安全分享 – 第 65 页 – 绿盟科技技术博客

金融行业威胁深入分析与防护

2017-07-11汤夏菁ATM攻击, POS攻击, Ramnit, 绿盟科技金融, 绿盟科技安全解决方案, 赛门铁克金融行业报告, 金融威胁, 金融安全绿盟, 金融行业, 金融行业安全, 金融行业安全解决方案, 金融行业钓鱼, 钓鱼网站

金融行业由于其行业的特殊性，一旦遭到网络攻击，后果和影响都不堪设想。这篇文章中，我们将结合赛门铁克发布的2017金融行业安全威胁白皮书，深入分析金融行业所面临的威胁与防护措施。

Petya和NotPetya的关键技术性区别

2017-07-10汤夏菁MBR勒索病毒, NotPetya, Petya, Petya 技术分析, 勒索病毒, 永恒之蓝

有关Petya和NotPetya的文章这段时间已经铺天盖地了。大家都知道Petya和NotPetya是利用了永恒之蓝的漏洞，修改用户主引导记录（MBR），从而实现文件的加密。可是它们之间的具体区别是什么呢？本篇文章着重从技术角度分析了Petya和NotPetya的关键不同点。

【德勤新出炉报告解读Part2】能源行业网络安全风险的应对措施

2017-07-07汤夏菁德勤报告, 是由于天然气, 病毒攻击, 网络安全, 能源行业报告, 能源行业网络安全

昨天发的报告中我们确定了石油与天然气上游产业中的网络风险，这是第一步。下一步就是制定风险应对策略。在减少网络风险方面, 普遍的反应是试图锁定一切。但是, 随着IoT技术的发展，系统间的联系越来越多，攻击手段变得更加复杂, 使网络事件数量降低到零是根本不现实的。因此, 企业应该更多的专注于了解威胁, 并通过有效的手段减少其影响。简单来说, 一个有效的网络策略需要兼顾安全性、警惕性和弹性。

【德勤新出炉报告解读Part1】能源行业正面临着严峻的网络安全问题

2017-07-06汤夏菁工业控制系统, 德勤报告, 物联网, 绿盟科技, 网络安全, 能源行业

6月26日，世界四大会计事务所之一的德勤发布了针对石油和天然气行业网络安全的调查报告—《保护联网能源储备—上游石油与天然气行业网络安全问题》，其中深度揭秘了石油与天然气行业面临的网络安全威胁以及应对重点。

还等什么，跟着绿盟去一探究竟吧！