搜索结果 - 安全内参 | 决策者的网络安全知识库

AI与自动化在网络安全中的实战应用

安全运营 ISACA 2024-09-26

对于网络安全专业人士来说，探索AI和自动化的潜在优势和挑战，以及适应并在超越这个快速变化的环境所需技能是至关重要的。

Gartner发布2024年中国智慧城市和可持续发展技术成熟度曲线

智慧城市 Gartner公司 2024-09-26

关键城市基础设施和服务、数字赋能可持续性、赋能数字技术，以及基于可信合约的数据驱动⽣态系统。

IDC：全球CNAPP市场规模达35亿美元

趋势洞察安全喵喵站 2024-09-24

2023年全球CNAPP市场将增长31.5%，总估值将达到35亿美元。趋势科技竟然排名第一。

警惕！那些隐藏在你业务中的AI风险

安全运营上海市人工智能与社会发展研究会 2024-09-23

第三方GenAI应用大多数没有经过审查或批准用于工作，这使公司面临严重风险。

谨慎使用风险突出的5类弱口令类型

监管国家网络安全通报中心 2024-09-21

国家网络与信息安全信息通报中心梳理总结了5类工作中发现的常见、风险突出的弱口令类型。

美国CISA联合制定《联邦民事行政部门运营网络安全协调计划》

政务天极智库 2024-09-20

FOCAL计划确定了五个优先领域，资产管理、漏洞管理、防御架构、网络供应链风险管理、事件检测和响应。

GDPR项下个人数据保护和数据安全合规风险管理研究

金融保险中国金融电脑 2024-09-20

本文结合工银欧洲巴黎分行个人数据保护和数据安全合规风险管理实践，对GDPR项下个人数据保护和数据安全合规风险管理工作进行研究和探索。

自查风险突出的30个服务高危端口

监管国家网络安全通报中心 2024-09-20

国家网络与信息安全信息通报中心排查梳理了近期安全风险突出的30个网络服务或应用程序对应的端口号。

火山引擎专家：探索隐私计算的标准化之路

互联网火山引擎 2024-09-20

该报告深入分析了隐私计算技术的发展现状、面临的挑战以及未来的标准化方向，为与会者提供了宝贵的行业洞察。

警惕风险突出的100个高危漏洞

监管国家网络安全通报中心 2024-09-19

公安机关网安部门从危害程度、广泛性、漏洞利用形式、利用难度、检测难度等维度，梳理出了100个突出的高危漏洞，并在文末提出了重点防护建议。

《网络空间安全工程技术人才培养体系指南 (综合版)》发布

教育科研网安教盟CEAC 2024-09-14

围绕网安工程技术人才培养提供了“4类分类、6种评价指标、15项行业技能标签、1个实践实例”的内容，为人才供给侧和需求侧提供了公共语言和参考规范。

冯登国院士：网络空间安全未来发展方向

专家观察关键信息基础设施安全保护联盟 2024-09-27

网络空间安全是一个长期演进、发展和变化的过程，新问题随着新场景、新技术不断出现。

向ChatGPT植入恶意“长期记忆”，持续窃取用户输入数据

漏洞安全内参 2024-09-26

研究员发现，只需诱导目标用户操作ChatGPT访问特定文档或网页，即可利用间接提示注入向“记忆”功能植入恶意内容；更进一步，通过更复杂的定制内容网页，研究员还可让ChatGPT...

谷歌：安卓内存安全漏洞大幅下降68%

互联网 GoUpSec 2024-09-26

过去五年中，Android（安卓）系统的内存安全漏洞比例从2019年的76%大幅下降至2024年的24%，下降幅度超过68%。

美国GAO发布《网络弹性：CrowdStrike故障凸显挑战》报告

监管天极智库 2024-09-25

工作重点强调了在联邦政府防范网络攻击和漏洞的工作中实施必要纠正措施的机会。

美政府打击勒索软件重心拟转向：从抓捕起诉到破坏犯罪生态

公检法安全内参 2024-09-23

审计发现，美国司法部和联邦调查局需要更好的指标来衡量打击勒索软件的有效性，包括从抓捕起诉到破坏犯罪生态。

美国发布“网络事件报告平台”，拓展网络风险事件报告渠道

政务网络安全罗盘 2024-09-23

美空军发布“网络数据模式”初始开源版本

军队军工国防科技要闻 2024-09-23

CDS是一个关系型的数据库模式，旨在以机器可读和可查询的格式表示网络安全内容，支持跨平台和工具的网络安全评估与授权。

“蓝屏事件”后大量德国企业抛弃CrowdStrike

互联网 GoUpSec 2024-09-23

十分之一受事件影响的德国企业选择抛弃CrowdStrike，其中4%已经放弃了CrowdStrike的产品。

美国国防部：美军可能很快就会进入量子计算时代

军队军工光子盒 2024-09-19

五角大楼正在积极开展验证科学发现与测试应用程序的项目，旨在为技术突破做好充分准备，以加速革命性量子计算时代的到来。