我国高校信息系统大多都是由第三方公司甚至是教师、学生个人开发,其供应链环节复杂、暴露面多,高校信息系统生命周期各个环节都存在供应链的安全风险。
API可公开获取、标准化、高效且易于使用的特性,为开发者带来诸多好处的同时,极大地增加了应用系统新的风险,相应防护能力要求也在提升。
欧盟建立了关于检测、报告和清除在线儿童性虐待、性剥削的统一联盟规则,采取“聊天控制”的方式,消除数字单一市场的现有障碍。
IB5G计划瞄准后5G时代各种新颖网络概念和组件的构思、设计、原型和集成,意图发展新能力,使美军能够主导未来网络战场。
本年度十大关键词涉及数据从计算机语言到成为生产要素的全生命周期。
对互联网用户构成了严重的信任威胁。
微软称俄罗斯黑客攻击美国和其他乌克兰盟友。
探讨云原生安全关键技术与建设路径,交流行业云原生安全实践经验及建设成效,为企业云原生应用安全落地提供助力。
笔者尝试在从标准的文理内容和务实评估一文一武两方面对二者进行对比与分析,研究国内PIA的方法是否能够支撑GDPR下的DPIA要求?
警告组织不仅需要为杀伤半径更大、破坏性更强的网络攻击做好准备,同时还要在业务和管理层中确立新的安全价值观。
框架内容在NIST发布的官方文档中占据了大比例篇幅,并作为官方主推的供应链安全管理架构在行业内进行推广。
本文从安全模型入手,对比新老模型的优缺点、分析行业典型案例,并且结合自身办公环境的现状,描述蚂蚁办公零信任的技术建设路线与特点。
据报道,伊朗胡齐斯坦钢铁厂6月27日遭受了网络攻击,迫使该公司停止生产,以避免损害其生产线及供应链。同时还有另外两家钢铁厂Mobarakeh及Hormozgan也遭受了网络攻击,该...
Log4Shell 漏洞目前影响了 1,800 多种产品,民族国家的黑客仍在利用该漏洞。
两位安全专家没有任何证据。爆炸的Freeport LNG液化天然气工厂否认了网络攻击导致事件的说法。
只要在这个领域待的够久,总会听说几件信息安全专业人员受到威胁的事,或者自己就经历过人身威胁事件。
2021年我国网络安全市场规模约为614亿元,同比增长率为15.4%。
研究分析世界主要国家和地区军队网络空间作战力量建设的成功经验做法,对我国网络空间发展具有重要借鉴和启示意义。
Forescout的Vedere Labs研究人员披露了56个漏洞,会影响在关键基础设施环境中使用的OT设备,这些漏洞统称为OT:ICEFALL。
由于Twitter未能满足马斯克关于数据访问的要求,马斯克威胁称将放弃对Twitter的收购,双方僵持数周后,Twitter决定主动与马斯克分享数据。
微信公众号