搜索结果 - 安全内参 | 决策者的网络安全知识库

低轨卫星互联网络的发展与挑战

太空海洋中国保密协会科学技术分会 2022-03-24

全球NGSO领域正在进行一场深刻的产业、系统与技术变革，引发卫星制造、发射等核心技术发生颠覆式革命，卫星应用领域与模式拓展创新，全球开启了人人可“玩”卫星的时代。

不止远程办公，谷歌在生产网也搞了零信任

安全建设白话零信任 2022-03-24

很多人认为零信任就是一个增强版的VPN，这是不对的。

美国和东盟网络安全合作的新发展

安全治理军事文摘 2022-03-23

作为东盟-美国合作的重要领域，网络安全一直是双方战略伙伴关系行动计划中的关键议题。随着美国印太战略的不断缔造，双方在这一领域的合作也有新的发展。

善谋战机、超级耐心、无所畏惧？伊朗黑客何以令美国及盟友忧心焦虑

国家安全网空闲话 2022-03-23

对德黑兰战略思维的误诊不仅可能导致在网络防御方面的投资不足，而且在有关伊朗能力和意图的情报收集方面的投资也不足。

俄罗斯参战军人个人信息疑泄露，网络战愈演愈烈

军队军工苏州信息安全法学所 2022-03-21

如果信息属实，这将是以人肉搜索作为武器在战争中的首次使用。

警惕！风车IM源码被广泛用于电信诈骗

网络犯罪威胁分析溯源 2022-03-19

由于这个软件的聊天界面跟咱们见到的很多大型IM软件的聊天界面都很像，所以一般受害者不会怀疑。

北京市通管局关于65款侵害用户权益行为App的公开通报

个人隐私北京通信业 2022-02-25

包括出门问问、乙方宝招标、画江湖、尚德自考等APP。

数据全生命周期威胁与脆弱性分析归纳

安全运营 CCIA数据安全工作委员会 2022-03-25

本文首先梳理各阶段的脆弱性，通过对脆弱性的梳理反推可能面临的风险。

制造问题，收保护费？微软网络安全霸主地位的“阴暗面”

政务互联网安全内参 2022-03-24

前美国政府网络安全高官撰文揭露。

骗局翻新：盘点2021年“最奇怪的”社会工程策略

网络犯罪嘶吼专业版 2022-03-24

ProofPoint总结了过去一年观察到的一些“最为奇怪的”诱饵和社会工程策略，以进一步加强公众都社会工程手段的认知，并最大限度地降低遭遇这种威胁的可能性。

邬贺铨院士对6G的10点思考：元宇宙难成6G支点

信息通信信息化百人会 2022-03-23

与5G相比，6G究竟有哪些重点?

勒索软件演变为双重及三重勒索，支付赎金也无法停止勒索

网络攻击北京天地和兴科技有限公司 2022-03-23

随着勒索软件的成功运营，现在公然在地下论坛上宣传他们的服务。随之而来的是，攻击方法也变得越来越复杂。攻击者现在以压倒性的优势，进行双重勒索及三重勒索要求，从而增...

与风险共舞：以色列新版网络安全法评析

专家观察公安三所网络安全法律研究中心 2022-03-22

本文对法案的制定背景和监管趋势、对其引以为傲的安全企业和产业发展的影响，以及如何从中国法视角看待这些问题等进行了研究，以期有关各界思考。

微软云计算源代码疑遭大规模泄露

数据泄露 GoUpSec 2022-03-22

微软本周二表示，他们正在调查有关Lapsus$数据勒索黑客组织入侵其内部Azure DevOps源代码存储库并窃取数据的“传闻”。

DevSecOps敏捷安全悬镜安全获B轮数亿元融资

投融资悬镜安全 2022-03-22

悬镜安全将进一步深化在中国软件供应链安全关键技术创新研发及上下游产业生态前瞻性布局上的战略投入。

医疗器械网络安全新规“新”在哪里？

医疗卫生 HIT专家网news 2022-03-22

与《指导原则》相比较，《指导原则修订版》对医疗器械的网络安全全生命周期提出了更高的要求，现就笔者个人对《指导原则修订版》的理解归纳如下。

工业控制系统协议安全分析及测试经验分享

工业互联网工业安全产业联盟 2022-03-21

本文以工业控制系统协议安全分析为出发点，从协议原理、协议格式等方面，分析工控协议安全现状，分享测试经验。

漏洞情报：为什么、要什么和怎么做

专家观察虎符智库账号 2022-03-21

好的漏洞情报需要回应用户痛点，解决或缓解用户的焦虑。

MITRE首次发布内部威胁TTP知识库

标准 GoUpSec 2022-03-21

帮助企业将内部威胁缓解措施从‘可能’转变为可操作的检测和响应。

在乌克兰曝光的俄罗斯电子战装备

军队军工国际电子战 2022-03-20

盘点近期在乌克兰出现的俄军电子战装备——包括被拍摄到的行进中的、被遗弃的和被俘获的。