新冠肺炎疫情改变公司企业运营方式,大规模在家办公新常态引入新的攻击界面,改变公司企业风险概况,CISO应重新评估现有安全技术和策略,妥善应对后疫情时代的企业安全防护...
在承认遭受网络攻击1个月后,法国IT巨头Sopra Steria正式声明损失预估金额。
由Informa Markets主办的年度盛会——INSEC WORLD成都·世界信息安全大会,克服疫情等不利因素,采用线下为主的形式,在中国西部国际博览城盛大开幕。
冯登国院士接受专访,围绕个人信息保护法制定的重要意义、国内外个人信息保护立法现状、国内外隐私保护技术研究进展和实效,以及如何进一步加强个人信息保护等话题进行深入...
一台智能咖啡机不但可以被黑,而且还能成为勒索软件的一个“落脚点”。
比利时鲁汶大学的研究人员在特斯拉 Model X 的无钥匙进入系统中发现了多个漏洞,可导致攻击者在几分钟内窃取价值10万美元的这款车型。
基于相似度的告警评估方法给安全设备告警的筛选问题提供了一种新的思路。从实际的企业内网环境测试结果来看,该方法可以有效的找出高危的告警。
网络安全防御不再是被动防御,本文通过利用蜜罐产品结合BeEF开源框架实现对攻击者的主动发现、诱骗、反制主动防御。
2020年勒索软件进入最疯狂的年份。过去30年曾改写网络安全格局的勒索软件,在2020年进入突变元年。
近期奇安信威胁情报中心移动安全团队注意到一波针对伊斯兰国、基地组织、库尔德族群和土库曼族群进行持续攻击控制的活动, 时间跨度从自2019年3月起至今,通过从多源信息的...
要确定开源许可证GPL在我国法域内的法律疆界,碰到的第一个问题是,我国法院是否认可其法律效力。接下来,我们通过“柚子案”“不乱买案”的案情,先来探讨在GPL是否具有法律效...
本文总结了国防部零信任的七大支柱,强调了身份的奠基作用,提及了零信任与微分段和SDP的联系。
本文总结了零基础打造零信任架构的十大建议以供读者参考。
《自律公约》旨在引导签署单位持续完善本机构医疗健康网络数据安全保障能力。
本文分析了信息产业产品国产化发展现状,归纳了信息产业狭义生态、广义生态的定义和特征,介绍了信息产业生态建设的发展思路,提出了信息产业自主生态建设方案,并从多个方...
本文结合江苏银行在安全体系建设过程,思考如何优化和弥补传统安全存在的缺失,探讨中小银行零信任架构场景的探索与实践。
在智能社会考虑立法问题、监管模式问题首先要认识到行为方式的变化。
美安全专家分析零信任安全模型如何增强传统的“基于边界”的模式与方法,帮助美国防部克服所面临的网络安全方面的挑战。
美国空军正在将其第688航空航天联队中的一些大队解散,以重新建立一个网络和安全行动大队。
零信任工程之规划、场景化构建与项目管理。
微信公众号