搜索结果 - 安全内参 | 决策者的网络安全知识库

《证券业商用密码应用上线指南》团体标准公开征求意见

标准中国基金报 2023-09-13

国泰君安、国盛证券、德邦证券、国信证券等多家券商公开表示完成了商用密码的改造工作。

《敏感个人信息处理安全要求 (征)》促使数据安全治理效能提升

个人隐私 CCIA数据安全工作委员会 2023-09-20

国标《敏感个人信息处理安全要求》包含了敏感个人信息界定和处理安全要求。

反面典型！微软人工智能部门泄漏38TB敏感数据

数据泄露 GoUpSec 2023-09-19

一位Wiz研究人员发现一名微软员工不小心分享的一个URL指向包含泄露信息的Azure Blob存储桶（该URL被配置为可分享该账户下所有38TB的文件）。

关于“斯诺登事件”对国际关系影响的思考

专家观察中国信息安全 2023-09-18

“斯诺登事件”已经过去了十年，美国非但未有所收敛，反而凭借其技术优势变本加厉地在全球范围进行网络攻击和监听行动，给国际社会的网络安全领域带来了威胁，并深刻地影响了...

未知木马病毒检测防范研究与探索

金融保险中国金融电脑+ 2023-09-18

本文针对未知木马病毒无法识别和防范的特点，结合工商银行多年的实践经验，从已知木马病毒的行为模式切入，总结出一套未知木马病毒主动防范体系，通过主动提前预防、强化行...

主动扫描中的TLS指纹

安全运营威胁棱镜 2023-09-18

随着攻击者使用 TLS 情况增长，通过主动探测发现同类攻击基础设施被认为是一步先手棋，有效的 TLS 指纹可以在消耗资源可控的情况下提供更好的效果。

北京两家公司存在数据泄露隐患，警方适用《数据安全法》给予处罚

公检法公安部网安局 2023-09-16

北京昌平、朝阳网安部门充分运用《中华人民共和国数据安全法》，对未制定数据安全管理制度、未充分落实网络安全管理等级保护制度的相关违法企业依法给予行政处罚。

兰德《创造选择性优势》提出网络作战新概念

军队军工认知认知 2023-09-15

美国网络司令部的“前出防御”和“持续交战”的作战理念已经难以应对大国竞争的形势，提出需要改变美军目前网络空间力量的部署方式，将网络行动与其他作战领域相结合，瞄准中国...

瞄准国内平面设计工作者的挖矿行动

网络攻击深信服千里目安全技术中心 2023-09-15

由于该类行业人员的电脑配置较高，攻击者可从中获取更丰厚的挖矿收益。

欧美人工智能网络安全标准化工作情况

人工智能全国信安标委 2023-09-14

本文回顾了近期欧美国际人工智能网络安全标准化工作情况，对其人工智能系统的安全框架、关键研究需求以及特定应用场景的安全和隐私威胁进行了全面的分析和总结。

网攻西北工业大学的美国安局人员真实身份锁定

APT 环球网 2023-09-14

网攻西工大的神秘黑客身份被锁定，“间谍软件”是关键！

美专家：量子钟将在未来10年内颠覆精确战

军队军工国防科技要闻 2023-09-13

未来五到十年内，比GPS精确“一百万倍”的量子钟可以提高精度、通信和电子战，从而彻底摆脱容易被干扰的卫星信号。

由GetSymbol说起，安全研究员定向水坑技战法梳理

安全运营 M01N Team 2023-09-13

本文梳理了近年来发生的一系列针对安全研究人员的定向攻击事件及特有的技战法，希望能给相关从业者以警示。

美国防部正式发布《2023年美国防部网络战略摘要》

军队军工网络空间安全军民融合创新中心 2023-09-13

美国防部新版网络战略聚集四大总体优先事项。

VSOC关键技术之IDPS：汽车网络安全数据之源

制造业汽车信息安全 2023-09-13

IDPS系统能在车辆运行过程中发现实际的入侵事件，进行针对性的安全策略更新，实现动态安全防护，体现多重防御的基本安全原则，是保障智能网联汽车的信息安全的“前哨站”

斯里兰卡国家政务云被黑，近4个月数据丢失

政务安全内参 2023-09-12

使用“停服”软件、遭遇勒索软件攻击、缺失数据备份计划，多种因素叠加，导致斯里兰卡政府云系统丢失了近4个月的数据。

GB/T 35273中“个人敏感信息的传输和存储”技术解读

安全运营 CCIA数据安全工作委员会 2023-09-12

本文将针对GB/T-35273标准中的“6.3 个人敏感信息的传输和存储”进行解读，以帮助大家更好地理解和应用该标准。

英国内政部反欺诈战略：保护民众免受金钱损失

政务清华大学智能法治研究院 2023-09-11

旨在通过50多项新措施，到2025年将诈骗和网络犯罪减少10%。

新型僵尸网络CatDDoS正在持续进化

病毒木马奇安信威胁情报中心 2023-09-11

网络安全数字孪生研究

安全运营信息安全与通信保密杂志社 2023-09-10

提出网络安全数字孪生的概念，剖析网络安全数字孪生的核心要素和外部关系，构建网络安全数字孪生的体系架构，明确网络安全数字孪生的应用价值。