两家美国大型医疗集团宣布就一起数据泄露事件达成和解,此前Navvis遭勒索软件攻击,致使SSM健康等大量医疗机构约280万人身份信息、健康信息、医保信息等泄露。
美国耶鲁纽黑文健康系统遭网络攻击致550万患者敏感数据泄露,含姓名、邮箱、医疗记录编号等,未涉及诊疗数据。院方联合Mandiant控制事件并启动信用监控,攻击者身份及技术...
基于对NIST安全控制与ISA 62443-4-2技术标准的对比研究,旨在应对IT/OT融合背景下关键基础设施面临的颠覆性风险,尤其针对国家安全系统(NSS)中支撑关键任务的智能控制器...
现实情况是,北欧和波罗的海地区如今已成为北约的前线,这些地区电磁威胁无处不在,在未来任何冲突中,电磁频谱都将成为激烈争夺的焦点。
本文将从大模型三要素(算法、算力、数据)和法律责任的角度,梳理 DeepSeek R1 等开源大模型的三种主要接入路径,并尝试划清它们背后隐含的合规边界。
从“App偷听”到“AI代劳”,技术不断进化,但隐私担忧从未消散。
本文通过零信任架构的成熟度模型,剖析其当前实施进展、核心挑战及长期发展方向,揭示零信任并非终点而是持续进化的安全实践。
MCP和业界隐私计算等技术的核心目标都是在数据使用过程中保护隐私,确保数据“可用不可见”。
美国网络司令部暂停针对俄罗斯的网络行动引发外界热议和分析。
53家美国州级监管机构指控这家抵押贷款公司,在数据泄露事件后未充分配合调查,采取行动最终迫使其达成和解协议;需要注意,该公司可能还需要向受影响用户进行赔偿,已有针...
调查了战略、基础设施、数据、治理、人才和文化这六大支柱要素的人工智能就绪程度,并将组织就绪程度分为四个等级——领跑者(充分准备)、追赶者(适度准备)、跟随者(有限...
本报告从公共数据的概念内涵入手,分析了当前公共数据授权运营的发展基础、实践现状和普遍难点,并从制度建设、实施路径、平台系统、主体协同、成效评估等环节给出了推进思...
随着双方在数字基础设施建设合作的不断深化,中沙两国在数字经济、网络安全以及数据治理等领域的合作将不断深化。
厌恶CNAPP。
大模型强大的推理能力可能带来前所未有的风险。
研究团队基于行锤攻击开发入侵含噪量子计算机的方法。
总结了SDN体系架构存在的DDoS攻击潜在风险,,介绍了目前业界检测和防御DDoS攻击的主要解决方案,探讨了当前DDoS攻击检测和防御研究中主要存在的问题,对下一步有关研究工...
IDC预测,中国网络安全市场规模从2023年的110亿美元增长至2028年的171亿美元,五年复合增长率为9.2%。
美国眼镜厂商Warby Parker因违反HIPAA法案的网络安全要求,被卫生与公众服务部罚款超1000万元。6年前该公司由于一起网络违规事件泄露了近20万用户的受保护健康信息。
该公司此前还因此次事件被罚超3000万元;攻击者使用两个长期不修改密码的共享账号入侵了公司网络,且远程访问邮件系统未启用多因素身份验证。
微信公众号