GAO这份报告对美国电网面临的网络安全风险和挑战进行了分析,描述了联邦机构应对电网网络安全风险所采取的措施,同时指出相关部门的不足,最后对政府相关部门提出了建议。
自专项行动开展以来,工信部组织多家支撑单位分批次针对14类用户数量大、下载使用频率高的140款APP开展数据安全风险滚动式评测,以及敦促问题整改,累计下发问题整改通报两...
本报告旨在对智慧家庭安全现状进行调研和分析,挖掘智慧家庭存在的安全隐患,最终提出智慧家庭网络安全的未来发展方向和建议,促进安全防御体系建设与快速发展。
近日,研究员发现一起针对SQL数据库的爆破攻击事件,攻击成功后会根据系统环境下发远控木马、植入Webshell、在目标服务器创建管理员用户。
市面上已经存在了不少的开源治理工具,但是这些工具具体有哪些功能?扫描原理是什么?扫描结果又是否相同?
相对于明网而言,“暗网”有很多不确定性,整治很难。怎么去做,怎么去整治,未来又将面临怎样的压力和挑战?
人脸识别需要划分不同场景,应该有不同的框架去认识它、解释它和规制它。技术中立,大部分情况是这样,但是在少数情况下我们需要禁止它。
容器技术为农业银行对私有云平台的管理提供了卓越的解决方案,从容器到多容器场景下的容器编排技术,农业银行仍将在虚拟化云平台技术上不断探索。
本文将介绍NLP技术在农业银行信用卡风险管理领域的落地应用,包括地址比对验证、高危风险地址库构建场景。
漏洞与风险管理是个持续的过程。最成功的项目能够持续自适应,且与企业网络安全项目的风险减少目标相一致。应经常审查该过程,员工应紧跟信息安全最新威胁与趋势。
本文通过综合三个最高法报告,在枯燥的数字下面总结出了九大变化,一些我们不愿意看到的变化,正在悄然发生。
ABB旗下Power Generation Information Manager和Plant Connect监视平台被曝出现了一个漏洞威胁评分高达CVSS v3 9.8评分的导弹级别漏洞,并且影响所有版本。
本文从重塑信息资产管理模式,推进新型信息资产治理平台建设的角度,对学校加强二级单位网络安全管理提出了实践建议。
资质的申请过程,大致可以概括为申请阶段、资格审查阶段、能力测评阶段、证书发放阶段和证后监督阶段5个阶段,本文以中国信息安全测评中心的资质申请流程进行介绍。
NextCry勒索病毒正在利用PHP-fpm远程代码执行漏洞针对Linux服务器发起攻击尝试入侵,目前主要攻击安装有Nextcloud软件的服务器,不排除后面会扩大攻击范围。
公司企业投入大笔资金保护自己的网络和资产不受网络威胁的侵害,但是网络犯罪的成本低到令人难以置信,还有便宜又好用的现成黑客工具在大幅降低网络罪犯入行门槛。
美国大学理事会表示,每年有1900所学校购买200万至250万个考生信息,2017年大学理事会包括出售学生数据在内的业务收入达1亿美元。
安全未来的发展不只是企业发展的底线问题,更将成为制约企业发展的天花板。
中国互联网金融协会秘书长陆书春表示,协会正积极开展加强客户端软件行业自律管理的职责,牵头开展APP实名备案的工作。
互联网革命对社会经济发展的直接影响是推动全球的组织化革命,从组织化视角来认识全球信息化态势是本文的核心。
微信公众号