研究员扫描IP块中美国IP地址范围内的开放端口,发现该国有许多不受保护且可访问的工业控制系统。
攻击者试图操纵氯含量,同时向操作员发出氯含量正常的信号。至少从理论上讲,这种攻击模式已经达到震网的水平。
成功企业对网络安全都战略投资,而非战术投资。
架构与协议组成的零知识位置证明系统允许用户根据需求,自由选择披露的证书内容及位置精度,实现分级的位置隐私保护。
《意见》指出,要强化数据安全,构建工业数据安全管理体系,加强工业数据安全产品研发。
通过本次攻防演练可以看出,水利行业网络安全防护能力有了明显提升,但也暴露出源代码泄露、移动APP漏洞成为网络攻击的突破口等新问题。
近日,工业和信息化部办公厅发布了《关于深入推进移动物联网全面发展的通知》,中国信通院专家为您带来解读。
教育信息化起源于电化教育,是电化教育在新形势下发展的新形态。
本文旨在通过借鉴信息安全能力评估的理论思想,结合银行信息安全管理最佳实践,研究探索一套可落地的银行信息安全能力成熟度评估方法,通过客观、量化手段来反映银行信息安...
DevSecOps目前正在美国各军种中大规模推广应用,本文主要介绍美海军及海军陆战队的应用情况。
本文探讨了防火墙管理员易犯的8种常见错误,并描述了这些错误如何危害防火墙功能和网络安全。
本报告通过六张实战推演图,结合安全能力者、第三方机构和安全运营者的观点,展示了攻击方从攻击面分析、边界突破、横向渗透到靶标攻陷的攻击过程,防守方从基础保护、强化...
作为数字经济支柱的海底光缆面临恶意软件、间谍、黑客以及海水侵蚀和鲨鱼的多重威胁。
随着以STIX 2.1为代表的威胁情报规范的不断改进和更新,安全智能应用不断推出,狭隘理解为信息/消息的威胁情报的概念逐步泛化,人机协同的安全智能已经归来,基于威胁情报...
近年来,随着软件开源化趋势成为主流,开源软件已经成为软件供应链的重要环节,是软件生态不可或缺的组成部分。然而,一旦具有大规模用户基础的开源软件存在安全漏洞,势必...
兰德近日发布了《人工智能的军事应用:不确定世界中的伦理问题》报告,本文介绍分析了里边的美俄人工智能军事应用情况。
北约助理秘书长安东尼奥·米西罗利解析新兴技术对威慑、国防和安全的影响。
本文通过分析DARPA近年来推出的网络安全相关项目及2020财年网络安全项目预算方案,总结出其在网络安全研发上的三点趋势,人工智能技术融入网络安全研究;网络攻击取证归因...
Gamaredon APT组织是疑似具有东欧背景的APT团伙,该组织攻击活动最早可追溯到2013年,其主要针对乌克兰政府机构官员,反对党成员和新闻工作者,以窃取情报为目的。
网络安全审查制度通过识别和防范关键信息基础设施在采购网络产品和服务过程中可能引入的国家安全风险,能够在源头上缓解和控制网络风险对国家安全和社会福祉构成的潜在威胁...
微信公众号