只要你给律师们开始谈收入机会、客户,开始谈弹性,马上就吸引了他们的注意力,接下来很自然的就谈到了安全。把有关安全的谈话转化成收益和机会,尤其是从客户的角度去谈,...
除了评估公司实施网络安全控制措施的成熟度外,CMMC还可评估公司网络安全实践和流程的成熟度/制度化水平。
NIST正在加快《零信任架构》标准推进的步伐,认为更多的组织/机构能够受益于零信任架构。
笔者将以容器逃逸为切入点,从攻击者角度(容器逃逸)到防御者角度(缓解容器逃逸)去阐述容器安全实践,从而缓解容器风险。
研究发现,人们普遍认为银行余额等金融信息和指纹数据等生物特征等隐私信息价值最高,而认为个人位置数据价值最低。
用户很可能在毫无感知的情况下泄露隐私,而攻击者并不违法。
CyberMDX技术研究负责人Elad Luz接受采访,就联网医疗设备网络安全研究和漏洞披露的挑战进行7问7答。
本文拟从法律法规、标准体系、技术层面三个维度探讨构建数据安全生态体系。
本文整理了RSAC2020大会的主要热点和看点,帮助大家更有效率地“远程参会”。
RSAC2020前夕,Barracuda首席技术官Fleming Shi先生与Barracuda企业发展高级副总裁Atul Tiwary先生在旧金山接受安全内参特约记者的采访。
中国互联网协会网来学院举办的“新一代信息技术助力疫情防控”公开课邀请到中国工程院院士、中国互联网协会副理事长、清华大学计算机科学与技术系教授吴建平作为授课嘉宾。
本文梳理了当下常见的容器逃逸相关技术,从危险配置、危险挂载、相关程序漏洞及内核漏洞四个方面介绍了若干容器逃逸方法,并进行简单的Demo展示。
元起资本联合创始合伙人万熠以投资人视角结合国内市场和技术突破解读2020创新沙盒。
此次事件对IT圈,对运维同行,对远程办公等等,都将是一次深深的警示教育,让人深思,深刻警醒。
《TheDiamond Model of Intrusion Analysis》是Sergio Caltagirone等人在2013年发表的一篇论文,这篇论文详细介绍了一个描述入侵分析的模型,作者称之为“钻石模型”。
本文抽取近3年的入围初创公司,为读者提供有关安全新创领域的另一个解读视角。
从1995年开始,每年的RSA大会都会选定一个独特的主题,主题取决于与信息安全相关的具体贡献或说明。会议主办方会设计一个故事并将其贯穿整个会议。
本文分别解读了后量子密码与量子密钥分发的实现原理、关系区别与发展现状。
“Hi, we are OurMine.”这一句话一旦出现在一个大V推特账号推文时,就意味着他的账号被黑了。
对全球人工智能造假技术的相关立法情况进行梳理,有助于我国在推动前沿技术应用过程中,从法律层面预防和应对相关风险。
微信公众号