公司企业的安全团队越来越精于减少开源组件风险暴露,黑客因而切换赛道,转向“下一代”供应链攻击。
新基建规模比传统基础设施建设更大,是推进我国数字经济发展的一项重大战略部署。
毋庸置疑,在数字货币越来越走进大众视野的当下,加密资产的涉黑、涉恐问题已然不容小觑。
报告就联合全域指挥控制(JADC2)的概念、背景、当前国防部及各军种的举措、JADC2试验以及资金投入等几个方面进行了阐述。
等级保护备案工作是整个网络安全等级保护工作的起点,而不是等级保护工作的终点,等级保护的各网络运营者应依法完成等级保护全部流程,切实履行安全网络安全主体责任。
一次失败的社会工程学攻击。
在此次疫情中,医生、卫健系统员工等疫情防控工作人员泄露患者隐私的情况也时有发生。
自Gartner创造了安全访问服务边缘(SASE)一词以来,这项技术已从相对模糊的概念迅速发展成为关注的焦点。
贩卖的快递单号不仅使用在网店刷单上,同样用于境外赌博的资金的结算。
本文将以OPPO安全应对行业挑战所作出的实践为例,重点介绍OPPO互联网DevSecOps实践,更准确的说是从传统SDL到DevSecOps转型的实践。
笔者希望通过本文,探讨以应用程序接口(API)安全为切入点的个人金融信息风险管控机制建设与运营实践。
如果没有被抓,这次恐怕是可载入教科书级别的社会工程学内鬼攻击。
谈谈企业内网安全建设重点之终端数据防泄漏(DLP)。
如何在攻击前做好预防措施,攻击后快速有效的自动化溯源取证和风险收敛已经成为云时代应急响应技术的核心竞争力。
本文在对ICT供应链风险管理特别任务组的背景、工作任务、主要活动和成果及其与其他联邦供应链风险管理工作的关系等进行跟踪梳理的基础上,分析其工作影响和启示意义。
针对电厂工控系统中的安全事件,结合电厂工控系统特点,建立一套有效的“平台+制度+工具”的应急处置体系。以取证、分析、管理等手段,实现电厂工控网络安全事件的应急处置过...
对医疗行业常见的攻击手段有勒索病毒、APT攻击、漏洞等,此外,医院内部人员往往也是信息泄露的重要来源。
关掉定位之后,谷歌可能还是会假设你的大致位置所在。
机械锁只会被撬不会被黑的概念深入人心,但新研究发现,攻击者仅凭记录钥匙插入/退出锁芯的声音,即可用软件推断出钥匙形状,利用3D打印机等设备复制出钥匙。
随着信息技术的发展,信息化服务已经渗透到社会的各行各业,影响着每个人生活的方方面面,而数据作为信息化作用的载体,已然成为一种为企业创造价值的重要资产,在很多领域...
微信公众号