值得注意的是,随着当前国际形势的发展和博弈,RSA这场技术大会的政治意味也在不断凸显。
美国威胁情报公司Recorded Future 2月9日发布最新研究报告《朝鲜如何将互联网转化为流氓政权的工具》。
报告指出:随着5G技术的开发和部署,国会可能需要考虑频谱管理、国家安全问题以及对美国军事行动的影响。
RSAC进行第三天,美国各级各部门官员轮番出场,宣传部门功绩也好,炒作外部威胁也罢,从这些言论我们可以管窥美国政府网络安全的工作重点和行动方向。
除了评估公司实施网络安全控制措施的成熟度外,CMMC还可评估公司网络安全实践和流程的成熟度/制度化水平。
NIST正在加快《零信任架构》标准推进的步伐,认为更多的组织/机构能够受益于零信任架构。
通过这16个不同的标签下的企业,可以让我们看到以色列的初创公司现在聚焦在什么赛道上。
云计算通过交付服务的方式解决了IT基础设施交付的痛点,云安全厂商也可以通过云安全技术为客户提供各种云安全服务,而企业只需要购买和使用安全服务。
RSA大会的主题从去年的“Better”变为“Human Element”,意味着人在未来安全行业发展中将发挥不可或缺的作用。
本文从粗粒度的角度,介绍了《零信任架构》标准草案第2版与第1版之间最主要的差别。总体而言,结构几乎一致,变化不是太大。
基于长期的分析整理,本文公开一波持续几年的定向攻击活动及背后的团伙,值得分享到安全社区以增进我们对地缘政治背景下的网络行动的理解。
随着科技的日新月异,互联网金融犯罪不断,涉案人员、资金等信息海量,卷宗堆积如山,给办案人员带来了新的挑战,大数据分析已成为侦查机关办理互联网金融犯罪的重要工具。
本文研究建立了电力物联网技术标准体系框架及重点标准化领域,梳理了已发布、编制中标准及亟需制定的各类型标准,形成统一、综合、开放的电力物联网技术标准体系。
笔者将以容器逃逸为切入点,从攻击者角度(容器逃逸)到防御者角度(缓解容器逃逸)去阐述容器安全实践,从而缓解容器风险。
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。
此次事件对IT圈,对运维同行,对远程办公等等,都将是一次深深的警示教育,让人深思,深刻警醒。
私域流量经营被越来越多商家重视,尤其是疫情当下,SaaS服务需求大增。微盟运维事故再次给行业敲响警钟:数据安全管理无小事。
根据应用场景和实现机制,数据脱敏技术可分为静态数据脱敏和动态数据脱敏。
深度伪造技术一旦被滥用,其将对个人、社会和国家构成极大风险。
2020年2月,中国人民银行发布了新版《网上银行系统信息安全通用规范》(JR/T 0068-2020)。这部时隔8年,经历过多次修订的新标准内容究竟发生了哪些变化呢?又有哪些亮点?
微信公众号