本篇文章给大家谈谈信息安全动态，以及网络安全动态对应的知识点，希望对各位有所帮助，不要忘了收藏本站喔。
本文目录一览：
近日，360数科信息安全小组在内部《信息安全月刊》披露1月公司信息安全治理最新数据：捕获诈骗风险12万条，拦截风险借款39次，提醒用户268万次。与此同时，信息安全小组预警近期高发的钓鱼邮件诈骗，该骗局通过黑客伪装成熟人发送邮件，获取姓名、身份证号、手机号、银行卡号“个人信息四要素”以实施诈骗，迷惑性极强，已有不少人中招。
据信息安全小组成员介绍，钓鱼邮件是指黑客伪装成同事、合作伙伴、朋友等熟人，通过发送电子邮件的方式，诱使对方回复邮件、点击嵌入邮件正文的恶意链接或者打开邮件附件以植入木马或间谍程序，进而窃取用户敏感数据、个人银行账户和密码等信息，或者在设备上执行恶意代码实施进一步的网路攻击活动。
360数科安全专家指出，钓鱼邮件获取个人信息是黑灰产数据贩卖产业链的冰山一角，也是电信诈骗犯罪的一环。360数科信息安全知微实验室发布的《黑灰产数据流转分析报告》指出，不法分子购买个人数据后，利用数据进行精准诈骗、敲诈勒索、盗窃账户、恶意营销、恶意刷量甚至从事洗钱等违法活动，危害极大。
对此，360数科安全专家提醒要提高个人的信息安全意识，涉及需要填写个人信息的邮件，一定要仔细辨别是否为公司内部邮件，必要时可向公司相关同事确认，以免发生不可预知的后果，并为总结出“8看”妙招防范钓鱼诈骗攻击。一看发件人地址，查看邮件域名是否正确，注意拼音拼写是否异常；二看收件人地址，群发邮件收件人非同一组织或有陌生人时，一定再三确认；三看发件的日期，公务邮件非工作时间，需要提高警惕；四看邮件标题，管理员、通知、会议日程等关键词需仔细甄别；五看正文措辞，制造紧急气氛、使用泛化问候的应绷紧弦；六看正文目的，索要密码、个人信息、转款汇款要当心；七看正文内容，链接点击要谨慎，不点垃圾邮件“退订”功能；八看附件内容，下载附件、执行附件文件前务必进行安全扫描。
（编辑 乔川川）
信息安全特性：
-攻防特性：攻防技术交替改进
-相对性：信息安全总是相对的，够用就行
-配角特性：信息安全总是陪衬角色，不能为了安全而安全，安全的应用是先导
-动态性：信息安全是持续过程
信息安全的六个方面：
-
保密性（C,
confidentiality
）：信息不泄漏给非授权的用户、实体或者过程的特性
-
完整性（I,integrity
）：数据未经授权不能进行改变的特性，即信息在存储或传输过程中保持不被修改、不被破坏和丢失的特性。
-
可用性（A,
availability
）：可被授权实体访问并按
需求
使用的特性，即当需要时应能存取所需的信息。
-
真实性：内容的真实性
-
可核查性：对信息的传播及内容具有控制能力，
访问控制
即属于
可控性
。
-
可靠性：系统可靠性
信息安全在于保证信息的机密性、完整性、可用性三种属性不被破坏。信息像其它重要的商务资产一样,也是一种资产,对一个组织而言具有价值,因而需要妥善保护。信息安全使信息避免一系列威胁,保障业务的连续性,最大限度地减少业务的损失,最大限度地获取投资和业务的回报。根据风险管理的国际标准(ISO13335),任何系统的(信息系统)所面临的风险与该系统的价值(信息资产的价值)弱点(信息系统的弱点)和面临的威胁直接相关。一个典型的信息资产风险量化公式如下:风险=信息资产的价值×弱点×威胁。简单地说,信息就是信息的 完整性
关于信息安全动态和网络安全动态的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。
版权声明：本文内容由互联网用户自发贡献，本站不拥有所有权，不承担相关法律责任。如果发现本站有涉嫌抄袭的内容，欢迎发送邮件至举报，并提供相关证据，一经查实，本站将立刻删除涉嫌侵权内容。
标签： #信息安全动态
相关文章
