搜索结果 - 安全内参 | 决策者的网络安全知识库

美海军陆战队发布信息条令，强调利用信息提升决策

军队军工防务快讯 2022-07-14

本文主要介绍陆战队6月底发布的信息条令，并总结Berger将军对信息战的言论。

政府采购信息化项目需求管理刍议

政务中国政府采购杂志 2022-07-13

本文从列举信息化项目采购需求管理工作中存在的问题出发，多方面分析问题产生的原因，并提出了对应的建议。

法学教授：个人信息保护应超越“告知-同意”

专家观察网络西东 2022-07-13

在Robert Sloan和Richard Warner两位教授看来，告知同意困境就好比醉汉在路灯下寻找丢失在远处公园的钥匙...

美国政府问责局：人脸识别技术的使用和相关隐私保护

政务赛博研究院 2022-07-12

GAO发现13家联邦机构没有跟踪员工对非联邦系统的使用，这可能会使机构面临违反隐私规则的风险。

邬贺铨院士：商用三年，我国5G建设达预期但仍有这些短板

信息通信知领 2022-07-11

应用尚未形成规模，相关技术成熟度还有待提升，5G的能力还没真正展现出来。

风暴旋涡中的Twitter遭遇史上最长最严重的服务中断

互联网网空闲话 2022-07-15

Twitter社交网络在近一个小时内对全球用户在网络和移动设备上完全不可用。

从CISO到CIRO，未来安全领导者的核心价值是什么？

安全管理安全牛 2022-07-14

时代在改变，组织对未来安全领导人的要求也正在发生变化，CISO的角色定位需要更加广泛和复杂。

美国国会网站遭亲俄黑客组织攻击，系统短暂瘫痪

政务安全内参 2022-07-13

国会立法网站Congress.gov系统临时宕机并“短暂影响到公众访问”。

驾驭千亿美元：美国国防预算简便指南

军队军工海鹰资讯 2022-07-13

本文旨在介绍美国国防预算的编制流程，以及其数据载体与数据构成的概貌，为美国国防预算研究提供一个简易的指南。

打击网络犯罪的新武器：隔离和清零

安全运营 GoUpSec 2022-07-13

隔离是一种高度谨慎的方法，只有确保安全的活动才能继续进行。对于大多数场景来说，默认拒绝策略应该是通用的。

从真实事件看软件供应链攻击的常见手法与防护

安全运营安全牛 2022-07-13

以下梳理了近两年发生的五起真实软件供应链攻击事件，通过案例分析给出应对建议，以便组织更好防范供应链攻击威胁，以免造成严重后果。

券商首单网络安全事件“双罚”！招商证券及3位责任人被警示

金融保险等级保护测评 2022-07-12

全面整改，追究责任！

APT攻击组织Lazarus使用的恶意软件：YamaBot

APT 国家网络威胁情报共享开放平台 2022-07-12

JPCERT/CC的朝长秀诚发布了Lazarus的攻击活动分析报告，并确认了其中针对 Linux 操作系统的恶意软件 YamaBot。

执法部门成为网络攻击热门目标

公检法 GoUpSec 2022-07-12

2022年第二季度初，全球针对执法机构的恶意活动显著增加。攻击者正热衷于入侵执法人员及其内部人员的电子邮件和其他帐户系统。

美国防创新小组近期主要研究项目及成果应用影响

军队军工军事文摘 2022-07-11

美国防创新小组的项目已经直接支撑了国防部多个机构，主要包括空军航空与导弹系统中心、陆军医务司令部、陆军情报和安全司令部、网络司令部、特种作战司令部、海军第十舰队...

云安全的未来是云原生安全

云计算中国信息安全 2022-07-11

云原生安全首先是“部署容器化”，然后是“容器微服务化”，再到“服务网格化”，最后实现“无服务器化”。

美国马里兰州国民警卫队开展“网络闪电”攻防演习

政务奇安网情局 2022-07-11

“网络闪电22-3”：以干扰美国大选为场景的网络攻防演习。

Gartner发布当前至2024年的五大隐私趋势

个人隐私 Gartner公司 2022-07-11

企业机构应关注五项重大隐私趋势，以应对保护个人数据和遵守监管要求方面的挑战。

如何快速识别利用Meta Messenger聊天机器人的钓鱼邮件？

安全运营网空闲话 2022-07-11

识别钓鱼邮件只需三招！揭穿这个利用Meta的Messenger聊天机器人的钓鱼攻击。

太多的安全技术失效，为什么？

安全运营绿盟科技研究通讯 2022-07-09

本文为RSAC2022圆桌论坛“Why does cyber tech so often fail? Addressing the Cybersecurity ‘Market for Lemons’”的解读。为整理解读文章，方便阅读，我们还参考了分享嘉...