国家互联网信息办公室对滴滴全球股份有限公司依法作出网络安全审查相关行政处罚的决定。
企业应积极主动开展自评估,努力做到数据出境自评估常态化,对自身风险做到自查自纠,同时应加强与网信部门等监管机构的沟通协调,确保数据安全流动。
尽管用户普遍了解网络犯罪分子诈骗的基本方法,但诈骗者的恐吓和“免费午餐承诺”等技术,加上其愿意花时间建立信任,使诈骗者得以继续获得回报。
本文围绕工控安全漏洞的概念、分类及特点,立足我国产业发展实际,分析了法律政策环境,结合国家工业信息安全漏洞库运营实践,提出加强工控安全漏洞管理的工作思考。
金刚象是具有南亚某国军方背景的APT组织,攻击活动最早可追溯到2021年;一年多的持续攻击已经影响到巴基斯坦、阿联酋、尼泊尔、沙特阿拉伯、斯里兰卡、马尔代夫等印度周边...
实现高水平漏洞风险治理自立自强,要重点着力在提高漏洞风险治理的整体层面、贯彻漏洞全生命周期管控治理理念、拓展国际合作、推动漏洞产业的创新发展、激发漏洞研究人才的...
超出预期。
冬奥网安“零事故”经验的核心是中国方案。
笔者结合参与相关工作的经验,就《数据出境安全评估办法》的主要制度进行解读,并澄清部分常见误解。
数据表明他们更喜欢基于开放标准的解决方案。
实施三年来,《网络安全法》以法治思维和法治手段推动我国网络安全工作不断取得新成效、迈上新台阶。
文章通过分析浙江大唐乌沙山发电有限责任公司工控系统网络存在的安全隐患,对工控系统采取一系列措施进行升级改造,在保证系统稳定可靠运行的基础上提供有效防护,有效阻止...
在GSMA Thrive·万物生晖5G安全论坛上,中国移动信息安全管理与运行中心总经理张滨在题为“共识、共赢、共建”的演讲分享了对5G安全的看法。
该木马是一款在黑客论坛上出售的商业木马,会窃取的信息包括系统信息、浏览器凭据、加密钱包信息、FTP 信息、Telegram 和 Discord 信息等。
数据资产识别和分类分级是数据使用管理和安全防护的基础,为数据尤其是重要数据制定分类分级制度并依规管理,是实现数据安全目标的重要工作。
EPJ Quantum Technology报告《量子技术的军事应用》解析。
美国陆军信息通信实战化演练不仅在前期的充足准备中科学谋划、合理统筹,还在逼真的演练环境中对核心内容进行有效的作战试验和评估,美国陆军部队的作战效能和作战水平也在...
Dragos研究人员发现,有恶意软件伪装成可破解PLC、HMI和项目文档的密码破解软件,正在网络上热销。然而该密码破解软件根本没有破解密码,而是利用固件中的漏洞根据命名检索...
国家标准GB/T 41574-2022《信息技术 安全技术 公有云中个人信息保护实践指南》正式发布。
近期,研究员接连捕获到大量针对全球制造、运输、能源等行业及部分医疗机构发起的鱼叉式钓鱼邮件定向攻击,受害者大多遍布于美国、加拿大、德国、中国、英国、法国、西班牙...
微信公众号