搜索结果 - 安全内参 | 决策者的网络安全知识库

网信办等五部门发布《汽车数据安全管理若干规定 (试行)》

制造业网信中国 2021-08-20

《规定》旨在规范汽车数据处理活动，保护个人、组织的合法权益，维护国家安全和社会公共利益，促进汽车数据合理开发利用。

自动化网络安全防御：AI是把双刃剑

人工智能数世咨询 2021-08-19

网络罪犯和其他黑客也可以使用AI技术，或者操纵企业采用的自动化系统。由于这些技术并不成熟，或者普通IT部门对之不甚了解，也留下了错误配置和重叠系统间相互冲突的可能性...

ThroughTek Kalay P2P SDK远程代码执行漏洞 (CVE-2021-28372) 预警

漏洞网络安全威胁和漏洞信息共享平台 2021-08-19

攻击者可利用该漏洞访问敏感信息（如摄像头音视频）或远程执行代码，最终完全接管受影响的设备。

NERC报告：北美大型电力供应商网络事件大幅上升

电力能源网空闲话 2021-08-19

NERC年度可靠性态势报告显示，去年在许多类别的事件中，上报给北美电力行业信息共享中心的网络安全相关事件数量增加了一倍以上。

安全事件频发激发投资：2021年有望达去年2倍，云与身份安全成热点

投融资虎符智库账号 2021-08-05

2021年刚刚过去七个月，投资者已经向网络安全公司投入了122亿美元，这比 2020 年全年还多20亿美元以上。

美国土安全部发布《人工智能与机器学习战略计划》

政策国防科技要闻 2021-08-04

美国土安全部科学技术局发布《人工智能与机器学习战略计划》，提出了未来三大战略目标。

Zoom同意支付5.4亿达和解：被控与脸书等第三方共享个人信息

公检法隐私护卫队 2021-08-03

为就一项隐私方面的集体诉讼达成和解，Zoom于上周六同意支付8500万美元的和解金。

《关键信息基础设施安全保护条例》有何重大意义？

专家观察网络传播杂志 2021-08-20

《条例》的制定与出台是落实党中央决策部署，维护国家网络安全、经济社会发展和广大人民群众切身利益的迫切需要。

美国人口普查局去年遭受入侵，官方称普查数据未受影响

政务 FreeBuf 2021-08-19

美国人口普查局使用的Citrix设备存在零日漏洞，该漏洞导致服务器在2021年1月11日遭到攻击。

美国国防部发布《控制系统安全要求指南》

军队军工天极智库 2021-08-19

美国国防部年初发布《控制系统安全要求指南》，控制系统安全要求指南旨在简化和统一该部基于风险的方法来管理控制系统的网络安全。它利用并整合了网络安全框架来帮助组织风...

美国颁布基础设施法案，网络安全拨款20亿美元

政策数世咨询 2021-08-07

美国参议员最近公布了1.2万亿美元的跨党派基础设施法案终版，白宫表示，该法案将拨款约20亿美元，用于提升美国网络安全能力。

新DNS安全漏洞使国家级别的窃密如探囊取物

漏洞域名国家工程研究中心 2021-08-07

互联网域名系统国家工程研究中心技术专家对本次wiz.io披露的DNS漏洞详情进行了“情景化”复原和分析。

美国土安全部部长马约卡斯鼓励黑客加入政府为国效力

政务网空闲话 2021-08-07

马约卡斯宣布即将启动网络人才管理系统，该系统将重新定义联邦政府网络安全职位的招聘要求，并调整薪酬水平，以更好地适应当前的网络安全人才。

亿联银行基于SOC平台的基础设施安全运营实践

金融保险中国金融电脑 2021-08-06

吉林亿联银行在基础设施安全运营工作的基础上进一步加强纵深防御，深耕安全设备运营，覆盖业务安全场景，对接IT工单流程，实现多部门协同运营。

“六大要点”与“五大趋势”详解《网络安全审查办法》

专家观察路云天网络安全研究院 2021-08-06

六大创新要点，五大发展趋势，深入解读国家互联网信息办公室发布的《网络安全审查办法（修订草案征求意见稿）》。

社交媒体暴恐内容的国际治理：现状及难点

互联网中国信息安全 2021-08-06

各国和地区越来越认识到，社交媒体暴恐内容已经严重威胁国家安全，给国际反恐行动带来巨大挑战，必须加强治理、重拳打击。

美国发布有关新冠疫情对国家安全信息影响的报告

国家安全苏州信息安全法学所 2021-08-05

报告开篇就提出，“2020年是国家安全保密信息和受控非机密信息系统历史上独一无二的一年。COVID-19大流行提醒我们，谁也不知道即将到来的生活会是什么样子。”

Android生态系统中分析库的隐私风险分析和缓解

个人隐私安全学术圈 2021-08-04

本文对8个流行的分析库和300个从中国应用程序市场和Google Play下载的应用程序进行实验，发现apps在未通知用户的情况下将用户个人信息泄漏到分析库。

意大利地方疫苗接种预约系统因网络攻击被迫关闭

医疗卫生互联网安全内参 2021-08-03

黑客攻击了管理罗马周边的拉齐奥地区COVID-19疫苗预约的公司的IT系统，导致该系统被迫关闭。

“零信任”的App合规技术能力

安全运营网安寻路人 2021-08-03

SDK对App主体来说就是相对独立的，SDK的接口一旦初始化后，理论上App主体就无法控制它了，SDK能够通过多线程等技术方式在后台持续运行，从而给App主体带来很大的合规性风险...