在网络安全“实战化、常态化、体系化”的背景下,金融业在网络安全建设中呈现出实战与合规并重的趋势,“红蓝对抗”可有效评估企业网络安全防御体系有效性,已逐步在金融行业进...
毒云藤组织近期的攻击活动趋向渔网化,通过批量与定向投方相结合,采取信息探测的方式辅助下一步的定点攻击。
作为技术的应用者,特别是新兴业态,更要守牢法律红线。
随着数字经济全球化趋势不断加强,围绕数据主权、数据资源争夺与合作的数据外交活动的重要性逐渐凸显。
攻击路径的发现方式:情报驱动型,漏洞研究型,攻击模拟型。识别出共性问题之后,这个共性问题就是接下来要进行防御体系改进的一种输入。
实战攻防演习是新形势下关键信息系统网络安全保护工作的重要组成部分。演习通常是以实际运行的信息系统为保护目标,通过有监督的攻防对抗,最大限度地模拟真实的网络攻击,...
竞赛设计分为基础层、拔高层和夺魁层的三层次擂台,层数与难度同向逐步增大,参赛选手将通过突破真实的工业渗透场景与安全设置得分;从外网进入内网突破安全防护的赛题更具...
欧盟近年来加大了对政府背景网络攻击的归因溯源力度,而制裁产生的政治意义要强于阻止网络攻击的实际效果,德国此举可能激发其他欧盟国家采取类似措施。
美国海军学院网络安全研究中心教授马丁· 利比基撰文《网络空间攻击与动能攻击间的关联》,探讨了网络攻击与动能攻击间交互关系。
中国银行信息科技运营中心于2018年启动零信任技术研究,根据深入技术分析和特定场景测试,我们认为可将其作为数字化转型过程中应对安全挑战的主流架构之一。引入零信任理念...
摩联科技开发了一套承载在蜂窝物联网平台上的区块链应用框架BoAT(Blockchain of AI Things),赋能物联网设备厂商快速实现可信数据上链。
基于网络平台表达机制的特殊性,《网络安全法》以“发现违法信息”为前提课予运营者以网络安全监管处置义务,确立了主观归责原则,要求网络安全行政处罚以运营者具有“主观过...
持续扎根,引领数字化转型与数字身份领域行业发展
红队和蓝队的打法逐渐提升并趋于成熟,已不再是单方面的攻击与防御,而演变为攻防博弈和几乎不限手法的对抗演习。
根据近年来的网络安全应急响应实践,总结出了长假期间政企用户常见的七大网络安全风险。希望能帮助网络安全人提前做好预防和排查,避免“踩坑”。
本报告分为云计算的背景与发展趋势、国内云平台总体资产情况、云安全面临威胁的总体状况、上半年云端威胁态势分析、未来云安全面临的挑战、云安全防范措施及建议,共计六大...
《安全内参》对跟踪到的金融行业网络安全事件进行梳理,筛选出近三年比较有代表性的十个事件,为金融机构和相关监管部门提供参考,防患于未然。
近些年围绕等保市场的网络安全产品和服务不断推陈出新,例如云安全资源池、安管一体机、等保测评服务等,这些技术手段的出现在一定程度上切实解决了一些中小企业合规能力不...
弗洛伊德事件引起的大规模抗议活动,已经从民众蔓延到各大科技公司,以抗议种族歧视和警察暴力执法。目前,微软、IBM、亚马逊都已对此事件公开表明立场。
19家网安上市公司的年报印象、2019动态、业务及经营分析、发展战略、经营计划。
微信公众号