避免检测,企业的威胁检测系统务必要使用最新的签名和行为模式保持更新。除此之外,网络安全团队还应当注意到,各种漏洞利用行为也在不断升级。
战略洞察之三:组织的供应链不只是分散的单元。人们倾向于认为供应链是为公司提供软件和硬件组件、或提供创造产品时所用的物料的外部实体。是德科技建议:供应链对于企业的运营至关重要,它囊括了公用事业、电子邮件、云提供商甚至是咖啡供应商。网络安全必须要将可能影响组织和 IT 系统的非传统元素纳入考虑。
战略洞察之四:“零信任”不能只是嘴上说说而已。它的本意并不是限制用户在连接到组织网络时能够看到的内容。是德科技建议:成功实施零信任的要求是,系统和用户只能访问他们绝对需要的内部或外部资源。
战略洞察之五:假设组织遭受攻击并采取相应的措施。是德科技建议:组织需要对自己的网络和云资源具有可视性。如果网络安全团队不能找到网络中隐藏的异常(无论是涉及本地、云端还是远程用户),那么他们就没有办法发现入侵行为。
史海拾趣
|
http://focus.ti.com.cn/cn/docs/prod/folders/print/tms320f28027.html 直接打开链接查看即可!… 查看全部问答> |
|
51系列单片机工作时生会产生比较强的电磁辐射,它产生的频率在9MHZ-900MHZ,因此它会影响任何此频率内的无线电设备的接收灵敏度,甚至无法拉开接收距离。这时可以把晶体频率选择在500k以下,可以显著有效的降低cpu辐射干扰。条件许可时可将接收模块 ...… 查看全部问答> |
|
拖了好久的PCB板图,到今天还是没画好,实在是不好意思,工作事情太多,没空弄,仓促中出个草图,大家讨论先,慢慢改进完善! 由于是第一次用Allegro软件,对他的约束规则的设置不是很熟悉,所以很多网络的规则还没有设置,现在只是简单的连接,再 ...… 查看全部问答> |
|
今天我们做实验,我选了个8位移位相加乘法器设计的,结果在实验中没实现8位相乘,可以实现4位相乘,而且我当时做的是接了个5KHz的脉冲,然后想法是通过16个拨码开关产生乘数和被乘数,然后通过16个发光二极管直接显示结果。。。可4位相乘的结果却不 ...… 查看全部问答> |
|
IEEE1588(网络测量和控制系统的精密时钟同步协议标准)精确时间同步PTP相关的一点资料,希望坛子里边的朋友能够就这个问题也做一些讨论。… 查看全部问答> |
|
基本特点,只做介绍,不接受评论: 1. 芯片资源足够丰富,一般用于32位嵌入式处理器,当然,8为单片机也可 2. 驱动和应用在PC上开发,使用上位机的开发环境通过usb接口调试(当然,双工总线都可以),支持Windows/Linux/MacOS等多平台。可 ...… 查看全部问答> |
|
大家好!我要做一个32路的频率计,采用I/O端口扫描计数方式,但是需要一个去除电平毛刺的滤波程序来保证系统能够比较准确的运行!但是以前没有设计过,想求一个例程。或者知道的朋友给个流程图也行!谢谢了!… 查看全部问答> |




