搜索结果 - 安全内参 | 决策者的网络安全知识库

《中国汽车基础软件发展白皮书3.0》正式发布

制造业 AUTOSEMO 2022-09-19

白皮书3.0以“汽车基础软件平台”为主题，围绕其技术形态和关键技术进行深入探讨，共享知识成果。

黑产团伙是如何窃取你的快递信息的？

交通物流奇安信病毒响应中心 2022-09-19

果然高端的渗透，往往采用最朴素的方式——直接应聘进去安装远控。

视频鉴伪：基于空时剔除视觉变形器的深度伪造视频检测

安全运营隐者联盟 2022-09-19

本文提出一种基于空时域剔除视觉变形器的伪造人脸视频检测方法。

卡巴斯基发布《2022年上半年工业自动化系统威胁格局》报告

工业互联网天极智库 2022-09-14

2022年上半年，卡巴斯基发现并阻止了工业自动化系统中7219 个系列的102000 个恶意软件变种。

打赢网络安全人才争夺战的四个关键策略

安全管理 GoUpSec 2022-09-14

我们整理了安全专家们推荐的企业招募并挽留网络安全人才的四个关键策略。

零信任安全产品的变与不变

安全运营想象并创造 2022-09-14

有人曾经说过，可以用互联网思维和技术重新做一遍传统产业。可类比的是，今天我认为绝对可以用零信任理念和相关技术组合重新做一遍传统安全产业覆盖的各类场景下的安全痛点...

开源安全如何落地？OpenSSF发布多份生命周期安全指南

标准安全内参 2022-09-19

OpenSSF发布4项开源软件安全指南，给出了开源软件使用、开发、漏洞报告、包管理等生命周期安全最佳实践。

隐私工程：从法律到研发工程

个人隐私数据安全推进计划 2022-09-19

本文将阐述隐私工程的含义与价值、在监管机构指南与国际标准中的落地路径。

2022年Gartner安全与风险管理峰会热点汇总

安全会议 GoUpSec 2022-09-19

Gartner此次会议重点讨论了企业必须在2023年之前建立的新安全环境。

差异的数字化应用需求，IDC发布中国中小企业画像报告

趋势洞察 IDC咨询 2022-09-19

中小企业在产品需求、采购规模、采购模式上较为分散，厂商在制订中小企业市场策略时，应充分考虑到通用性和可复制性。

国内首个自动驾驶示范区数据分类分级白皮书发布

交通物流北京市高级别自动驾驶示范区 2022-09-18

通过制定数据分类分级方法，支撑示范区在可控成本范围内，探索自动驾驶数据安全治理主体责任边界、保障安全红线、合理制定安全管控范围和方法。

调查：三分之一的企业未加密云端敏感数据

安全运营数世咨询 2022-09-17

报告揭示，36%的企业在其云端资产中混有未加密的敏感数据，如公司秘密和个人身份信息等。

国资委印发《中央企业合规管理办法》

政策国资小新 2022-09-17

中央企业应当针对数据保护等重点领域，制定合规管理具体制度或者专项指南。

ITIF报告《新领域：在百万兆时代保持美国高性能计算的领先地位》

国家安全智能society 2022-09-16

报告指出，随着高性能计算进入百亿次级时代，这将仍然是美国工业竞争力、经济实力和国家安全准备的关键支柱。

为什么北约国家不共享网络武器？

国家安全网空闲话 2022-09-16

事实证明，输出网络武器虽然在技术上很容易，但实际上比输出常规武器要复杂得多。

港口面临网络攻击风险

交通物流数世咨询 2022-09-15

船舶停靠时间越长，港口越容易遭到网络攻击。

算法行政的法律研究与调适

政务互联网天地杂志 2022-09-15

本文概述了政府在不同领域使用算法自动化决策的初步分类。政府部门因决策自动化而产生的大量问题和法律问题，包括其与法治等基本法律价值观的潜在不相容性，以及在国家安全...

美国政府要求软件供应商为其产品自证安全将带来怎样影响？

政策网空闲话 2022-09-15

产品安全自我证明是指开发人员必须提供以证明其符合安全软件开发框架的文档。

黄雀在后：Prynt Stealer窃密软件中的后门分析

病毒木马国家网络威胁情报共享开放平台 2022-09-14

本文将重点介绍 Prynt Stealer 恶意软件的基本功能、关联的其他恶意软件以及 Prynt Stealer 构建器中的后门。

国际法制定在网络空间的正当性危机

安全治理网络空间国际法前沿 2022-09-14

在实践中，国际法制定应被广义理解为法律论辩和塑造活动，包括对国际法的解释和适用，确定习惯规则，以及通过软法规范和适用手册推动国际法的发展。