搜索结果 - 安全内参 | 决策者的网络安全知识库

美国税务局安全考核：需改善对欺诈行为的识别能力

政务安全内参 2018-02-13

美国财政部门监督人员表示，美国税务局对在线提交报税表的公民的身份管理控制方面已经取得改进，但在识别欺诈性个人资料和活动方面还需要努力改善。

美国颁布两项法案，禁止政府机构使用中国通信设备

国家安全代码卫士 2018-02-11

在一个月的时间里，美国立法人员就颁布两项法案，禁止美国政府机构购买、使用或和中国制造的通信设备或服务签订合同。

工业控制安全报告：关键基础设施比人们想的更脆弱

工业互联网 FreeBuf 2018-02-11

目前的趋势是，互联网可访问的工业控制系统（ICS）数量每年都在增加，这也让 ICS 暴露于更大的网络安全风险之中。

承接智慧社会：智慧城市2017年9大事件盘点

智慧城市智慧城市实验室 2018-02-11

2017年是智慧城市到新型智慧城市的一年。各地政府积极推进新型智慧城市建设。

美网络司令部的网络防御作战部门已具备全面作战能力

军队军工 E安全 2018-02-11

美国网络司令部下辖的防御性作战部门——美国联合部队总部-国防部信息网络已实现全面作战能力，该部门负责为 DoDIN 提供全球防御、指挥、控制与同步能力。

央视调查：下载40款政务App，近半数无法正常使用

政务央视新闻 2018-02-11

记者一共下载40多款政务软件，其中近二分之一都无法正常使用，可以使用的APP当中，大部分用户评分都不足3分。

2018年7月起，Chrome将把所有HTTP网站标记为“不安全”

安全运营代码卫士 2018-02-11

谷歌宣布称，从2018年7月即 Chrome 68 发布开始，将把所有 HTTP 站点标记为“不安全”。

平昌冬奥开幕式当晚奥组委服务器遭袭，官网瘫痪直播信号中断

网络攻击澎湃新闻 2018-02-10

9日平昌冬奥会开幕式期间，韩国奥组委服务器遭到黑客入侵，导致主媒体中心交互式网络电视发生故障，官网彻底关闭，直到10日上午才恢复正常。

恶意软件Hancitor仍在持续发展，散布垃圾邮件攻击Windows 7用户

病毒木马黑客视界 2018-02-10

Hancitor究竟对谁有效？一个理想的目标受害者便是运行Windows 7过时版本的计算机用户，如禁用了反病毒的Windows 7。

计算机问题每年可导致英国多达900例死亡事件

医疗卫生安全牛 2018-02-10

专家称，英国国家医疗服务系统(NHS)中计算机问题导致的死亡每年可达900例。

趋势：2018年美国最好的20大技术工作岗位

趋势洞察安全内参 2018-02-09

Glassdoor评选出了美国20大最好的高科技工作岗位，这些工作除了满意度高之外，平均年薪都超过了9万美元。

CNCERT：关于软件下载站传播计算机恶意程序情况的通报

病毒木马国家互联网应急中心CNCERT 2018-02-09

由于国内部分软件下载站在计算机应用程序发布过程中，并未建立完善的安全审查机制，导致目前软件下载站成为传播计算机恶意程序的一个重要通道。

美国两大部门联合警告：黑客组织TDO正致力于窃取该国学生信息

教育科研黑客视界 2018-02-09

一个名叫“The DarkOverlord”的黑客组织一直试图出售从近100所学校和企业窃取到的个人记录。

美国国土安全部为何鼓励采用云服务？

云计算 E安全 2018-02-11

因为各情报机构需要一直依赖移动办公，同时也在把更多应用转移到云中。

波音公司如何管理内部威胁？

安全建设安全内参 2018-02-11

为什么你需要一个内部威胁管理项目？以及十步助你做好自己的内部威胁管理项目。

黄道丽：网络安全漏洞披露规则及其体系设计

专家观察公安三所网络安全法律研究中心 2018-02-11

不规范或非法的网络安全漏洞披露危害网络空间整体安全，凸显法律规定的灰色地带。

榜单：美退役军人十大最佳网络安全培训高校

军队军工 malwarebenchmark 2018-02-11

军事时报（Military Times）为军事相关专业学生退伍军人推荐了最佳的网络安全培训排名。

全球首例！工业供水设备服务器遭挖矿恶意软件感染

病毒木马代码卫士 2018-02-11

信息安全研究人员发现了首个大型工控系统网遭密币挖矿恶意软件感染的案例。

洞见：人工智能发展趋势与安全挑战

人工智能互联网信息安全评估中心 2018-02-10

应在人工智能产业化应用初期着手提升我国人工智能安全水平，并逐步建立和完善我国人工智能安全监管体系和生态环境。

科普：美国土安全部科技司网络安全部门（CSD）介绍

国家安全向日葵生活分享 2018-02-09

CSD主要职能是跟网络安全研发相关，包括方向指导、科技成果转化等等。