发现攻击者和受害者都破绽百出。
持续开展电力行业网络安全攻防演习,不断完善态势感知平台、网络安全漏洞库等行业网络安全基础。
随着网络暴力的升级,“开盒”逐渐从信息曝光演变为“人肉搜索+系统性暴力”的结合体。有受访者坦言,几乎没有什么办法制止,“只能等言论自然平息”。
英国Periphery公司向乌克兰捐赠军用级网络安全系统。
本文探讨了首席信息安全官(CISO)如何在组织内塑造“安全为先”的组织亚文化,强调了领导力在安全文化建设中的重要作用,概述了“以人为中心”的安全控制策略以及营造心理安全感...
日本采取软法范式的监管制度,强调技术发展优先,依靠发布的监管原则及指南引导企业自主治理,形成以企业为中心、多方利益相关者共同参与治理的监管格局。
2023年以来,美军网络空间领域的高层领导更替不断、战略条令出台密集,通过顶层架构迭代,加速牵引网络空间作战领域思路做法的转变落地。
激发全体员工的“自我驱动力”是成功打造安全文化的秘密武器。本文探讨“自我”如何影响安全决策、“自我”如何影响网络安全,以及企业如何运用行为科学将员工的内在动机与安全目...
八大行业的关键基础设施运营者若未能保持电脑系统更新,最高可被罚款500万港元。
研究建议,加快制定中国特色网络安全政策法规,构建基于内生安全的网络安全架构,推动网络安全责任从用户侧向制造侧转移,为建立全面的网络安全责任和质量控制体系提供有力...
相关框架设计方案及发展理念,不仅为跨境数字身份认证提供了实践参考,而且为构建跨境数据流动的统一标准和安全规范提供了新的技术思路与实施路径。
确保电力系统安全稳定运行和电力可靠供应。
本报告深入剖析了身份攻击面,揭示了威胁行为者如何利用身份弱点,以及企业必须采取哪些措施来防御这些弱点。
攻击者可利用这些凭据进行传递哈希攻击或离线 NTLM 哈希破解。
榜单综合了大模型爬虫的请求量、覆盖网站范围、被封禁频率以及对服务影响的严重程度等维度。
美国防部拟将MOSAICS框架正式纳入标准建设规范。
工业企业和园区应增强网络和数据安全保护意识,落实《信息安全技术 网络安全等级保护基本要求》(GB/T 22239)等国家标准,压实网络和数据安全主体责任。
从信任机制、权限模型、策略管理3个方面分析现有授权技术能力,针对现有授权技术能力的不足,提出一些潜在的研究问题,旨在为后续研究提供思路和参考。
从“App偷听”到“AI代劳”,技术不断进化,但隐私担忧从未消散。
毒云藤组织主要针对大陆政府、军事、国防、 科研等机构,使用鱼叉邮件攻击和水坑攻击等手段来实施 APT 攻击。
微信公众号