新一代SIEM与SOAR的某些功能具有异曲同工之妙。未来是将SOAR能力整合到SIEM平台,还是分别扩展SIEM、SOAR的能力?
本文通过分析DARPA近年来推出的网络安全相关项目及2020财年网络安全项目预算方案,总结出其在网络安全研发上的三点趋势,人工智能技术融入网络安全研究;网络攻击取证归因...
攻击者试图操纵氯含量,同时向操作员发出氯含量正常的信号。至少从理论上讲,这种攻击模式已经达到震网的水平。
本文旨在通过借鉴信息安全能力评估的理论思想,结合银行信息安全管理最佳实践,研究探索一套可落地的银行信息安全能力成熟度评估方法,通过客观、量化手段来反映银行信息安...
本文对美国国家标准与技术研究院NIST发布的公共事业单位网络安全供应链风险管理最佳实践进行解读,希望为我国关键基础设施供应链风险管理提供参考。
不履行网络安全保护义务的企业,网警要来念“紧箍咒”了。
由2020年的新型冠状病毒疫情引发的个人信息泄露事件给信息主体带来极大负面影响的同时,也为社会公众带来了个人信息是否安全的担心。
银行流水的重要程度不亚于个人征信信息,通过银行流水,能够判断出每个月的进项收入,销项支出。一旦泄露,尤其是落入了不法之徒的手中,很容易形成“电信诈骗”、“金融诈骗”...
本文试图将生物领域的流行疾病与网络空间的恶意攻击作一类比,以揭示我们在网络空间可能面临什么样的风险,并提出应对建议。
Dangerzone是一种新的开源工具,你可以在Mac,Windows或Linux计算机上安装Dangerzone,然后使用它来打开各种类型的文档。即使原始文档很危险并且通常会入侵你的计算机,Dan...
报告认为,社交媒体能够有效影响人类社会和行为,塑造公众舆论。如今,作为信息战的一部分,许多国家利用网络空间,尤其是社交媒体进行网络影响力行动。
俄罗斯军事情报机构GRU在2015年春季针对德国联邦议院发起网络攻击,近日德国联邦检察官发布了对参与活动的一名黑客的逮捕令。
两例近期国外重大个人数据泄露事件。
由于个人信息保护和数据安全形势变化迅速、技术更新快等原因,仅依靠知识体系较为固定的学历教育难以满足实际工作需求,具有较强时效性、针对性、灵活性的专业人员认证已成...
通信干扰与主动网络攻击是信息战中两种主要的进攻性手段,二者既紧密穿插、交融相似,又具有各自特点。
独立智库欧洲应对混合威胁卓越中心负责“脆弱性和弹性”研究部门总监尤卡·萨沃莱宁发表文章,总结了该部门成立两年来对关键基础设施脆弱性和弹性的研究成果。
浙江警方持续开展个人信息安全专项整治,多款教育类APP违法被处罚。
卫星互联网成新热点,安全问题将重新定义网络战。
近日卡巴斯基收集了网上的公开资料,对主流视频会议应用进行了“云点评”。
F-Secure安全团队披露了SaltStack存在认证绕过漏洞(CVE-2020-11651)和目录遍历漏洞(CVE-2020-11652)。
微信公众号