中国交通通信信息中心副主任林榕作题为《智慧高速网络信息安全发展思考》的报告。
ATT&CK v13 中最大的变化是为 ATT&CK for Enterprise、移动数据源中的一些技术添加了详细的检测指南,以及两种新类型的变更日志,以帮助更准确地识别 ATT&CK 中发生的变化...
美国网络安全与基础设施安全局针对日益增多的云安全需求,发布《云安全技术参考架构》,旨在为行业建立更加成熟和全面的安全标准。
2023年4月11日,国家网信办发布了《生成式人工智能服务管理办法(征求意见稿)》,本文将对该办法中的法条进行逐一解读,希望能够帮助读者更好地理解这一重要文件。
隐私保护联邦学习提供了一种安全的协同工作方式,使参与者可以在不暴露隐私的前提下共享和利用数据,从而提高了数据的可用性和安全性。
可访问目标服务的攻击者利用此漏洞可能在服务提供方上执行恶意代码。
美国国防部的企业卫星通信管理与控制实施计划主要讨论了方法、框架和任务三部分内容,篇幅所限,本文将重点介绍实施方法与框架。
让众多顶级美国安全公司困惑,让美NSA、CISA大爆粗口的APT攻击内幕...
本文试图从社会治理的视角阐述网络恐怖主义的主要特征、行为演化及应对策略。
数据安全政策高需求遭遇防护能力的现实短板。
本文聚焦与网络犯罪中的移动赌博诈骗。基于真实数据,挖掘移动赌博诈骗的操作方式和完整的欺诈流程链条,揭示了公共在线应用程序生成器被滥用来开发赌博诈骗应用程序的现象...
云服务提供商通常会提供基础设施和网络层级的安全保障,但实际应用的安全还需要通过合适的访问控制策略来保障。
在数据合规方面,主要是从四个领域去进行管理。
美国将“前出狩猎”行动扩展到更多国家和地区,提升盟友网络安全的同时,为自己团队提供经验和发现对手能力。
如今美国所采取的措施和作出的选择,将决定世界未来数十年的走向。
网络空间的存在是实现美国的最高愿望的一种工具。
提出了陆海空天一体化海事监管指挥系统的总体架构和以“一网四中心”为核心的建设构想,为陆海空天一体化水上交通运输安全保障体系的信息化发展提供建设思路。
外交部举办蓝厅论坛,发布《全球安全倡议概念文件》。
本篇讲述现实中安全产品评测体系的渊源和发展,并介绍MITRE是如何基于ATT&CK巧妙给出解决方案以供组织安全运营参考实践。
目前全国最大利用虚假信息推广引流的网络黑产案件侦破了。
微信公众号