首页 文章 精选 留言 我的

精选列表

搜索[全球覆盖],共10000篇文章
优秀的个人博客,低调大师

全球商业领袖调查:网络安全与疫情“齐飞”

根据Telia Carrier的一项新调查,45%的商业领袖声称他们的公司因新冠疫情而遭遇了更多的网络安全事件。 从地域分布来看,55%的美国和49%的英国受访者的网络安全受到这些攻击的影响最为严重(表明他们的业务比欧洲企业的业务更容易成为目标),这反过来又导致绝大多数受访者(60%)增加了在网络安全领域的投资。 1.业务影响 68%的企业领导者表示,他们的公司在过去12个月中经历了DDoS攻击,其中英国(76%)和美国(73%)的受攻击比例显著高于德国(59%)和法国(56%)。 此外,超过一半的参与调查的领导者证实他们在那段时间经历过DDoS勒索攻击或其他勒索攻击,其中大多数(65%)受攻击的目标是英国公司,而法国的数量相对较少(38%)。 “由于这些事件的敏感性,调查没有确定网络犯罪分子在多大程度上成功地从企业勒索了钱财,但数据统计结果确实突出了问题的严重性,并且许多DDoS攻击背后都有经济动机。调查结果还清晰地表明,英国企业正在成为专门被针对的目标,因此美国和英国企业的担忧加剧是有道理的。”Telia Carrier的首席布道师Mattias Fridström解释道。 新冠疫情也让很多商业领袖意识到了业务和网络安全的脆弱性。自新冠病毒大流行以来, 51%的受访者感觉更容易受到网络攻击,其中美国和英国企业领导者的受威胁感尤其强烈。 DDoS攻击也对很多商业领袖产生了巨大影响。11%的受访者表示此类攻击构成的威胁非常严重,可能会破坏业务连续性;另有40%的受访者表示,此类攻击产生了重大影响,导致业务严重中断和收入损失。 受影响最严重的国家是英国(43%),紧随其后的是美国(39%),其中金融服务和IT服务行业的组织受到的影响最大。 2.安全痛点 令人吃惊的是,78%的领导者透露,他们在过去12个月内响应了多达100起网络安全事件,其中英国和美国企业遭遇的网络安全事件数量最多。 至于面临的网络威胁的性质,网络钓鱼(欺诈者通过电话、电子邮件或短信联系受害者并诱使他们泄漏敏感信息)毫无悬念地被许多领导人(56%)视为头号网络威胁。也许更能说明问题的是,几乎同样多(49%)的受访者认为DDoS攻击与网络钓鱼的威胁性处于同一级别。 Mattias Fridström评论道:“企业的综合安全解决方案由多个组件组成,其中网络安全只是其中的一个部分。然而,网络可能是安全堆栈中最脆弱的部分,因为它固有地暴露于外部世界——通常是远程的。当网络出现问题时,所有依赖网络的系统和工作流程也会受到影响。当您看到这些调查结果时,毫无疑问,网络安全维护成本仍是迄今为止最大的企业安全成本,42%的领导者将其列为了最大的安全支出。” 3.攻击缓解 为了应对网络安全威胁,近一半(45%)的领导者目前通过使用ISP/网络提供商DDoS保护来缓解DDoS攻击。相当多的人拥有自己的内部缓解/清理能力(34%);不到五分之一的企业使用了基于云的解决方案,然而100家企业中仍然有3家小规模企业的网络安全令人担忧,网络安全威胁并没有缓解。 当被问及他们对网络服务提供商的DDoS防护服务的熟悉程度时,超过一半(53%)的受访者表示,他们认为自己并不熟悉网络服务提供商提供的DDoS防护服务。其中,美国的企业领导人对网络安全的熟悉程度最高,而法国领导人的熟悉程度最低。 【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】 戳这里,看该作者更多好文

优秀的个人博客,低调大师

APT开启赚钱模式,越南或将成为全球犯罪中心

继拉撒路(Lazarus Group)之后,又一个国家黑客组织被发现参与大规模加密货币挖矿行动。 微软本周一的报告发现,越南政府支持的黑客开始在常规的网络间谍工具套件中部署加密货币挖矿软件。 该报告指出越来越多的国家支持的黑客组织开始将目光投向了常规的网络犯罪活动,这使得对财务动机的犯罪与情报收集活动的区分变得更加困难。 APT32加入门罗币采矿大军 该越南黑客组织在微软内部的追踪代号为Bismuth,自2012年以来一直活跃,在安全业界广为人知的代号还包括APT32和OceanLotus(海莲花)等。 APT32成立以来大部分时间都在组织国内外的复杂黑客活动,目的是收集信息以帮助其政府处理政治、经济和外交政策决策。近年来随着越南经济的高速发展,汽车行业成为APT32的关注重点。 但是微软的报告指出,这个夏天该小组的活动策略发生了变化。 微软表示:“在2020年7月至2020年8月的美国总统大选活动期间,该组织将门罗币矿机程序部署到了针对法国和越南私营部门以及政府机构的攻击中。” 目前尚不清楚该APT32为何改变策略,微软认为存在两种可能:首先,APT32可能希望借助加密货币挖矿软件来掩盖自己的真实目的,诱使事件响应者以为自己是最低优先级的路过攻击。其次,APT32小组可能正在尝试从常规的网络间谍活动中“捞些外快”。 第二种假设也符合网络安全行业的普遍趋势。近年来,俄罗斯、伊朗和朝鲜政府资助的黑客组织也经常会出于纯粹的赚钱目的而攻击目标,获取收益。 国家黑客发动此类攻击的一个重要原因是,这些团体通常在当地政府的直接保护下进行活动,无论是作为承包商还是情报人员,他们也都在与美国没有引渡条约的国家/地区内开展活动,从而使他们随心所欲、肆无忌惮地发动任何攻击,而不用担心后果。 APT32所在的越南也缺乏与美国的引渡条约,而且根据牛津大学人类网络犯罪项目主任Lusthaus的调研《匿名行业:网络犯罪业务内部》,越南有望在未来十年成为新的网络犯罪中心和避风港。事实上从2018年开始,网络安全行业就观察到越南的进攻性网络活动开始激增。 【本文是51CTO专栏作者“安全牛”的原创文章,转载请通过安全牛(微信公众号id:gooann-sectv)获取授权】 戳这里,看该作者更多好文 【责任编辑: 赵宁宁 TEL:(010)68476606】 点赞 0

优秀的个人博客,低调大师

Facebook 开源聊天机器人 Blender,号称全球最强

Facebook AI 和机器学习部门 FAIR 发布博客宣布,经过多年研究,其已经构建和开源了一个新的聊天机器人Blender。并称,这是有史以来最大的开放域(Open-Domain)聊天机器人。“今天,我们将发布完整的模型、代码和评估设置,以便其他 AI 研究人员能够重现此工作,并继续推进对话性 AI 研究。” 据介绍,Blender是第一个将各种对话技能(包括同理心、知识和个性)融合在一个系统中的聊天机器人。据人类评估者称,在参与度方面,它比别人更出色,也感觉更人性化。 同时,Blender包括改进的解码技术、新颖的技能融合以及具有 94 亿个参数的模型,比最大的现有系统(谷歌聊天机器人 Meena)高出 3.6 倍。此外,其还包括用于混合技能和详细生成同等重要的技术。 Facebook方面称,创建聊天机器人的第一步是大规模培训,Blender 使用了 15 亿个对话作为训练语料。同时,研究人员还引入了一个新的混合技能任务(Blended Skill Talk,BST)来训练和评估模型的对话技能,Blender 也综合了许多 Facebook 之前的研究成果。 BST 包含以下技能: 参与使用个性 (人物聊天) 参与使用知识(维基百科的向导) 展示同理心(同情对话) 能够无缝混合所有三个(BST) 而由 Facebook单方面提供的测试结果显示,67% 的评估者表示 Blender 听起来更人性化,75% 的评审者表示,他们宁愿与 Blender 进行长时间的对话,也不愿与 Meena 进行长时间的对话。 不过,Facebook 也表示,Blender 聊天机器人相对于人类仍然有许多弱点,找到一种可以更好地暴露这些弱点的评估方法是一个公开的问题,也是其未来研究议程的一部分。 “目前,我们正在探索在与新体系结构和不同损耗函数进行更长期对话时进一步提高模型会话质量的方法。我们还专注于建立更强大的分类器,以过滤对话中的有害语言。我们已经看到在帮助缓解聊天机器人的性别偏见的研究方面取得了初步成功。”“通过开放源码进行微调,进行自动和人工评估,我们希望 AI 研究社区能够在此基础上开展这项工作,共同推动对话性 AI 向前发展。”

资源下载

更多资源
腾讯云软件源

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题,腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构,目前腾讯云软件源站支持公网访问和内网访问。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

Sublime Text

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能,例如代码缩略图,Python的插件,代码段等。还可自定义键绑定,菜单和工具栏。Sublime Text 的主要功能包括:拼写检查,书签,完整的 Python API , Goto 功能,即时项目切换,多选择,多窗口等等。Sublime Text 是一个跨平台的编辑器,同时支持Windows、Linux、Mac OS X等操作系统。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册