微软总裁回应国会询问日志记录收费时称“一切为了营利”,但该公司又一次因此让客户付出代价,近期由于缺乏日志记录,某些微软客户无法检出云邮箱遭到入侵;美国首任国家网络...
ALPHV指出,Cl0p 勒索软件组织通过 MOVEit 零日漏洞利用获取了雅诗兰黛数据的访问权限。
作为美国唯一的大型海底电缆公司,Subcom正在成为其全球竞争的重要支撑;该公司公开业务是为全球电信公司和美国科技巨头提供海底电缆服务,但在幕后还是美军独家承包商,在...
面对新技术冲击下急剧变化的新安全态势,应建立更多元协同的创新和应用体系,在国际上共享发展成果,完善法律体系,推动该技术服务于国家利益发展与人类命运共同体的构建。
提出了建立健全网络安全保险政策标准体系、加强网络安全保险产品服务创新、强化网络安全技术赋能保险发展、促进网络安全产业需求释放、培育网络安全保险发展生态等五方面共...
最牛逼的APT攻击如何才能被发现?
新型网络空间作战平台使美军作战样式更多样、配置更灵活、效能更集中、目标更精确。
CVSS4.0为用户提供了更细粒度的基本指标,消除了下游评分的模糊性,简化了威胁指标,并提高了评估特定环境安全要求以及缓解控制的有效性。
以下是2023年值得关注的海外网络安全初创公司(过去两年内成立或刚刚结束潜水模式的公司)。
本文将以证券行业数据合规相关法律法规为基础,浅析各证券公司业务板块中的数据合规要点,并提供相应的合规建议。
准确认识电力系统发展的逻辑和规律,明确新型电力系统“是什么”“怎么建”等关键难点,形成新型电力系统构建的方法论。
能否经受住法院的审视?
标准适用于在云环境中采用容器集群技术的等级保护对象的安全建设、安全整改和安全测试评估。用于指导网络建设单位、测评人员从网络安全等级保护的角度对基于容器技术的网络...
OWASP宣布推出了一个五维安全软件开发成熟度参考框架(SwSec 5D)。
数据敏感、安全等因素成为医疗上云的主要挑战。
下一代运行控制系统OCX预计将于2023年下半年实现初始运行能力,将使GPS定位、导航和授时信号的准确性提高一倍,显著改进抵御赛博攻击的安全性,并增加可控制的卫星数量。
通过分析现行网络安全防御范式缺陷,明晰网络空间内生安全概念与愿景、期望的体制机制及技术特征,分享发明内生安全机理的动态异构冗余架构及其安全防御效应,并通过传统网...
通过对软件供应链安全威胁、事件和政策标准分析,结合多年网络安全等级保护、关键信息基础设施安全保护、攻防演练实战经验,梳理出以下软件供应链安全防护措施供运营者参考...
当前软件产业、数字经济发展的过程中,各个国家都越发关注软件供应链安全,未来国家、企业均应立足软件供应链安全现状,采取各种有效措施应对各类安全风险。
白皮书以零信任总体架构与关键技术为基础,聚焦五大典型应用的场景需求,提炼针对性的参考方案,整合当前的实践情况,分析实施应用案例的价值与可推广性。
微信公众号