本文精选了十几个知名公司和机构近期发布的2019年网络安全报告,着重对数据泄露、攻击事件、挖矿木马、勒索病毒、无文件攻击及ATT&CK框架技术进行分析。
“人的因素”促使我们更深刻认识到参与网络安全链条中的人员个体的差异和作用,用新技术去弥补防御方弱点、固化人员安全能力推广、并限制攻击者活动空间。
本文将揭秘Cobalt Strike的在野使用情况,对具体所使用的部分APT攻击组织进行披露,同时对在野利用的各种技术如流量伪装和C\x26amp;C隐藏技术进行分析,并对其服务器“NanoH...
本文将介绍对施耐德Modicon M340 PLC进行"Stuxnet类型"攻击的过程。最终结果是,使用C语言设计了一个自动化程序,并成功在M340 PLC上执行了此恶意代码。
本文分析了构建5G网络设备安全评测体系的意义,介绍了两个国际设备安全评测方法的基本情况,分别是通用准则和网络设备安全保证计划,并对推动我国5G网络设备安全评测工作提...
作为美国空军着力打造的未来作战系统,ABMS旨在为美军建立军事物联网,使美军和盟军能够实时协调海陆空等所有作战域的军事行动,并在未来联合全域作战中取得竞争优势。
网络安全成为5G建设四大环节之一,重点包括技术防护体系、安全监管体系、制度保障体系,以及安全产业支撑体系四大层面。
本白皮书客观呈现出医疗行业网络安全发展的现状、存在的主要问题,并给出了医疗行业网络安全的实现建议。
中国信通院院长刘多在“金台圆桌”线上研讨会上表示,加快“新基建”,对国民经济发展起到巨大的推动作用,能够助力稳投资、扩内需和增就业,形成构建数字经济时代的关键支撑,...
报告分析了深度造假在网络犯罪、鼓吹活动和虚假消息、军事欺骗和国际危机、削弱制度信任等四个领域的危害影响,并提出研发和部署深度造假检测技术、改变在线行为、创建和实...
本文研究了欧盟《一般数据保护条例》对企业收集用户数据、随时间推移识别用户、通过网络广告获得收入并预测其行为等方面的影响。我们利用一个中介机构提供的大部分在线旅游...
报告指出,疫情期间由于人们开始大规模使用远程办公,并且往往使用过时的安全系统,网络犯罪分子借机开始活跃起来,同时网上儿童性剥削犯罪活动有所增加。
为实现数据要素价格市场决定、流动自主有序、配置高效公平的目标,尚需要解决数据确权、数据安全、隐私保护等诸多问题,在此过程中数据分类分级管理体系的构建能够发挥重要...
《网络安全审查办法》的发布实施,将为我国关键信息基础设施的持续稳定运行筑起一道安全底线,将在维护国家安全、经济发展和社会稳定方面持续发挥关键作用。
美国司法数据应用经过了近一个世纪的变迁,但许多传统问题仍未解决,新的争议又在眼前发生。这些争议与风险的背后本质上是数据本身带来的陷阱,在这个层面剖析美国问题具有...
研究员在日常黑产挖掘过程中发现有人以裸聊的形式在社交网络上传播某种视频直播软件,该软件在提供正常直播内容的同时还会在暗地里收集用户数据,而受害者往往控制不住自己...
美国应加强规范网络犯罪数据采集与管理应用,使执法部门更加有效地打击网络犯罪。
到目前为止,全国各省市在加强社会治安防控体系建设方面都做了哪些?都有哪些政策法规?
一些欧美国家国内漏洞公平裁决程序被作为一种信任构建而被推广到国际上,作者在总结介绍和分析了国际漏洞公平裁决程序的背景和意义、建立原则、流程要素和模型之后,发现这...
韩国《国家网络安全战略》文件的出台,既是在青瓦台国家安保室行使自身职能日趋成熟之时,同时也与当前日新月异的网络环境息息相关。
微信公众号