本文分析近年来零信任安全创新发展脉络,聚焦本届RSAC大会零信任安全与云原生安全、开发安全、数据隐私安全相结合的最新动态。
提出了一个评价标准,用于计算“最显著的安全脆弱点”(Most Significant Security Weaknesses, MSSW)
为满足战争需要、解决现实问题,美军情报部门采取何等变革?目前美军情报处理工作又有何特点?又将带来何等影响?
在泛微E-Cology9部分版本中硬编码第三方登录密钥,攻击者可以利用该密钥计算出特定参数值,从而伪造任意用户接管泛微E-Cology。
贝斯平是美空军唯一一家移动应用软件工厂,主要研发移动应用和Web应用。
该法案是对隐私权保护的综合性立法,提出了“用户数据权利”概念,并对公司收集和使用用户数据的能力进行了限制。为了保障上述数据权利的实现,法案提议建立专门的“数字隐私...
英国工业陶瓷公司维苏威披露,公司因今年2月遭遇的未授权访问事件损失了超3千万元。
以美国国防部体系结构框架为基础,提出了适合于网络空间安全体系结构设计的框架,给出了具体的体系结构建模流程,为网络空间安全体系设计提供了参考。
“技术成熟度试验2023”的场景部分将评估6种技术在适当环境中的可操作性,包括信号设备、网络防护、反情报、监视和侦察。
美国网络司令部“掌控领域”战略的三大驱动因素及三大优先事项。
乘数字经济之东风,顺智能转型之大势。
远程未授权攻击者可向目标服务器发送恶意请求包,最终实现任意代码执行。
美国安全公司CrowdStrike称,近一年来针对VMware ESXi vSphere的攻击越来越频繁;越来越多的网络犯罪团伙意识到,缺乏安全工具、接口缺乏充分的网络分段以及被实际利用漏洞...
公司通过结合IPDRR的安全框架和数据全生命周期的治理理念,来贯彻十四五规划,并且通过整合IT安全能力,全面构建了数据安全全生命周期的能力体系,实现数据安全的可管可控...
Lacroix公司在上周末遭遇到网络攻击,旗下8个制造工厂中有3个受到了影响,预计下周才能重新开放。
澳大利亚发布《关键基础设施资产类别定义指南》,对关键基础设施资产分类提供了指导意见。
法案严格禁止“对人类安全造成不可接受风险的人工智能系统”,包括有目的地操纵技术、利用人性弱点或根据行为、社会地位和个人特征等进行评价的系统等。
涵盖了产品、解决方案、应用场景、服务4个维度,覆盖了目前我国网络安全行业所有成熟的细分市场。
随着2023年4月26日新修订的《中华人民共和国反间谍法》颁布,企业如何承担反间谍安全防范工作的主体责任、避免可能面临的行政处罚甚至刑事责任,成为了企业合规领域新的热...
从信息武器,到认知武器。
微信公众号