本文对美国FTC的10起监管处罚案例做出剖析。
银钩团伙利用附件漏洞利用文档实施钓鱼邮件攻击,试图通过漏洞触发后的木马感染用户电脑,从而窃取个人资产。
美国防部为研究监视技术做了许多不可思议的研究,也许未来路边的一块石头或树上的一段树枝,就是让你意想不到的“间谍”。
产品管理相关的书很多,但针对网络安全行业专门的内容偏少。笔者整理了自己在这方面的经验和思考,希望就产品规划这一角度对安全产品做出剖析。
为了防止云基础设施和服务暴露于攻击之中,组织需要重新考虑他们的企业安全策略,并转向基于 “零信任” 模型的 “以身份为中心” 的方法。
中小企业可以考虑将SIEM更新视为除夕大扫除一样的活动,专门拿出一到两天时间复核所有的警报、规则、变量及其他SIEM准则。
在2009年至2018年期间发现的总计7.6万个漏洞中,有4183个漏洞遭在野利用。
在年度国防政策法案草案中,美国众议院军事委员会指示总审计长评估国防部的电子战和电磁频谱作战战略以及实施工作。
国家税务总局日前启动2019年信息化产品协议入围工作,其中作为第3包段的安全设备采购评标工作已经结束,现公布成交供应商。
根据国家信息安全漏洞库统计,2019年5月份采集安全漏洞共1285个。
英国网络安全公司Sophos收购了Rook Security公司,以支持托管式检测和响应(MDR)服务。
研究网络摄像头的漏洞探测与利用技术,对于提升公众安全意识和网络摄像头设备安全性具有重要的促进作用。
波音737坠机事故对全球航空业的发展带来了巨大冲击,尽管事故调查尚没有得出最终结论,但MCAS软件漏洞确系是导致事故发生的重要原因。
国家互联网信息办公室发布《儿童个人信息网络保护规定(征求意见稿)》,本文就保护条款中的监护人“同意”实践,做出自己的分析与解读。
本文梳理了近年来,国家、主管机构及行业内发布的关于互联网+、电子招标采购行业发展的若干重要文件,提取文件中相关网络安全要求进行分析归纳。
跟上IT发展步伐,有效地教育用户以及与业务发展需求同步,是成为网络安全专业人士所面临的最具挑战的任务。
Gartner发现,区块链技术在全球众多垂直领域中呈现加速测试和应用的趋势,并且2019年企业普遍将关注重心转移到解决直接的业务问题上。
特朗普政府在推动网络战略转型的各项报告中明确表示,要加强对网络的控制,开展有针对性的网络攻势行动以维护“美国优先”。
本文通过编写自动化部署工具一键部署起包括Zabbix、Grafana、Icinga、SmokePing等多个适合高校信息中心的开源监控系统,实现了信息中心对访问互联网网速的测量和对数据中心...
《广东省面向中小学生校园学习类APP管理暂行办法》对中小学生在学校和校外培训机构使用学习类APP作出规范,明确实行黑白灰名单制度。
微信公众号