根据Exabeam的调查,绝大多数人觉得SOC的威胁检测能力很可靠,但组织并没有因为此而变得更安全。
《密码法》的顺利通过并颁布填补了我国密码管理领域长期以来的基础立法空白。在这一重要的历史节点,客观分析美国密码出口管制和国内管理政策立法的演变历程,无疑将对我国...
美军以“军方主导、业界协同”思想为指导,充分借助业界技术和能力,加强网络空间态势感知、人工智能和自动化、零信任、虚拟环境等安全技术装备的研发。
本文描述了以符合安全和道德的方式获取网络数据的过程,对医院生态系统进行了数字医疗相关感染分析而不对医院环境造成任何损害。
为落实《网络安全法》对个人信息保护的相关要求,信安标委组织起草了《移动互联网应用 (App) 收集个人信息基本规范 (草案)》。
某金融公司为了改变目前办公信息系统存在的内部数据管理方面的不足,为进一步实现大数据分析,进行了主数据管理系统的规划及实践。
本文对流行硬件及固件可利用的重大漏洞做个盘点。
iDefense工程师发现MegaCortex勒索病毒最新变种MegaCortexV2.0版本,运营团伙主要通过手工的方式植入MegaCortex勒索病毒加密服务器和网络主机上的重要文件。
据外媒报道,新加坡金融管理局正式确立了旨在提高新加坡金融机构网络安全态势的新立法。
成功利用漏洞的攻击者,可在目标服务器上远程执行恶意代码。Apache Solr 8.2.0之前版本均受漏洞影响。
陆军研究实验室认为,以智慧城市为参考对象的“战场物联网”将为美国陆军提供适应未来需要的安全联网及通信能力。
在阻止云服务滥用的路上,云提供商面临技术和商业两方面的挑战。加强客户身份验证、实现更具弹性和监测能力的成熟跟踪系统,有助于防止云服务滥用。
近日,安全公司ESET基于已有的两家受影响公司,发现欧洲的航天和军队相关企业最近成为一个复杂间谍攻击的目标,攻击中使用了新型恶意软件,以及社会工程学。
德媒报道,推特公司说,自2018年5月以来,用户的国家代码等“特定数据”可能已与广告合作伙伴共享,“即使您并未授权我们这样做”。
本文介绍了APT攻击者在Windows系统下持久运行恶意代码的常用手段,其中的原理是什么,是怎样实现的,我们应该从哪些方面预防和检测。
新系统上线后能够完美支撑亿级客户、亿级交易量的场景,满足银行未来5~10年的生产经营目标。
研究员探测了一番小型飞机上的电子设备,发现黑掉一家小型飞机竟是如此简单。
国外近几年大的资本开始投入开源安全市场,而国内相关开源软件安全的研究成果仅在高校、研究所产出。
中国电科战略情报团队对美国《国防部数字现代化战略》进行了全文翻译,现将其发布背景及涉及的核心内容概述公开。
此举旨在为企业和社会建立一个可靠的数据治理框架,以拥抱数字经济。这也将是数据在大湾区内自由流动的关键先决条件。
微信公众号