搜索结果 - 安全内参 | 决策者的网络安全知识库

深度分析：DARPA模式有效运行的基础

军民融合蓝海星智库 2019-10-22

本文研究了DARPA模式和运行的基础，发现该模式的有效运行得益于美国整个社会的创新生态。

美加州消费者隐私法案 (CCPA) 修正案汇总全文翻译 (附下载)

法规网安寻路人 2019-10-22

总体而言，2019年的CCPA修正案虽然对企业合规负担有所豁免，但并没有真正克减消费者的隐私保护权利。

比小学生破解丰巢刷脸取件更可怕：“反人脸识别”黑产已成型

网络犯罪 AI全球总部 2019-10-17

什么叫“反人脸认证”产业？就是帮无法完成人脸识别认证的人，通过人脸识别实名认证，从中牟利的产业。

《上海市公共区域电子屏及相关信息系统安全自评估指引》全文

物联网上海市信息网络安全管理协会 2019-09-18

为进一步规范、指导上海市公共区域内电子屏及相关信息系统的安全防护工作，有效防范电子屏发布法律、行政法规禁止发布的信息，制定该指引。

APP专项治理工作组：关于10款App存在无隐私政策等问题的通报

监管 App个人信息举报 2019-07-11

中国银行、春雨医生、魔漫相机等10款APP无隐私政策，天天酷跑、趣店、猎豹安全大师等20款APP要求用户一次性同意开启多个可收集个人信息权限。

通信专家：光缆每年30万次故障，其中干线七千次

信息通信新京报 2019-07-11

全国光缆每年大概发生30万次故障，其中重要干线，包括连接各省、连接中国与海外的，每年大约故障7000次。

警惕：ZombieBoy挖矿木马已感染数万设备

病毒木马深信服千里目安全实验室 2019-07-10

一款名为ZombieBoy的木马悄然感染了国内外各个行业的用户主机。该木马包含多个恶意模块，是一款集传播、远控、挖矿功能为一体的混合型木马。

基于R计算智能技术的桌面用户大数据安全分析的研究

大数据信息技术与网络安全 2019-07-10

本文介绍的一种直观且廉价的大数据安全分析方法，使用Windows桌面用户的计算智能技术，其中Windows批处理编程EmEditor和R的组合用于安全性分析。

美国家情报总监办公室通过整合体系数据来“完全解锁”海量数据的情报价值

国家安全国际安全简报 2019-07-10

美国情报界希望由“数据是与其他传统工具并行的情报收集功能”的业务流程，升级为“在情报界通用系统及平台上获取、分类、分析和无缝共享数据，从而完成情报任务”的新思路。

UEBA架构设计之路 (九)：信标检测

安全建设唯品会安全应急响应中心 2019-07-10

本文介绍了UEBA的信标检测。

CNCERT自研固件安全检测工具FirmTool

工业互联网工业互联网安全应急响应中心 2019-07-10

FirmTool主要用于工控和物联网固件的安全性检测，通过多种途径发现固件在文件、组件和函数层面的安全漏洞及隐患。

情报分析：初谈结构化分析方法

公检法情报分析师 2019-07-10

本章摘选自《情报分析——结构化分析方法》，旨在向情报分析人员介绍结构化分析这一重要方法。

一起经典的APT攻击：从空白邮件到数据渗漏

APT 安全牛 2019-07-10

本文介绍了最近一起针对一家规模庞大且安全工作做的不错的澳大利亚企业的攻击，该攻击导致了一次重大的数据泄露。

俄军部署新型电子战系统，保卫传统防空反导装备

军队军工国防科技要闻 2019-07-10

俄军在其重要地区和战略方向均列装新型电子战系统，这些系统已成为俄国家空天防御系统的重要装备以及防空反导系统的重要防护装备。

查塔姆研究所：导弹系统的网络脆弱性问题分析

军队军工航空简报 2019-07-10

可以采取多种方式对导弹系统实施进攻性网络行动，包括利用导弹的设计，改变软件或硬件，或创建导弹指挥和控制系统的秘密通道等。

调查：大量Android应用在拒绝授权后仍追踪用户信息

个人隐私 E安全 2019-07-10

应用程序都会询问你是否开启位置共享，但实际上不管你是否同意，很多应用程序都会绕过系统的保护访问你的信息。

调研：联邦政府首席数据官对开放数据法案态度乐观

政务 GoOA头条 2019-07-08

美国联邦政府首席数据官非常看好《开放政府数据法案》，该法案通过提高数据获取程度来推动IT行业现代化，但是他们也意识到在该愿景实现之前还有很多工作要做。

美国联邦政府CIO：没有高质量的数据，人工智能计划终将失败

政务数旗智酷 2018-10-26

Suzette Kent表示：“如果我们在数据方面没有做出正确的投资，就好像我们拥有世界上最快的飞机，却没有燃料。”

Microsoft发布2019年7月安全更新

漏洞 CNVD漏洞平台 2019-07-11

利用上述漏洞，攻击者可以提升权限，欺骗，绕过安全功能限制，获取敏感信息，执行远程代码或发起拒绝服务攻击等。

ICO对英国航空和万豪国际开出巨额罚单，GDPR执法强硬时代来临

专家观察网安寻路人 2019-07-11

7月8日与9日，英国信息监管局先后对英国航空和万豪国际开出1.83亿英镑和9920万英镑的巨额罚单，拉开GDPR强硬执法的序幕。