NIST和CISA已经确定了九类网络安全最佳实践,并将其作为网络安全性能目标的基础,九个目标中的每一个都有部署和运行安全控制系统的具体目标,这些目标进一步组织为基线和强...
本文论述了国内外网络空间资产探测相关研究成果,简要介绍了网络探测中的常用的网络空间资产主动探测方法及其关键技术,归纳和梳理了主动探测的优点和缺点。
警告供水和废水部门的组织有关正在进行的网络攻击,还描述了三次此前未报告的勒索软件攻击,影响了供水设施的工业控制系统(ICS)。
美国国家量子计划:研究经费列入总统年度预算,争夺战略领先优势。
新举措不仅仅是薪酬水平与私营行业的拉平,还有加快招聘的流程,缩短网络安全人才进入联邦机构的周期,建立供需数据库,加速适配政府机构的网络安全人才"旋转"等等。
2018 年全球网络武器市场价值 451.2 亿美元,预计到 2027 年将产生约 651.3 亿美元的净收入,复合年增长率为 4.17%。
如何对网络攻击进行追踪溯源,成为当今国际社会备受关注的网络空间安全问题。
2021年是网络威胁占据新闻头条的一年,勒索软件勒索已从一种趋势演变为一种新常态。近日Webroot发布了关于2021年最恶劣的恶意软件报告,其中列出的2021年最恶劣的恶意软件...
专家说,美国政府在技术上并不认为空间系统是“关键基础设施”,这减慢了保护网络免受网络攻击的努力。
美国海岸警卫队网络司令部司令谈该部队最新进展。
隐私增强计算、网络安全网格入选。
陆军统一网络计划提供了指导统一网络开发的战略框架,统一网络是陆军2018年实现多域作战部队转型的关键。
英格利斯当前最重要的工作仍是在仅有非常有限资源支持的情况下,以最具智慧的方式向拜登政府提出如何防范并响应对美大规模网络攻击的建议。
SolarWinds 事件爆发之迅猛,波及面之大,社会影响之深,潜在威胁之严重,令世界为之震惊,堪称过去近十年来最重大的网络安全事件。
赛克蓝德主打SIEM和SOC类产品,其功能涵盖日志采集、格式化解析、告警分析、安全管理、资产管理、搜索和报表等业务模块,是业内较少的同时支持UEBA用户异常行为分析和SPL语...
利用船舶的OT系统的漏洞易如反掌,黑客完全可能控制船上的许多关键控制基础设施,包括舵机、发动机和压载泵等等。
全力推动建设联邦政府EDR安全平台,提高美国政府网络安全漏洞和威胁的可见性与检测,将网络防御从被动姿态转向主动姿态。
本文分析了全球主要经济体的数据本地化不同路径与国家安全考量。
本文节选了归属萌芽期的外部攻击面管理(EASM)、网络资产攻击面管理(CASSM)技术和扩展检测和响应(XDR)技术与归属膨胀期的入侵与攻击模拟(BAS)漏洞优先排序技术(VPT...
勒索软件行动计划采取了果断的立场——即政府不允许向勒索网络罪犯分子支付赎金。任何赎金支付,只会助长勒索软件的商业模式。澳大利亚政府对勒索软件攻击采取零容忍的态度。
微信公众号