搜索结果 - 安全内参 | 决策者的网络安全知识库

北京市通管局关于65款侵害用户权益行为App的公开通报

个人隐私北京通信业 2022-02-25

包括出门问问、乙方宝招标、画江湖、尚德自考等APP。

美媒曝拜登政府考虑对俄实施大规模网络攻击，白宫称传闻不实

国家安全国际安全简报 2022-02-25

对俄实施大规模网络攻击成拜登政府考虑选项，中国国家网络安全或遭池鱼之殃，被卷入美西方与俄网络冲突的风险渐高。

离行式自助银行风险分析与安全防范：以工商银行两例离行式自助设备为例

金融保险金融电子化 2022-02-23

现结合我行地处城乡偏远地区的A、B两个离行式现金自助设备进行风险分析和安全评估，有针对性地探讨市郊或偏远地区设置的离行式自助银行的安全防范策略和路径。

防范治理电信网络诈骗标准组正式成立，反诈标准化工作迈入新阶段

标准工信部反诈专班 2022-02-23

TF3的成立标志着信息通信行业电信网络诈骗防范治理标准化工作迈入新阶段。

美国太空部队高官：俄乌冲突将延伸到太空领域

太空海洋网电空间战 2022-02-26

俄罗斯对乌克兰的入侵可能会扩展到太空，预计 GPS 干扰和欺骗将继续存在，并敦促军事和商业太空运营商为可能的网络攻击做好准备。

近期通用软件及组件“核弹级”漏洞防御浅析

安全运营教育网络信息安全 2022-02-25

通过建设完善的防御体系，提升人员的防范意识，可以有效减少被零日攻击的机率，降低零日攻击造成的损失。

头部企业研究｜Cloudflare：股价涨幅9倍的秘密

互联网虎符智库账号 2022-02-25

年均增速超过50%，以灵活、高效、可扩展的无服务器架构，吸粉无数，Cloudflare有望成为全球第四大公有云企业？

三星上亿部手机曝出严重加密漏洞

制造业 GoUpSec 2022-02-25

据估计，三星累积出货了1亿部存在严重加密漏洞的智能手机，包括从2017年的Galaxy S8到去年的Galaxy S21的各种型号。

俄媒脸书账号访问受限，批美国公然破坏言论自由

互联网海外网 2022-02-25

美国社交媒体脸书对俄新社账号的公共主页实行90天限制，理由是涉嫌散布“虚假信息”。

企业安全运营：“双SIEM”是个好主意吗？

安全运营 GoUpSec 2022-02-24

越来越多的企业开始部署“双SIEM”，其中一个SIEM专门支持威胁搜寻/狩猎任务，这种“双SIEM”方案是否具有普适性呢？

重视保护个人隐私：赞比亚2021年批准并颁布《数据保护法》

法规苏州信息安全法学所 2022-02-24

数保法的核心内容主要在于加强保护和规范个人数据的处理。

欧盟数据保护标准在全球的扩散

安全治理海国图智研究院 2022-02-24

在可预见的未来，欧盟本身强大的经济影响力或吸引更多的国家和企业遵守其数据保护规则。

电子战如何影响俄罗斯-乌克兰危机？

军队军工网电空间战 2022-02-24

战争仍然主要涉及炸弹、子弹和破碎的尸体，但这些炸弹和子弹的使用越来越受到电磁频谱中的战斗的影响。

从美俄乌克兰博弈看数字时代混合战争的效用与边界

军队军工中国信息安全 2022-02-23

超级大国凭借全球舆论场的话语权优势公开实施认知域行动，是此次美俄乌克兰博弈的最引人注目的新特征。

NIST提出网络安全投入策略评估模型

安全管理数世咨询 2022-02-23

NIST和大学研究人员提出了一种新的计算模型，用于评估在网络保护中投入的网络安全成本。

美国防部正着眼未来作战开展数百个人工智能项目

军队军工中国新一代人工智能 2022-02-23

国防部正在开展的人工智能项目超过685个，其中美国陆军处于领先地位。

主动干预，以黑止黑：美FBI打击涉网犯罪发生重大思路转变

公检法互联网安全内参 2022-02-23

在调查的每个阶段评估是否使用破坏性行动。

旅游度假产业的隐私合规：并不总是需要“用户同意”

安全运营 FuJaePartners 2022-02-23

我国《个人信息保护法》第十三条规定了“履约必要性条款”：企业为达成合同目的，可以不经用户同意而收集必要个人信息。本文将浅析该条款在旅游和酒店业的具体适用。

攻防最前线：针对Microsoft SQL数据库安装Cobalt Strike

网络攻击维他命安全 2022-02-23

攻击者正在攻击暴露在互联网上的使用弱密码的MS-SQL 数据库。

勒索软件常用的五大ATT&CK技术

病毒木马北京天地和兴科技有限公司 2022-02-23

勒索软件持续在逃避检测，并感染各个行业的企业网络。防御者需要不断完善其动态检测，来检测和阻止勒索软件攻击。对此，Insikt Group分析了勒索软件运营商常用的五个MITRE...