出品 | 《大咖来了》 一边是企业上云这一毋庸置疑的发展趋势,但另一边,云数据泄露事件的频繁,却让不少企业谈“云”色变。 2020年2月,万豪酒店520万客人信息被泄露,英国信息专员办公室(ICO)对其进行了1840万英镑(约1.6亿元)的罚款;同样在2月,微盟的“删库”事件,影响业务136小时,拖累微盟业绩,赔付总额达到1.16亿元,微盟股价累计跌幅超20%; 2020年5月,泰国最大的移动运营商泄露83亿条用户数据记录; 2021年3月,欧洲云计算巨头OVH位于法国斯特拉斯堡的机房发生严重火灾,导致35
如今,企业上云已经不再是新鲜事,如何做好云安全建设,是所有企业都非常关心的一个问题。此次科技云报道采访深信服安全业务CTO郝轶,探讨企业云安全的建设及网络安全发展趋势。
根据该公司发布的《2021年云安全状况》显示,近四分之三的企业遭受了云安全攻击,其中恶意软件、勒索软件、云泄漏和配置错误是最大的威胁。
12月2日,火山引擎举办“新云·共未来”发布会,现场发布了全系云产品,包括云基础、视频及内容分发、数据中台、开发中台、人工智能等五大类、共计78项服务。
云时代,越来越多的企业和机构选择将核心业务上云。伴随新基建推动的万亿投资,云计算基础设施更大规模地推向全社会,这些都无疑将大幅增加云安全在整体安全以及安全市场的占比。
人无信不立,云同样如此。不久之前发生的支付宝故障和携程官网瘫痪等事件再次将信息安全推至风口浪尖。技术从来都是把双刃剑,在提高生产力的同时,也使得安全更为脆弱。 这一点在云计算领域表现的尤其明显。云计算将资源集中在一起,可以想象,一旦发生安全问题,那么所有的服务将不可用。全球首屈一指的云服务提供商亚马逊,曾经在一年半的时间内发生过5次云服务器宕机的事件,导致许多网站无法正常访问。 而随着越来越多的云落地,针对云服务的攻击越来越多。在国家互联网应急中心(CNCERT)4月底发布的《2014中国互联网安全报告》中
在企业上云并非难事的今天,云安全事件爆发的数量却显著增加。云的复杂性颠覆了传统的虚拟机环境和被动安全策略,让企业不得不开始重新审视安全系统的建设。如今,国内企业的云安全建设落地到底做得如何?
随着物联网技术深度融入生产、生活的各个应用场景,物联网安全问题遍及设备层、网络层和应用层,不仅关乎企业自身的云上业务安全,更关系到智能产品消费者的信息、财产乃至生命的安全。安全,正成为物联网科技公司的第一生命线。
多年来,边界防御在网络安全中一直扮演着重要的角色,它既是进入内网的第一道也是最后一道防线。然而,云计算与虚拟化的兴起,极大地改变了IT基础设施和业务架构,在高隐蔽、多样性攻击愈发频繁的网络环境中,传统以边界防护为核心的安全措施开始显得捉襟见肘,出现众人眼中的“边界防御已死”也就不足为奇。
绿盟科技自2012年开始研究并打造云计算安全解决方案,并于2022年正式推出“T-ONE云化战略”,将安全产品与方案全面向云转型,并构建开放的云化生态。本文将对绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案进行阐释。因篇幅限制分为上中下三篇,本篇为中篇。上篇链接:绿盟科技云安全纲领(上)
随着移动互联网的普及和企业数字化的升级,海量数据应运而生。一方面,数据成为企业增长的金钥匙;另一方面也带来安全隐患:用户信息泄漏、经营信息篡改、合规挑战……如何保障数据安全,避免安全问题成为经营的阿克琉斯之踵? 2023 年 3 月 30 日,腾讯云多位行业专家齐聚线上。以电商行业的实践为切入口,通过架构建设、云原生产品和技术场景等角度,分享技术观点,传递解题思路。 直播议程及大纲 19:00-19:20 丨《公有云安全产品选择与安全体系建设新方案》 李景川(腾讯电商生活行业资深架构师) 电商行业面临
绿盟科技自2012年开始研究并打造云计算安全解决方案,并于2022年正式推出“T-ONE云化战略”,将安全产品与方案全面向云转型,并构建开放的云化生态。本文从较高层面阐述绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案。因篇幅限制分为上、中、下三篇,本篇为上篇。
为了给客户提供一个安全稳定的云平台,腾讯集结3500+网络安全专家和技术人员,围绕腾讯云进行全栈基础安全设施建设,打造腾讯云安全体系。
在国家大力发展信息网络安全的大战略以及《网络安全法》和等保2.0规范即将出台的大背景下,近年来网络安全企业发展迅猛! 昨日,青藤云安全宣布完成2亿人民币B轮融资。本轮融资由红杉资本中国基金领投,A轮投
绿盟科技自2012年开始研究并打造云计算安全解决方案,并于2022年正式推出“T-ONE云化战略”,将安全产品与方案全面向云转型,并构建开放的云化生态。本文将对绿盟科技的云计算安全风险与发展的认知、价值主张、合作体系、参考体系、技术体系与建设方案进行阐释。因篇幅限制分为上中下三篇,本篇为下篇。上篇链接:绿盟科技云安全纲领(上);中篇链接:绿盟科技云安全纲领(中)
6月22日,腾讯“云+未来”峰会云安全专场在深圳举行。会上,腾讯云隆重介绍了三款重磅云安全新品,分别为主机安全、反诈骗云、网站安全,同时发布腾讯云在车联网、移动、直播三大领域的安全行业解决方案。腾讯智慧安全的能力,正借助“AI即服务”的方式全面对外开放。 本次发布的系列新品,均为云安全领域的创新突破。比如由“腾讯云云鼎实验室”全新发布的“云镜”,凭借基于IT管理,而不是简单反病毒的新思路,全面管理软硬件资产,既保障安全,又提高运维效率。云镜重点关注云平台遇到的Top5风险,落实下来,60%的主机安全问
近年来,数据泄露事件频频发生,网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关,降低安全风险。在即将召开的QCon北京2019大会上,腾讯安全云鼎实验室负责人董志强(Killer)将担任“云安全攻与防”专题的出品人,与业内多位安全大咖分享云安全的经验与做法。值此之际,infoQ也对 Killer 做了细致的访谈,这里整理出来,供各位了解。
三年里,腾讯的推进速度十分明显,纵向深耕垂直行业的云与智慧产业事业群,在智慧零售、智慧医疗、智慧教育、智慧出行、智慧制造、智慧城市等领域,扮演好“数字化助手”;横向形成以云、AI、安全、LBS等为底层基础设施,共同合力推动行业的数字化转型。
“第三届中国互联网安全领袖峰会(CSS2017)”将于2017年8月15-16日在北京国家会议中心举行。CSS2017以“安全新秩序,连接新机遇”为主题,开设八大分会场,共同探讨全球网络安全最新发展趋势,分享时下前沿安全技术与研究成果,预计将吸引上万名观众参与。 主论坛上,“世界头号电脑黑客” Kevin Mitnick 将首次登陆中国,分享他的黑客技术与传奇经历;腾讯云鼎实验室负责人Killer(董志强)将为大家解读公有云安全趋势,为云上用户与安全厂商分享针对当下安全形势的重要建议。 此外,以“智慧安全
在这个数字化时代,网络安全的重要性日益凸显。随着网络攻击手段的不断升级和数据泄露事件的频发,传统的外生安全措施——即在现有系统之外增加防御层——已经难以满足当前的安全需求。内生安全,作为一种新兴的安全理念,强调从系统设计之初就将安全作为核心考量,从而实现更为根本和全面的保护。
12月28日,由中国信息通信研究院(以下简称“中国信通院”)主办,云计算开源产业联盟承办,中国通信标准化协会云计算标准和开源推进委员会支持的“2021可信云安全论坛”在北京顺利举办。腾讯云作为国内最早进行云原生安全技术研究与应用实践的单位之一受邀参加本次论坛。 为了引导云安全领域产品的发展方向,中国信通院于2021年10月至12月开展了“云安全守卫者计划”优秀案例征集活动,选拔出一批成熟度高、具有示范作用的优秀云安全案例。 经过严格的选拔评审,“腾讯云容器安全防护技术”成功获得云安全守卫者计划优秀案例,得
近年来,数据泄露事件频频发生,网络敲诈勒索也正在成为“黑产”掘金之道。一旦发生此类安全事件无论对用户还是企业来说都是巨大的损失。技术人其实应该可以把好第一道关,降低安全风险。在即将召开的QCon北京2019大会上,腾讯安全云鼎实验室负责人董志强(Killer)将担任“云安全攻与防”专题的出品人,与业内多位安全大咖分享云安全的经验与做法。值此之际,infoQ也对 Killer 做了细致的访谈,这里整理出来,供各位了解。 再次介绍一下 Killer 其人: 董志强,江湖人称 Killer,作为行业享有盛名的
6月22日上午 不见不散 6月21日-22日 云计算行业年度盛会--2017腾讯“云+未来”峰会 明日将在深圳会展中心拉开帷幕 云安全专场 22日上午08:30-09:00签到 我们,不见不散 议
在专有云环境下,企业的运营人员不仅要面对传统的信息安全问题,业务上云后也让网络边界更加模糊,基于网络或设备边界的网络安全防御技术将难以应对云上的新型威胁。
2021年12月21日,CSA召开线上会议,正式宣布成立云原生安全工作组,腾讯和绿盟担任联合组长单位,中国工商银行、中国电信、浪潮云等安全技术使用方,深圳国家金融科技测评中心、广州赛宝认证中心等检测机构,深信服、启明星辰、青藤云安全、小佑科技等安全公司为工作组成员。
随着云计算给信息基础设施带来的变革,加上5G、物联网和产业互联网的发展,云原生正在成为企业IT的标配。 统计数据显示,到2021年,将有92%的公司成为云原生公司。
10月18日,在腾讯云 “云+未来”西安峰会现场,国际权威认证评估机构DNV GL为腾讯云颁发了CSA-STAR云安全认证证书。腾讯云在本轮认证中,同时拿到了信息安全UKAS国际认可,CNAS国内认可
1月,《IDC特殊研究:中国智慧城市安全运营中心市场洞察》发布,综合呈现了相关建设现状、实践成果、未来趋势及进阶建议。腾讯智慧城市安全运营中心凭借产品技术实力、方案创新能力及业界最佳实践等综合优势,入选为IDC代表性推荐厂商。其中广东省"数字政府"省市一体化安全运营平台项目被收录为最佳实践。
随着《网络安全法》及等保2.0标准的实施,越来越多的企业意识到网络安全的重要性,而云原生的发展趋势也为安全行业带来了新的挑战。相应的,DevSecOps作为不牺牲所需安全性前提下,能实现快速和规模地交付安全决策的解决方案,受到了大量企业关注。但是,在实践过程中却困难重重。 为帮助企业更好地落地安全建设,为企业CSO提供安全建设的有效参考,腾讯安全云鼎实验室受邀参与了安全行业权威媒体FreeBuf咨询牵头的安全聚合力系列报告——《2020 DevSecOps 企业实践白皮书》的编写,根据腾讯自身的安全建设
精 英 招 募 令 腾讯云全资子公司(西安&武汉)技术岗招聘,欢迎推荐与转发 虚位以待 01 云产品安全运营工程师 工作地点 武汉 岗位职责 (1)跟进安全流程落地 (2)负责安全流程审批 (3)安全数据运营分析 (4)负责推动风险的处置措施和不符合项的整改措施 (5)负责安全应急响应,重点项目保障 岗位要求 (1)本科及以上学历,两年及以上工作经验 (2)Web安全基础扎实,了解常见Web漏洞原理 (3)有比较好的沟通协调和项目管理能力 (4)有渗透测试 或 安全开发工作经验者优先 (5)有过
为进一步拓建腾讯云安全生态,腾讯安全将与青藤云安全携手,双方共同发布主机安全产品,并借助腾讯云服务生态,为行业客户提供主机安全系统解决方案。 近年来,网络安全问题日益凸显,安全事件频发给企业运营带来了极大挑战。2018年Facebook的5000万用户信息被黑客盗取,国内某连锁酒店的5亿条用户数据泄露,以及台积电生产线被病毒感染停摆直接损失超过2.5亿美元等等一系列安全事件层出不穷。 随着攻击事件的不断爆发,全球企业开始加大安全投资。据IDC统计,2017年,全球IT安全投资为835亿美元,美国为36
在国外,欧盟的GDPR、美国的CCPA等相关数据安全法律法规,无不彰显对数据保护的力度。
全球正在朝着数字化的方向滚滚前行,我国“东数西算”工程也在2022年全面启动,越来越多的传统企业走上了云端。万物“皆可上云”向着“皆需上云”的趋势转变,根据 GIV 预测,至 2025 年,全球企业云技术使用率将达到 100%。 数字化和云化正在改变一切,同时也带来了新的云威胁。在企业云安全市场爆发的背后,云安全问题日益严峻,和传统安全问题相比,云安全问题更加难以发现,且产生的危害也更加巨大。 越来越多的企业逐渐增加对安全方面的投入,同时细分领域和场景的安全实践推动云安全市场需求水涨船高。如何真正做好云时
随着云计算的普及,云主机因强劲的性能、较低的成本成为大量传统企业上云和新兴业务快速扩张过程中的主流选择。
腾讯云开发者社区联合腾讯云安全中心团队发起【云安全最佳实践-创作者计划】有奖征文活动,想听听你玩转的独门秘籍,发布文章赢千元好礼!
腾讯云开发者社区联合腾讯云安全中心团队发起【云安全最佳实践-创作者计划】有奖征文活动,想听听你玩转的独门秘籍,发布文章赢千元好礼! 参与方式 注册/登录腾讯云账号,腾讯云开发者社区PC端页面右上角点击「写文章」按钮发布文章,文章标题前需加上前缀【云安全最佳实践】 将发布的文章链接贴在活动页面评论区,作者还可以自荐上首页及分享文章链接至各平台。 奖励规则 (一)好文有礼 优秀文章更可于腾讯云、腾讯安全,腾讯云安全中心、腾讯云开发者等公众号、论坛发布、推广。 (二)分享有礼 分享活动海报长图到微信朋友
随着数字化进程逐步深入,网络安全压力与日俱增,企业单纯依靠自身能力管理网络安全已经分身乏术。这种情况下,安全托管服务成为各行业用户持续提升安全水位、化解安全风险的有效措施。 近日,头豹研究院联合Frost &Sullivan发布最新《2021年中国安全托管市场报告》,从风险趋势、供应商能力、市场前景和技术趋势等多个维度,对国内安全托管市场做了全面的调研与分析。《报告》重点提及了以腾讯为代表的云服务厂商,对其在云安全领域的综合安全服务能力及服务定制化潜力表示认可。凭借全面稳健的安全能力,腾讯云成功入围中国安
安全曾经是企业用户是否选择云计算的主要顾虑之一,然而随着上云趋势渐长,云环境下的安全建设成为一个不可回避的话题。
网络安全领域的极客也被称之为“黑客”,这个词曾是完全的褒义词,也一度是中文互联网上最闪耀的一颗星。
RSAC2022创新沙盒决赛将于旧金山时间6月6日举行,作为“安全圈的奥斯卡”,大赛每年都备受瞩目。绿盟君通过对本次十强初创公司进行整合分析,提前剧透当下最火热的网络安全新热点,让我们一起去看一下。
随着数字经济的持续发展,数据早已经成为一国经济和社会发展的重要生产要素了。对于数据的利用和保护不当,可能导致一国经济、科技等领域的重大安全威胁。
云安全市场需求从以资源为中心转移到以应用为中心,包括应用敏捷交付、快速弹性、平滑迁移、无损容灾等。 报告关键发现 1. 我国云安全市场的下半场竞争将从IaaS层向PaaS层迁移 2. 绝大多数的云安全事件的责任在企业而非厂商,云服务使用者需充分理解责任共担模型以更好地分配云责任归属 3. 全球公有云市场占绝对主导,我国私有云/行业云市场仍占据较高的比例。海内外用户对资产数据的敏感程度以及对于供应商的信任感构成了两者之间的偏好差异 4. 在多云趋势下,CIEM优势逐渐凸显,帮助企业在更模糊的边界中实现最低身份
11月6日-7日,首届腾讯 Techo 开发者大会将在北京举行。在这场持续2天的技术盛宴中,全球5000多位开发者、超140位中外业界大咖将齐聚一堂,为开发者们带来18场技术专题,7场极客硬核活动。 产业互联网时代,安全已然成为产业上云、技术演进及大规模应用的基础。腾讯安全在本届Techo开发者大会·云安全技术与应用专场,将围绕移动和客户端安全、云原生数据安全、内容风控创新、Serverless服务安全、区块链安全、可信基础设施安全、智慧安全运营等领域带来一线实践经验分享。 云安全技术与应用专场·看点前瞻
3月,河南省卢氏县人民政府和腾讯签约,双方商定从香菇产业做起,利用腾讯的物联网、区块链和大数据等技术,实现特色农产品全产业链关键节点信息上链,帮助农民实现精准化管理,提高农产品公信力,打造和提升卢氏县农业品牌,实现优品优价,助力乡村振兴,培育“新农人”。
近日,Gartner®发布《新兴技术:在三重挤压中蓬勃发展—对云安全风险投资的关键洞察》(Emerging Tech: Thriving Amid the Triple Squeeze— Critical Insights on VC Funding for Cloud Security)(以下简称《报告》)。报告对目前全球的云安全投资情况和技术发展进行了深入分析,腾讯云被Gartner评为云原生应用保护平台全球案例厂商。
产业互联网时代的到来,让“云”成为承载企业核心业务和数据的重要载体和输出通道。其中一些企业出于灵活性和业务个性化等方面的考虑,选择了能让业务更加聚焦的专有云。同时,国家也出台了等保2.0标准,针对云计算平台提出了更为严格的安全要求。
领取专属 10元无门槛券
手把手带您无忧上云