规范明确了联网工业企业安全防护范围及内容,从与应用工业互联网服务相关的各类软硬件基础设施、网络、数据、工业APP、安全管理、物理环境等方面提出安全防护要求。
本文将从云服务商角度探讨如何搭建“信任中心”,规划云服务商的透明可信安全建设之路。
美国智库发表防止攻击性网络能力扩散研究报告,重新诠释了网络能力扩散的描述,以更符合整个网络行动的生命周期,并提出了攻击性网络能力的五个支柱。
俄罗斯数字产业部修订了之前由该部制定并由杜马州研究和通过的联邦法律“关于个人数据”的立法草案,拟规定个人数据匿名化需用户同意。
本篇将介绍中小企业个人信息保护合规的难点及压力,并重点从针对第三方提供的产品及开发服务及针对与第三方签署的合同 角度进行切入,提出相关思考,希望能起到抛砖引玉的...
基于当前“照明弹”功能存在的问题,本文结合“照明弹”功能的工作机制入手,对当前误报情况进行分析,并结合相关问题提出照明弹功能的法律规制建议。
应用程序为何仍然是一个主要的攻击向量?应用程序安全有哪些趋势?企业应当部署哪些工具和流程实现有效的应用程序安全战略?
微软近日宣布启动了针对Chromium的类似Google Project Zero风格的零日漏洞安全研究计划。
根据已有的虚拟控制系统技术基础和最新的研发实验,本文提出,在异构的FPGA平台上实现的虚拟控制系统运行,并与基于供应商平台的真实控制系统实时数据比对,在网络遭受攻击...
基于安全多方计算的联邦学习是目前处于互联网风口的前沿技术,将深刻影响大数据及反欺诈行业的生态及运作模式。
本文首先对工控安全方面发生的大事件进行了梳理,并在此基础上简要分析了工控安全威胁的特点与趋势,并对于其中典型的事例进行了基于软件基因与工控安全的跨界融合分析与探...
如何识别真正的“穷人”,以及如何提供最高效的“靶向扶助”?
随着5G技术的不断发展,美国国会需要考虑5G技术的频谱管理政策,5G带来的国家安全问题以及对军事行动的影响。
美国网络空间攻击能力愈发强悍,在政策条令、武器装备、攻击技术、作战力量、作战演训等方面表现得淋漓尽致,美军网络空间攻击能力建设可谓“面面俱到,环环相扣”。
本文从国家层面,针对欧盟的网络安全应急响应体系开展了详尽调研,整理了网络安全应急响应相关的机制和实施内容,分析了欧盟网络安全应急响应机制的特点。
恶意代码在沙盒中的分析时间一直是个经验值,时间长了浪费资源,时间短了没有效果,通过大量的分析得出了确证的结论对相关的工作具有指导意义。
2020年对安全行业而言是充满挑战的一年,由于新冠疫情的蔓延,网络犯罪分子越来越多地将特定类别的用户和企业作为攻击目标,尤其是像可能从中获取巨大收益的金融相关产业。
从历年来英国发布的国家网络安全战略入手,分析逐步完善的英国网络作战体系,并重点介绍其主要的网络作战力量,以及近年来英国网络作战实战行动。
报告为政府、行业界、学术界和国际社会从综合层面提出了15项建议,督促各方尽早行动,以确保未来新兴技术发展的完整性和可信度。
主管美国防部全网建设、运行、防御的女中将南希·诺顿表示:美国国防部打算在2020日历年年底前发布初始零信任参考架构,以改善网络安全。
微信公众号