“双重勒索”,即攻击者会首先窃取大量的敏感商业信息,然后对受害者的数据进行加密,并威胁受害者如果不支付赎金就会公开这些数据。
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南风险评估与管理篇的中文翻译,文档按照安全意识与培训工作阶段分为四个部分:设计、开发、实施、改进进行介绍。
2019年,有51.4%的网络钓鱼活动与金融领域有关,其中近三分之一与银行有关。
教育部印发《2019年教育信息化和网络安全工作总结》《2020年教育信息化和网络安全工作要点》《关于加强疫情防控期间网络安全保障工作的通知》等文件;北京、天津、河南等地...
本文创新性提出建设疫情管控超脑平台的思路,能够快速、精准的协助综治、卫健委、公安等进行公共安全事件预警、应急响应、协同指挥调度,真正做到事前预防、事中管控和事后...
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南安全管理篇的中文翻译,重点介绍了安全治理框架的三要素:设计、建设和运营。
本文提出了通过区块链技术构建威胁情报信息的区块,并设计了基于区块链的威胁情报共享和评级系统,给出了相应的基于区块链的威胁情报共享方法和评级方法。
本文对网信技术这一典型的军民两用型技术所涉及的相关机构进行梳理,从科技供需角度出发分析其功能定位和运行机制,总结出美国军民融合创新体系中的7大主体和这些主体分别...
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南风险评估与管理篇的中文翻译,本篇重点介绍了产品各阶段的风险管理工作,从业务实际开展的角度对风险管理所涉及的范围、角...
本文提出了一种基于网络流量的升级漏洞检测方法。首先记录和分析流量,生成画像,并根据画像通过特征匹配进行漏洞检测,最后对检测结果进行验证得出最终结论。
近段时间我们基于流量层面对传统安全能力增强进行了一些尝试,做下阶段性总结,更以期与业界同行交流学习。
如果说5年前APT还是一个时髦术语,那么现在它已成为网络空间综合防御体系中必不可少的环节。
密码法出台了,这是我国密码工作发展历程中具有里程碑意义的大事,对我国密码事业的发展必将产生重大而深远的影响。
全球数字化准备程度的巨大差异阻碍了世界上大部分国家利用数字化技术来应对危机的能力。
仅仅在五年前,许多公司还只考虑自身组织内部的安全防御能力;但今天,他们越来越多地考虑由第三方带来的风险。美国主要电信运营商T-Mobile的第三方风险管理值得所有企业借...
本文从生物安全纳入到国家安全体系的原因切入,分析了当前国内外生物安全的发展形势,并针对我国生物安全问题提出了相应的建议和措施。
疫情过后,无论是企业运行还是人们生活,都将迎来新一轮的数字化高潮。应对未来的变化,或许最好的方式就是开始或深化数字化转型。
在本文中,我们将帮助您了解威胁建模方法的共同点,以及哪种特定的技术可能适合您。
人工智能、云计算等新兴技术对情报搜集、分析和传播的全周期产生了革新性影响,并给美国情报界带来了前所未有的机遇和挑战。
本文选取国内用户量较多的三款短视频应用,结合近年来我国在个人信息保护方面的法律法规等有关要求,分析其用户隐私政策中存在的待改进之处,并提出对策建议。
微信公众号