保障关键信息基础设施安全的一个很重要方面是确保关键信息基础设施使用的网络产品和服务的供应链安全。
本文重新回顾Netlogon漏洞的危害与教训,及其最初被忽视的原因,可以为相关漏洞的披露与防护提供一定的参考与借鉴。
《数据安全法》出台对维护国家安全、数据安全、落实大数据发展战略具有重大意义,为全球数据安全治理提出了中国方案、贡献了中国智慧。
如果你想让一个信息安全团队做得一年比一年差,我这里有一些忠告建议,可以帮助你搭建一个失败的安全建设团队,请一定要按照以下十条建议去做,否则你的安全将建设得越来越...
本文从边缘云计算的概念提出,相关产业联盟、社区和标准组织的形成出发,重点围绕边缘云计算环境下的认证、容器安全隔离、可信硬件支持等技术研究进展进行综述,并讨论未来...
辟谣:“美国证监会(对中概股的)IPO审批工作已全面恢复正常”?
今天的云安全,要站在风险管理的视角,做安全运营的事情。
某些互联网服务提供商(ISP)会违规将计算机之间进行通信的详细信息泄露给不法机构,然后不法机构将该数据的访问权出售给第三方。
未来全球数字治理将更加直面开放与保守、多边与孤立、发展与安全的权衡与博弈,对数字经济政策、进程和影响产生深刻影响。
泄漏信息中包括超过3万份业务合作伙伴信息和超过4100份员工文件。
走“市场带技术”的道路,通过自主研发掌握CPU的核心技术,建立自主可控的信息技术体系,我们失去的只有锁链,得到的将是整个世界。走“市场换技术”的道路,通过引进技术发展...
相较之前版本,2021版文件基于新的国际信息安全形势和国家安全利益,阐述了许多新的立场、观点。
NIST SP 800-160卷2《发展网络弹性系统:系统安全工程方法》发布征求意见。
近年来勒索攻击席卷全球,几乎所有国家的政府、金融、教育、医疗、制造、交通、能源等行业均受到影响,可以说有互联网的地方就可能存在勒索攻击。
中国银行首次以对抗的视角,站在企业整体的高度,系统性地实现了网络安全防御技术架构顶层设计,总结出一套适用于金融行业的防御技术架构设计方法论,并以此指导中国银行的...
提高自动化水平,减少对人力的消耗是我们追求的终极目标。
近五年来,美国国防部及各军种在网络安全领域的投入翻了2倍,从2016年的8.58亿增长为2020年的23.56亿,年度平均增幅约30%,并重点在以下六个领域进行技术研发部署。
全球超过四分之三(78%)的企业表示,他们现在更重视零信任的实施与建设。
Allstar会读取包含一系列用户定义规则即安全策略的配置文件,接着不断扫描并检查项目的设置和最近活动,确保项目的敏感区域未做出任何修改。
漏洞管理平台建设为何在业内一直缺乏效果突出的实践案例。导致这样的情况的原因主要有以下5个方面。
微信公众号