本文主要以国外知名IAM(身份访问与管理)厂商PlainID公司的视角,思考了IAM架构现代化的问题。
该演讲针对GDPR和CCPA,围绕选择同意、消费者控制以及对竞争和创新的影响等问题开展了评价,并提出了美国相关政策制定的建议。
报告显示,涉及的OT域数据泄露事件占4%;OT域的漏洞管理、资产管理等基础安全能力有缺失;对手攻击向量的简单化;制造业、采矿、采石和油气开采等垂直行业泄露多发。
2020版《个人信息安全规范》的提出,在很大程度上结合和适应了 5G 时代的新情景、新变化,给相关机构的个人信息安全管理提供了参考标准和架构。
Verizon近日发布的年度数据泄露调查报告显示,金钱依然是网络攻击的第一动力。
本月利用肉鸡发起DDoS攻击的控制端中,境外控制端最多位于美国;境内控制端最多位于江苏省,其次是河南省、四川省和辽宁省。
GCHQ正在数十个中小学推广一项计划,在该计划中,他们将教育孩子们如何对“大型学校或大学”发起“网络攻击”,如何破解密码和“易受攻击的机器”以及如何监视其他儿童的wifi流量...
威胁情报如何定位、如何规划评估、如何选型?本文将展开探讨。
近日,奇安信病毒响应中心在日常黑产挖掘过程中发现一个基于脚本的木马架构,该脚本木马最早出现于2018年或更早,至今一直处于活跃状态。同时在日常样本分析过程中我们发现...
美政府问责局称国防部未遵守政府IPv6部署基本要求,尤其是未能创建IP设备清单、未能做出成本估算以及未能提出风险分析,从而面临成本超支、进程延迟和补丁管理复杂等风险。
城市轨道交通信息系统一旦停滞,车辆调度、故障报警、安全运维等各个环节都无法正常进行,后果将不可想象。
本文从证券行业数据安全从业人员的视角,分享数据安全实践的历程和建议优先聚焦领域:法规监管驱动、体系参考模型、建设与运营关键举措,最后提出了数据安全与产品、开发体...
武器系统的可靠性直接影响到作战人员完成任务的能力,以及武器系统在全寿命周期(通常长达数十年)内的支持维护费用。当前美国防部采办项目交付的武器系统仍普遍存在可靠性...
报告分析评估未来20年在大数据、人工智能、自主技术、空间技术、高超音速、量子信息、生物技术、材料技术等8个领域的新兴与颠覆性技术发展趋势及其潜在影响,以增强北约组...
吉林省教育厅调整网络安全和信息化领导小组及成员单位职责分工;河北、吉林、广西、重庆、四川、陕西等多地印发2020年教育信息化与网络安全工作要点;天津、吉林、黑龙江、...
本文,安全牛简要盘点《Kill Chain》纪录片,并对美国大选网络安全威胁热点、业界观点、安全建议、强化措施等方面进行了梳理,方便安全业内人士参考。
该文件解释了人工智能概念,为国防部高级官员提供决策支持,避免在不了解人工智能工作原理和功能的情况下做出有关人工智能实施的决策。
报告介绍了“数字丝路”的发展现状、中国数字经济企业的海外业务拓展,分析了新冠肺炎疫情和中美关系对“数字丝路”的影响、国外企业参与“数字丝路”的机遇与挑战以及“数字丝路”...
相较于IT系统,OT系统的目标价值及安全系统的复杂程度都更高,风险的来源也更多,因此,企业面临的OT安全风险态势也更为严峻。
企业上云后究竟会面临什么样的安全风险?本文是一个可作参考的 checklist。
微信公众号