该标准适用于APP提供者遵循最小必要原则规范其对用户个人信息的处理活动,对于企业有较强的参考价值。
澳大利亚、美国、印度相继通过立法或指令,从建立强制性的网络安全事件报告义务入手,明确运营者事件报告期限要求,提升国家的网络安全态势感知能力。
刷单返利、虚假投资理财、虚假网络贷款、冒充客服、冒充公检法5种诈骗类型发案占比近80%,成为最为突出的5大高发类案。
报告从流行恶意挖矿威胁、挖矿木马传播方式以及恶意挖矿趋势等方面向社会公众发布2021年恶意挖矿威胁趋势分析情况。
疫情期间企业在哪些情形下会涉及到个人信息处理?为疫情防控目的处理个人信息需要注意躲避哪些“坑”?违反《个人信息保护法》将要负哪些法律责任?
开发者账户经常是社交工程和账户接管的目标,保护开发者免受此类攻击是确保供应链安全的第一步。
本文拟探析中美关键信息基础设施安全保护中的“报告制度”。
美军愈发重视将网络作战能力整合到传统作战部队体制中,并通过实战化演习演练,验证联合网络作战机制和网络攻防装备,磨砺美军网络联合作战能力。
新冠疫情流行、俄乌冲突、英国脱欧、供应链不平衡等最近发生的不寻常事件,给全球供应链带来了前所未有的挑战。这些供应链事件的规模之大,前所未有的受到了主流媒体的关注...
“车-人通信”之中如何在移动智能终端落实、体现和完善智能车厂商的数据合规义务?
雇佣军为什么存在?雇佣军有什么特点?现在雇佣军是怎样的?今天就让我们来了解一下雇佣军的前世今生。
Mandiant威胁情报人员在2021年发现了80个在野外利用的零日漏洞,是两年前32个的两倍多。出于经济动机的威胁行为者利用零日漏洞的比例也显著增长,特别是勒索软件组织,在20...
华中科技大学要求每个物联网设备实名制,即每个入网的物联网设备都能够追溯到其责任人。
本文将对自战争以来我们所监控到的网络攻击事件进行梳理和汇总,同时从多个角度出发,对部分典型的网络攻击事件进行深入剖析。
风电行业将成为网络攻击主要目标。
攻击者开始借助Go语言编写恶意软件以避开安全软件的检测,相关攻击活动至少从今年2月份开始发起。
我们正在快速进入一个时代,高度互联的网络物理系统成为常态,IT、OT和IoT安全管理之间的界限变得模糊。所有这些都将连接到云端,并从云中进行管理,并且将处理海量无法预...
以GDPR为代表,不同国家或法律区域,正在加强数据主权保护的立法,但其基本态度、法律要求宽严不一,为企业的合规工作带来很大难度。
这实际上是 CEO 欺诈案中使用社交工程伎俩的升级版。
本文拟在检视现有数据理论观点局限性的基础上,关注数据的公共性原理及其对传统思维模式转换的客观要求,进而探讨如何建立关于数据分享和控制的理论框架,并尝试对数据的立...
微信公众号