报告指出CPS是集综合计算、网络和物理环境的多维复杂系统,通过计算、控制与通信技术的有机融合与深度协作,实现复杂系统的实时感知与动态控制。近年来,针对CPS的攻击事件...
有个App获取IMEI号权限之后每五秒钟收集一次,一天24小时不断地收集。
试点App普遍存在“个性化展示”和“定向推送”不规范,对集成的第三方SDK管理存在漏洞,数据删除和匿名化处理超出最小期限等三大问题。
北约必须能够像在其他域一样有效地在网络空间(在和平时期、危机和冲突期间)保护自己,并且必须将网络空间整合到一个协调的跨域方法中以实现联合支持北约威慑和防御态势的...
本文结合欧盟委员会于2019年3月发布的《欧盟-中国:战略展望》报告和相关动向,对欧盟在5G网络安全拟采取的主要举措进行阐述和分析,并提出建议。
NotPetya 攻击是否符合 “战争例外” 条款?它究竟是属于一种战争行为,还是一种勒索软件行为?
本文利用AHP方法从资产、威胁点和脆弱性等角度对某烟草企业进行风险评估与分析,结合采用工控安全工具对其进行检测得出该系统存在较高的网络信息安全风险的结论。
攻击组织不仅可以利用IOT设备横向移动、远程控制、持久化后门管理、DUMP流量,还可以用来作为网络战资源蓄势待发。
当前关键信息基础设施保护和检查工作的政策、标准以及实践有哪些?
关于IPv6的种种疑惑,本文将一一为大家做出阐述。
近三年来,2016 年 12 月乌克兰电网遭受的网络攻击一直迷雾重重。
报告认为,不断推陈出新的工具和技术对美国和盟国的国家利益构成了潜在的重大威胁。
“手机应用软件的风控、安全系统应及时升级。比如除了实名认证外,也可增加生物识别技术验证,确认实人使用,为应用软件的使用安全加一道防火墙。”
本文将探讨可信任的软件的问题,也就是软件环境的白名单实现方案,以及该白名单方案当前面临的挑战与应对方案。
当前各平台信用服务存在的问题主要集中在数据量少、来源少、资源建设不规范、开放授权协议不合理、数据获取步骤烦琐、数据使用率低以及平台建设水平不高等问题。
在网上,有许多手机停车软件十分便利,车主只要将车牌号、车主姓名等信息录入到软件上就能查找停车信息,但这也给一些不法分子提供了可乘之机。
全知科技、数蓬科技和银基安全三家初创公司分别获得此次比赛的前三名,直接晋级8月22日在北京网络安全大会上举行的总决赛。
本文对近年来全国人大及其常委会、网信办、工信部等机关发布的一系列数据安全相关法律法规做出整理。
在《通用数据保护条例》GDPR实施一年多后,欧盟委员会发布了一份报告,对GDPR的实施影响和反应进行了相应的评估。
在互联网时代,普通用户有机会摆脱信息透明人的“宿命”吗?目前来看,答案似乎不容乐观。
微信公众号