搜索结果 - 安全内参 | 决策者的网络安全知识库

漏洞管理变革：CISA启动CVE信息富化项目

安全运营 GoUpSec 2024-05-11

为常见漏洞和披露(CVE)记录添加重要信息，帮助组织改善漏洞管理流程。

2023年中国网安上市公司平均薪酬与绩效排行

互联网数说安全 2024-05-10

网安赚钱吗？

西方在网络空间国际法领域持续加大对发展中国家的技术援助

国家安全网络空间国际法前沿 2024-05-09

在西方对发展中国家技术援助不断扩大的态势下，中国可获得三点启示。

美国防部发布《2024年国防工业基础网络安全战略》

军队军工奇安网情局 2024-03-29

美国防部DIB网络安全战略提出2024至2027年四项主要目标。

泛微E-Office10远程代码执行漏洞安全风险通告

漏洞奇安信 CERT 2024-03-28

远程攻击者利用该漏洞能够绕过身份认证在系统上执行任意代码。

国家金监总局通报银行保险机构侵害个人信息权益乱象

金融保险每日经济新闻 2024-03-27

金融监管总局办公厅内部下发《关于银行保险机构侵害个人信息权益乱象专项整治发现主要问题的通报》。

《银行保险机构数据安全管理办法 (征求意见稿)》要点分析

金融保险汉坤律师事务所 2024-03-26

银行保险业专属的数据安全办法来了！

美国FCC启动物联网安全标签计划

制造业 GoUpSec 2024-03-20

美国联邦通信委员会(FCC)宣布启动一项针对无线消费类物联网产品的自愿性网络安全标签计划。

研究：幽默在应对虚假信息作战中的应用

国家安全认知认知 2024-03-19

该报告以俄乌冲突作为典型战例，深入分析了“幽默行动”这一高效策略，将理论结合实际，具备极高的参考价值。

网络安全上市公司的Rule of 40指标分析

互联网表图 2024-03-15

Rule of 40（40法则）是一种常用来衡量软件和互联网公司综合绩效的指标，通过将公司的增长率和利润率相加来评估其整体表现。如果这个总和达到或超过40%，则被认为是良好的...

Fortinet FortiClientEMS SQL注入漏洞 (CVE-2023-48788) 安全通告

漏洞奇安信 CERT 2024-03-15

未授权的攻击者可以在目标服务器上执行任意命令。

打造AI复合体？22名AI企业高管进入美国政府人工智能安全咨询机构

政务清华大学人工智能国际治理研究院 2024-05-10

AISSB的成立背后是对美国对当前数字安全威胁日益增长的回应。

美国学者分析人工智能技术对网络格局的影响

专家观察网络空间安全军民融合创新中心 2024-05-10

美国学者建议从综合维度考虑人工智能技术对网络攻防的影响。

美国CISA推出“安全设计”承诺倡议，68家软件大厂签署承诺书

监管网空闲话plus 2024-05-10

名单上的大部分厂商都是安全提供商。可以认为安全厂商对此问题有共识，即构建安全软件应该成为企业的当务之急。

美议员紧急立法，以提升医疗行业网灾式攻击事件应对能力

医疗卫生安全内参 2024-03-26

Change Healthcare网灾事件过后，美议员紧急发起立法，要求为满足最低网络安全标准的医疗供应商提供预付款和加急付款，以免它们受此影响面临财务破产风险。

美国《开源软件安全法案》：开源软件面临新监管时代

互联网苏州信息安全法学所 2024-03-26

本期翻译了美国《保护开源软件法案》的初始版本，该法案在2023年3月22日由彼得斯参议员提出，目前尚未通过众议院审议。

如何实现高效的自动化渗透测试？

安全运营安全牛 2024-03-20

自动化渗透测试已成为渗透测试领域的重点研究内容，并被认为是人工渗透测试的一种演进形式。

超越SASE！Fortinet的安全愿景SASO概述

信息通信安全喵喵站 2024-03-20

融合网络和安全领域的未来。

关于网络安全企业的高质量发展

互联网赵武的自留地 2024-03-19

先有了生产经济，才有的网络安全需求。

全球网络设备巨头思科启用尖端PQC技术

信息通信光子盒 2024-03-15

QuSecure发布了QuProtect Core Security平台，这是一项旨在加强思科硬件上路由器间通信安全的技术，特别针对即将到来的量子计算威胁。