本文对美国FTC的10起监管处罚案例做出剖析。
突然之间好像处理器新出现的漏洞没完没了了,整个软硬件系统中新的漏洞也开始出现,我们可能面临着一次系统设计危机。
中小企业可以考虑将SIEM更新视为除夕大扫除一样的活动,专门拿出一到两天时间复核所有的警报、规则、变量及其他SIEM准则。
本文通过编写自动化部署工具一键部署起包括Zabbix、Grafana、Icinga、SmokePing等多个适合高校信息中心的开源监控系统,实现了信息中心对访问互联网网速的测量和对数据中心...
本文梳理了近年来,国家、主管机构及行业内发布的关于互联网+、电子招标采购行业发展的若干重要文件,提取文件中相关网络安全要求进行分析归纳。
研究员监测到针对中国用户投递的且带有中文诱饵的压缩包样本,经分析后确认压缩包内为与GandCrab有相似之处的Sodinokibi勒索病毒。
Maze勒索软件变种正在利用Fallout漏洞利用工具包分发,它会根据受感染机器是家用电脑、服务器还是工作站来确定赎金金额。
2019年4月创下历史新高,共报告46起医疗数据泄露事件,较3月增加了16起。
本文以数据流向和发展途径为研究主线,系统梳理了美军开展空间态势感知信息融合的参与主体、主要系统和数据流向,全面研究了美军开展空间态势感知信息融合的思路、途径及对...
将安全融入开发过程,更早捕获并修复应用漏洞,你需要这五类共28款DevSecOps工具。
欧洲网络与信息安全局发布《工业4.0——网络安全挑战和建议》报告,旨在加强欧盟工业4.0网络安全,为日后工业4.0的发展建立基础。
产品管理相关的书很多,但针对网络安全行业专门的内容偏少。笔者整理了自己在这方面的经验和思考,希望就产品规划这一角度对安全产品做出剖析。
为了防止云基础设施和服务暴露于攻击之中,组织需要重新考虑他们的企业安全策略,并转向基于 “零信任” 模型的 “以身份为中心” 的方法。
前美国国家安全局安全研究员 Patrick Wardle 对苹果 macOS Mojave 的新隐私功能“安全提示”提出质疑,他曾两度发现可使恶意软件绕过安全提示的方法。
5家网络安全企业已披露科创板申报材料,目前A股+科创板网络安全企业已超20家,网络安全已经成为IT行业的重要细分领域。
预计2020年所有领先的容器管理软件均内置服务融合技术,到2022年有75%的全球化企业将在生产中使用容器化的应用、还有50%的应用软件将容器化适应超融合环境。
研究网络摄像头的漏洞探测与利用技术,对于提升公众安全意识和网络摄像头设备安全性具有重要的促进作用。
与安全领域的众多重要技术一样,如今的端点安全在复杂性方面也已远超以往。曾经的创新与前瞻特性,现在成了基本功能。
英国移民咨询委员会将网络安全分析师、工程师和IT网络工程师列入紧缺职业清单。
我国的网络安全产业经过二十多年的发展,尽管很多专家学者或者业界精英一直在不断大声疾呼和持续努力,到今天为止却依然发展得不尽人意。这背后到底是什么原因?
微信公众号