首页 文章 精选 留言 我的
优秀的个人博客,低调大师

微信关注我们

原文链接:http://netsecurity.51cto.com/art/202108/675874.htm

转载内容版权归作者及来源网站所有!

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

IBM:数据泄露成本在新冠病毒疫情期间创新高

近日,IBM Security发布了一项年度全球研究结果。该研究发现,每单个数据泄露事件令受访公司所承担的平均成本高达424万美元,创该报告发布17年以来的最高纪录。该报告对500多家组织所经历的真实数据泄露事件进行了深入分析,研究显示,由于组织在新冠病毒疫情期间的运营方式发生了重大转变,因此安全事件给组织造成了更大的损失(较去年增加了 10%),也更加难以遏制。 去年,面对新冠病毒疫情危机,各行各业都被迫快速适应新的技术方法,许多公司鼓励或要求员工在家办公,60%的组织进一步转向云端开展各项业务。[1]此次研究的新发现显示,组织的安全性可能已经跟不上这些迅速出现的IT变革,从而削弱了组织应对数据泄露的能力。 这项由Ponemon Institute操刀、由IBM Security赞助和分析的年度数据泄露成本报告,揭示受访组织出现了以下几个趋势: 远程办公造成的影响:组织在新冠肺炎肆虐期间迅速转向远程办公,导致数据泄露的成本增加。与未采用远程办公的组织相比,采用远程办公的组织的数据泄露成本平均高出100万美元(分别为496万美元和389万美元)[2]。 医疗数据泄露的成本飙升:对于那些...

攻击者通过Argo网络仪表盘对Kubernetes云集群进行攻击

安全研究人员警告说,大量的Kubernetes集群正由于错误配置Argo Workflows实例从而导致很容易受到攻击。 Argo Workflows是一个开源的容器原生工作流引擎,主要用于协调Kubernetes上的并行工作,加快机器学习和大数据处理等计算密集型工作的处理速度,同时它也被用来简化一般的容器部署。同时,Kubernetes也是一个流行的容器编排引擎,可以用于管理云部署。 根据Intezer的分析,由于一些实例可以让用户通过仪表盘访问,不需要对外部用户进行身份验证,恶意软件运营商可以通过Argo将加密软件投放到云容器中。因此,这些配置错误的权限可以让攻击者在受害者的环境中运行具有攻击性的代码。 根据Intezer在周二发表的分析报告中称,在许多情况下,默认配置的权限使得任何用户都可以部署工作流程。在权限配置错误的情况下,攻击者有可能会访问一个开放的Argo仪表板,并进行他们的网络攻击。 研究人员说,错误的配置还可能会暴露敏感信息,如代码、凭证和私人容器镜像的名称(可用于协助其他类型的攻击)。 Intezer通过对网络扫描,发现了大量的未受保护的实例,它们由包括技术、金融和...

相关文章

发表评论

资源下载

更多资源
优质分享App

优质分享App

近一个月的开发和优化,本站点的第一个app全新上线。该app采用极致压缩,本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

Apache Tomcat

Apache Tomcat

Tomcat是Apache 软件基金会(Apache Software Foundation)的Jakarta 项目中的一个核心项目,由Apache、Sun 和其他一些公司及个人共同开发而成。因为Tomcat 技术先进、性能稳定,而且免费,因而深受Java 爱好者的喜爱并得到了部分软件开发商的认可,成为目前比较流行的Web 应用服务器。

Eclipse

Eclipse

Eclipse 是一个开放源代码的、基于Java的可扩展开发平台。就其本身而言,它只是一个框架和一组服务,用于通过插件组件构建开发环境。幸运的是,Eclipse 附带了一个标准的插件集,包括Java开发工具(Java Development Kit,JDK)。

JDK

JDK

JDK是 Java 语言的软件开发工具包,主要用于移动设备、嵌入式设备上的java应用程序。JDK是整个java开发的核心,它包含了JAVA的运行环境(JVM+Java系统类库)和JAVA工具。