预计2023年攻击者将“出圈”,扩大其目标范围,不再局限于金融服务和医疗等强监管行业。
7月15-17日,网络信息安全产业峰会&网络信息安全展区亮相2021中国(西部)中国电子信息博览会。
万字长文:基于DoDAF全面解读《(美)国防部(DOD)零信任参考架构》。
奇安信零信任安全专家基于美军队体系结构描述方法DoDAF,对美国防部零信任参考架构进行了解读,展示了架构的高层视角、能力视角和作战视角。
2021年5月25日,美国知名智库战略与国际研究中心(CSIS)发布报告《后疫情时代下的供应链新特点:数字化转型、环境气候及网络安全》,分析了当前企业供应链所面临的环境变...
在2020年,EDPB发布了关于新冠疫情、新技术、个人数据传输和GDPR中特定术语含义等诸多领域中有关数据保护要求的指南和建议。
本文将深入介绍对网络安全专业人员最有价值的 10 项网络安全认证。
Verizon:2021年数据泄露的主要原因是Web应用程序攻击、网络钓鱼和勒索软件,其中85%涉及人为因素。
开源软件是供应链攻击重点,我国亟需构建多层次的软件供应链安全风险发现、分析、处置、防护能力,提升安全管理水平。
勒索软件制作者开始关注攻击成本和攻击效率,勒索软件的攻击方式从最初的广撒网寻找目标逐渐地变成对有价值的攻击目标进行定向勒索。
美国联邦层面ICT立法不仅对于美国ICT产业发展产生重要影响,而且对于全球相关立法和政策都将产生辐射效应,本文特对相关立法进展进行了总结梳理。
本文介绍了Smart DNS的工作流程与隐私风险,从用户角度分析Smart DNS的安全性,揭示了普通用户对于Smart DNS工作原理及其整体安全属性的理解,并提出改进建议。文章发表于...
本文中,我们尝试从具体条文出发,解构《数据安全法》的主要规制内容,并提示对企业合规可能产生的影响。
近年来,美国等西方国家高度关注中国军民融合发展战略,从政府到各类智库、学者纷纷把中国的军民融合发展战略作为研究重点。
Operation(अग्नि)Angi是对魔罗桫组织在2020年的攻击活动总称,本文将对南亚地区有争议的组织进行梳理,正本清源。在此过程中我们发现了魔罗桫组织使用的新型攻击手法和恶...
本文主要介绍积目风控负责人徐铭老师,在对抗黑灰产中的一些心得、实践经验,希望通过分享,能给大家带来一些新的思路和方法。
进攻性网络行动的五大级别分类。
ATT&CK威胁框架最大的特点是基于实战,以攻击者视角,从真实的网络威胁中提炼并归纳出各种技术、战术特点,从而指导技术研究以及产品研发。
人工智能对国家经济安全的影响需要从国际政治经济和国家安全的角度来系统阐释,人工智能会给国家经济安全带来诸多风险,包括失业风险、平台垄断风险以及经济网络风险等。
本文主要介绍了美国防部近期的频谱战略和政策,以及随着频谱需求激增美国防部面临的电磁频谱问题和挑战。
微信公众号