本文重新分析了2016年乌克兰电力事件和其可能的攻击意图。
黑客通过用户手机构建的僵尸网络,冒充“短信通道商”向广告主骗取短信营销费用,用户手机被控制,手机会在黑客的控制下,读取远程虚假短信内容,插入到短信收件箱,导致手机...
如果深入各类电信网络诈骗的犯罪细节,我们会发现,不是人民群众无能,而实在是犯罪分子太狡猾。
可信计算技术在城市污水处理厂控制系统设计中的应用,使得控制系统中逻辑控制不被篡改和破坏,实现主动免疫防御,具备对未知病毒木马以及系统漏洞的防御能力。
《中国云计算产业发展白皮书》正式发布,国际技术经济研究所副所长曲双石白皮书进行解读。
在2019互联网安全大会上,冯燕春作了题为《关键信息基础设施边界识别刻不容缓》的主题报告,对关键信息基础设施边界识别的概念、进展与标准工作进行了深度解读。
“联通智慧安全”并不是一家新公司,而是在原联通全资子公司中网威信的基础上重新整合内部资源成立的。
搭建基于大数据的电力安全监测系统,在模拟环境中进行工业控制系统漏洞挖掘、网络协议分析、渗透测试以及威胁评估等试验和研究,以检验电力工业控制系统网络防护能力。
根据检测到HexCode组织使用的诱饵文档、钓鱼邮件判断,其长期主要针对西亚、东欧地区国家的政务、外交、情报机构、医疗卫生等部门进行攻击。
一边是网贷的悲剧,一边是网贷的普惠,这对矛盾关系经典地诠释了金融风控数据的命运:数据无辜,行为有罪。
总有一个ID可以追踪你:IMEI、MEID、Android ID、SN、IDFA、IDFV、UUID、IMSI、ICCID、MAC、OpenUDID、BSSID、SSID、CellID…
“保密观”梳理了几个新上岗人员因为保密教育培训不到位而导致的泄密事件,希望能够帮助机关单位更好地开展新上岗人员保密教育培训工作。
我们首先对差分隐私的定义及分类进行了简单介绍,然后进一步介绍了本地化差分隐私的其中一种实现方案——LDP-CMS。
本文前半部分是三个月前笔者学习ATT&CK相关时的总结笔记,后半部分是关于如何在基于cuckoo的沙箱系统上运用公开资料搭建ATT&CK展示框架的一般性思考过程。
本文说明了如何通过开源情报对关键基础设施实施侦察,并展示了可能构成关键基础设施的2.6万台设备中的5个设备案例。
未来,我们可能需要通过扩展的生物识别技术,包括行为、位置和其他信息,让机器相信我们就是我们所说的那个人。
我们有机会从头开始,实现5G安全与5G建设的三同步,真正理解5G安全需求,打通信息化与安全之间的壁垒,实现安全的内生与协同。
以知识为中心的情报智能,其基本机理和理念就是“理解、关联、洞察、预测”。
安全就是,如果你操作起来有点烦,那可能跟安全有点沾边了,如果你操作起来想摔鼠标,想骂人,恭喜你,很安全了。
笔者思考了结合日常安全运营管理工作,安全团队的基层管理者需要具备的素质。
微信公众号