本文归纳总结了开源威胁情报挖掘应用的全景图,着重从开源威胁情报获取与识别提取、开源威胁情报融合评价以及开源威胁情报关联应用等三个场景进行了分析和论述,总结了开源...
本文是我在探索和学习ATT&CK框架过程中,搭建本地实验环境的粗略过程,和尝试复现ATT&CK Evaluations中APT29的评估过程。
证明对象海量化以及证据与罪量的证明关系发生变化,使得在打击网络黑灰产犯罪时,对其罪量的司法证明问题成为当前的最大难题。
南亚地区一直以来便是APT 组织攻击活动的热点区域。奇安信威胁情报中心总结了在2021年短短的一个月内被捕获披露的攻击活动。
本文将详细揭秘冰蝎的前世今生,以及对于冰蝎相关攻击的检测思路和3.0新版本下的防护思考。
从自动化作弊到真人作弊,互联网黑灰产发生了怎样的变化?
安全运营是个老生常谈的话题,但在新的威胁形势、新的技术和运营理念下,基于体系化、实战化、常态化的安全运营受到越来越多用户的关注和青睐
《欧盟数据治理法案》是2020年《欧洲数据战略》(A European Strategy for Data)中宣布的一系列措施中的第一项,旨在“为欧洲共同数据空间的管理提出立法框架”,增加对数据...
英国政府宣布成立网络空间安全委员会,作为培训和专业标准的管理机构。委员会将于3月31日正式运作。
美国联邦政府网络安全人才队伍建设的基本情况及相关经验是怎样的?对我国有何启示?
网络安全领域创业投资基本面概述;为什么网络安全行业非常难看懂;网络安全赛道零基础创投入门方法论…
快速发展时,形成“中空”;抵抗风险时,盘点成“竹节”。
从密文计算到全密文计算,面临的挑战不只是技术上的问题,还需要解决伦理道德、法律法规、管理制度等相关问题。
截至2021年2月1日,21家中国上市网络安全公司(包含科创板)2020年业绩预告发布情况显示:9家盈利,1家亏损,11家未披露。
“语音发出后录音还在继续”这样的热搜,对于个人信息保护工作而言,大家是什么样的观点呢?
本文将针对开展个人信息保护科普宣传工作的情况进行归纳总结,并提出几点思考和建议。
研究人员所处角色不同,漏洞识别与分析所用技术和投入程度也就各异。谷歌Project Zero研究员讲述漏洞利用根因分析及其相关技术。
过去各类国家信息化试点基本没有得到国家资金的支持,只有工业互联网不但得到了国拨资金支持,且是连续三年,足以证明工业互联网在国家战略中的重要地位。
安全是一个动态过程,它随着形势在不断变化,运营就是发现变化趋势调整优化安全策略达到安全目标的重要手段。
《数据安全法》的定位问题是系统规划国家数据安全风险防控和治理体系建设的基础理论问题,明确其价值与体系定位对进一步讨论其基本原则、具体条款和法律适用具有重要意义。
微信公众号