搜索结果 - 安全内参 | 决策者的网络安全知识库

美国陆军进入电子战和赛博复兴时期

军队军工电科小氙 2019-08-27

凯文·芬奇上校表示，美国陆军正在经历赛博和电子战技术的复兴时期，并有机会为实现赛博和电子战系统的互操作性奠定基础。

AI最前线：一张贴纸破解顶级Face ID

人工智能机器之心 2019-08-27

来自莫斯科国立大学、华为莫斯科研究中心的研究者们找到的新型攻击方法，让已经广泛用于手机、门禁和支付上的人脸识别系统突然变得不再靠谱。

大数据体系下的数据安全治理

大数据金融电子化 2019-08-27

光大银行结合自身大数据治理和数据安全管理的实践经验，规划设计了大数据体系下的数据安全治理框架。

著名的社会工程攻击：12个狡猾的骗局

安全运营安全牛 2019-08-27

想要更好地了解社会工程手段，可以参考一下下面的警示故事中所涉及的社会工程攻击示例。

Carbon Black：是时候放弃洛克希德的杀伤链了

安全运营安全牛 2019-08-27

杀伤链如今需专注行为理解和战术、技术与流程 (TTP)，而不是入侵指标 (IoC)；预防、检测与响应需在无尽循环中相互反馈补充。

《我国区域数字化转型“云”观察报告》正式发布

云计算 CIE智库 2019-08-27

本份报告依托中国数字经济百人会的企业及专家，利用阿里云统计的国内各区域用户上云情况，对云服务各项指数及应用特征进行分区域的观察分析。

IBM研究员开发出两种量子加密算法

量子技术 E安全 2019-08-27

IBM研究人员已经开发出两种量子加密算法，并已成功运用到一台磁带驱动器上。

美国陆军希望建立完整的信息战部队

军队军工网电空间战 2019-08-27

美国陆军已经在努力为其新的网络部队配备人手，现在它想扩大他们的队伍为信息战部队，并为新的任务承担责任。

瑞典人脸识别进校园被判违反GDPR，欧盟半年内或将迎来立法

监管隐私护卫队 2019-08-26

随着人脸识别技术的广泛应用，欧洲已经开始考虑对人脸识别等AI技术进行立法规管，限制公司和公共机构“不加区分地使用人脸识别技术”，并赋予所有欧洲居民明确的决定权。

容器安全在证券行业的最佳实践

金融保险证券信息技术研发中心 2019-08-26

本文融合了容器和安全两个技术领域进行共同探索，形成了一套行之有效的容器安全最佳实践，建立了容器全生命周期安全管理方法论，旨在保障容器镜像及运行环境的安全。

大数据体系下的数据治理与数据安全保护

大数据金融电子化 2019-08-26

中国工商银行依托于自主建设的大数据服务平台，建立完整的大数据治理体系和数据安全保护机制，加强数据治理和安全保护，推进数据的深入挖掘和智能化应用，发挥大数据价值，...

主机托管平台Hostinger 1400万客户账户密码泄露

数据泄露代码卫士 2019-08-26

泄露信息包括Hostinger用户名、用户IP地址、姓名和姓氏以及联系人信息如电话号码、邮件地址和家庭地址等。

腾讯安全：2019上半年企业安全总结

趋势洞察腾讯御见威胁情报中心 2019-08-26

本文以腾讯安全大数据为基础，从终端安全、服务器安全、网站安全和邮件安全等纬度剖析2019年上半年企业用户安全趋势。

支付宝发布国内首个“生物识别隐私与安全保护”行业倡议

金融保险蚂蚁金服 2019-08-23

这份倡议从隐私、安全、防止信息滥用、责任与监督、公平等角度，呼吁对生物识别的发展进行规范化管理，来确保行业可控、健康的发展。

开源硬件虚拟化软件QEMU曝虚拟机逃逸漏洞

漏洞代码卫士 2019-08-27

流行的开源硬件虚拟化包 QEMU 中被曝一个漏洞，可导致恶意人员执行“虚拟机逃逸”。

第三方独立安全运营实践举要

安全运营中国信息安全 2019-08-27

安全运营是围绕安全的目标，从业务系统安全角度出发，它具有“主动（发现未知问题）”、“全面（解决安全的整体问题）”、“动态”的特点。

亚马逊、微软因开发AI杀手令世界陷于风险之中

人工智能安全牛 2019-08-27

一项调查研究发现，亚马逊、微软和英特尔等主流科技公司，或因开发杀手机器人而将世界置于危险境地。

从Verizon数据泄露报告看政府数据安全

数据泄露美创资讯 2019-08-27

在行业数据泄漏统计排名中，政府行业数据泄露排名超过医疗、金融行业，首次登居榜首。

基于安全运营建设，促进安全治理工作

安全运营仙人掌情报站 2019-08-27

安全运营是网络攻防、事件处置等传统基础安全工作的集中和升华，成为安全治理的主体工作。同时安全运营工作也面临较大压力，一旦安全风险无法控制，可能导致“满盘皆输”。

Kubernetes数字证书体系浅析

安全运营民生运维 2019-07-10

笔者旨在通过自己的学习研究及实际工作实践，来揭开k8s中证书体系的层层神秘面纱，希望能为正在学习和k8s实践过程中有着同样困惑的朋友指点迷津。