许多组织都正在通过代码来自动化他们的云基础设施部署,同时也便于将安全配置基线嵌入到DevOps生命周期的初期阶段中,但由于后期一些未记录的改变,即云配置飘移的问题导致...
“分层网络威慑”核心内容包括塑造网络空间行为、拒止对手从网络行动中获益、向对手施加成本三个层次,并提出六大政策支柱以及75条政策措施,该战略是美近年来网络理念和网络...
以色列是仅次于美国的全球第二大网络安全产业强国,拥有400多家网络安全企业和50个跨国公司研发中心,而独具特色的人才培养模式是以色列网络安全产业创新发展的重要动力和...
该演讲针对GDPR和CCPA,围绕选择同意、消费者控制以及对竞争和创新的影响等问题开展了评价,并提出了美国相关政策制定的建议。
研究员使用自己开发的Fuzz工具,从Linux、macOS、Windows等主流操作系统发现了26个USB协议栈漏洞。
本文整理了2015-2019年两会有关网络安全的提议提案,内容涵盖“物联网安全”、“工业互联网安全”、“数据安全”、“网络安全治理”等方面。
根据Reposify最新公布的报告,全球领先跨国银行中,23%都有至少一个配置错误的数据库暴露于互联网,存在数据泄露风险。
一家银行,在国内多个城市拥有支行。但出于数据安全的考虑,现有的法规不允许这些支行同时交换彼此的原始数据。
报告提出了一种启发式模型以帮助度量人脸识别技术的隐私保护级别和准确性,该模型具有两个维度:是否已获取被识别者的同意和人脸匹配类型(一对一或一对多)。
攻击的风险并不新鲜,但是随着事件变得更加复杂和持久,组织需要从网络安全转向网络弹性。
针对运营商省级机构在面对有组织、特别是有国家背景的网络安全攻击时暴露的一些不足之处,除了建立有效的安全防护体系外,还应该重点关注六大关键点。
代码审计显示,75%的代码库包含具有已知安全漏洞的开源组件
在接受调查的370家关键基础设施公司中,只有36%的公司具有很高的网络安全弹性。
聚焦两会网络安全提案,内容涵盖“网络安全”、“物联网安全”、“工业互联网安全”、“人工智能安全”、“数据安全”等。
美国国家安全系统委员会在2014年一月发布了《CNSSP No.17》,其主要目的是指导政府机构在使用无线技术时保障国家信息安全。
亚太地区只有日本和新西兰获得欧盟充分性认定,可跨境共享数据。
美国智库国际战略研究中心发布《俄罗斯实施“灰色地带”混合作战行动大事记》,摘编如下。
《战略》主要内容可以概括为“一个主要对手,两个现实威胁,四维安全目标”,战略将俄罗斯视为波兰最大威胁,并将网络空间和信息活动安全列为重点内容。
本文对数据脱敏技术的应用背景、技术发展现状、应用及产品现状进行了梳理和阐述,在参考当前行业应用情况的前提下总结了数据脱敏技术未来的四大发展趋势。
俄罗斯国家防御指挥中心是俄国防部最神秘的机构之一,具有“俄罗斯军队心脏”、“战争之屋”的称号,该部门可实时跟踪俄罗斯及全球发生的情况,尤其是各国武装力量和军工部门的...
微信公众号