搜索结果 - 安全内参 | 决策者的网络安全知识库

基于ESP8266 Wi-Fi模组的弱终端安全功能构建研究

制造业关键基础设施安全应急响应中心 2020-01-17

从模组或者单片机类终端中构建安全功能，需要开发者既具备安全知识，又要有较强的嵌入式背景，才能比较顺利地完成安全开发。

网络安全的下一个重点指标：平均强化时间

安全运营安全牛 2020-01-17

通过在补丁更新中采用 24/72 经验法则，安全团队可以提高运营效率，同时建立漏洞管理的最佳实践，从而更好地保护端点免受攻击侵害。

张新红：5G与数字经济发展趋势十大判断

数字经济国家信息中心 2019-11-01

国家信息中心首席信息师、分享经济研究中心主任张新红阐述了对5G与数字经济发展趋势的十大基本判断。

软件安全构建成熟度模型 (BSIMM) 十年：一文了解BSIMM10

安全运营安全牛 2019-11-01

本文着重介绍的不是 BSIMM10 的更新内容，而是 BSIMM 模型之于软件安全工作推行的意义和思路。

数据淘金热时代下的隐私问题：探讨国内外法规下的匿名化概念

大数据绿盟科技研究通讯 2019-10-31

调查：数据泄露导致25%的中小企业破产10%关门

数据泄露安全牛 2019-10-30

一项调查揭示，2019 年遭遇网络攻击的小公司中有 69% 的小公司暂时被迫下线，37% 遭受财务损失，10% 被迫关门歇业。

沙龙纪实：多场景下生物识别信息的安全保护

安全会议网安寻路人 2019-10-29

如何应对人工智能带来的数据安全挑战？怎样平衡生物特征数据的保护和利用？

合规指令：主导2019安全重点的网络安全最佳实践

安全管理安全牛 2019-10-29

IDG 的《安全重点研究》显示，大多数企业的安全工作受合规要求与安全最佳实践改进任务的驱动。

对话“高中生窃取1亿条公民信息获利2万”新闻当事人

互联网中国青年报 2019-10-29

刘佳乐是最近网络上刷屏的新闻“高中生窃取1亿条公民信息获利2万”中的当事人。日前，中国青年报·中国青年网记者在无锡第二看守所与他进行了独家对话。

CSIS报告：深度伪造 (Deepfake) 技术政策简报

国家安全学术plus 2019-10-29

报告分析了Deepfake对个人生活和民主国家的影响，指出Deepfake技术存在有益用途，并全面梳理了应对方案。

游族首届创新安全开发者沙龙小结 (附PPT下载)

安全会议 YooTech游族技术团队 2019-10-28

此次邀请了5位演讲者，议题涵盖了企业安全建设中的数据安全、入侵检测、扫描测试、DDOS防御等问题。

疑似Group123 (APT37) 针对中韩外贸人士的攻击活动分析

APT 腾讯御见威胁情报中心 2019-10-28

宁夏警方公布“净网2019” 专项行动典型案例

公检法平安宁夏 2019-09-11

包括公安部督办固原市阮某某诈骗案、公安厅督办姚某组织卖淫案、公安厅督办中卫市非法侵入计算机信息系统案等。

聊聊区块链安全攻防实践

区块链懒人在思考 2019-11-01

面向金融行业安全人员的一次群在线分享，一些区块链安全攻防实践观点供大家参考。

核心工业系统陷入危机？印度核电厂遭受网络攻击事件梳理与分析

电力能源奇安信威胁情报中心 2019-10-31

Twitter上曝光的样本被认为与核电厂被网络攻击事件高度相关，并且和卡巴披露的Dtrack家族归属同一攻击组织。

Emotet银行木马大量群发钓鱼邮件攻击国内企业

金融保险腾讯御见威胁情报中心 2019-10-30

这是Emotet银行木马近期发起的又一轮针对国内企业的攻击行动，目前钓鱼邮件攻击最严重地区为广东、北京、浙江、上海等地。

十个很少有人谈到的网络安全风险因素

安全管理安全牛 2019-10-30

这十个风险因素可能不会出现在官方的风险评估报告中，但是每个安全专家都应该考虑这些因素。

指向世界反兴奋剂机构和国际体育组织的网络暗战

国家安全奇安信威胁情报中心 2019-10-29

微软威胁情报中心近日披露了一个重要的网络攻击：APT28组织针对全球的反兴奋剂机构和体育组织发起攻击。其认为，随着2020年东京夏季运动会开幕日即将到来之季，披露此次攻...

陈纯院士：联盟区块链关键技术与区块链的监管挑战

专家观察中国信息安全 2019-10-29

联盟链底层平台的核心是性能、可用性和安全隐私；链上链下数据协同技术是未来发展的一个重要方向；区块链的监管技术是区块链健康和持续发展的关键。

攻防最前线：接连三起针对IoT设备的漏洞探测活动

网络攻击绿盟科技研究通讯 2019-10-28

目前，僵尸网络不断加强对物联网漏洞利用行为，手法多变，相关研究人员应引起重视。