搜索结果 - 安全内参 | 决策者的网络安全知识库

网络归因溯源之误区刍议（一）

国家安全 APT观察 2018-09-25

误区之一：归因溯源问题就是要建立坚实可信的司法证据链。

GandCrab v4.3勒索病毒再添新特性：蠕虫式主动传播

病毒木马腾讯御见威胁情报中心 2018-09-25

GandCrab v4.3勒索病毒家族其它模块有挖矿行为，并且使用感染U盘、感染压缩包、感染Web目录、VNC 5900端口爆破攻击等方式在局域网内扩散传播，使得其攻击具有一定的蠕虫病...

从黑客攻击日本加密货币交易所损失6000万美元看全球监管

区块链 E安全 2018-09-25

企业安全战略TOP3：目标、流程与培训

安全管理安全牛 2018-09-25

49%的受访者认为，在未来，企业应为业务经理增加网络安全目标和安全评估。41%的受访者称，自家公司应记录并正规化网络安全流程。40%的受访者称，应为IT员工提供更多网络安...

首张GDPR执行通知发出，逾期未合规将罚款2000万欧元

监管安全牛 2018-09-25

英国监管机构向加拿大数据公司 AggregateIQ发出了该国首张GDPR执行通知，给这家与英国脱欧游说组织 Vote Leave 有关的公司留下30天整改时间；若逾期未合规，该公司将面临20...

微软发起“开放数据倡议”，要打通不同系统的数据

大数据新浪科技 2018-09-25

微软、SAP和Adobe在周一宣布，三家公司正在进行合作开展新项目，旨在帮助客户更好地利用自己的数据。

知名云计算公司Zoho域名被禁两小时：影响3000万用户

云计算快科技 2018-09-25

Zoho的域名（zoho.com）在今天被关闭了长达两个小时。此番意外影响了Zoho旗下的3000多万用户，大家不得不被指向一个完全空白的页面。

政府不断施加监管压力，谷歌任命首席隐私官

个人隐私新浪科技 2018-09-25

针对可能出台的联邦数据管制，谷歌提出制定一系列公司政策并任命一直以来的隐私顾问基思·恩利特（Keith Enright）担任首席隐私官。

谷歌白皮书首次描述了其针对客户的事件响应流程

安全运营安全牛 2018-09-23

该白皮书显示，谷歌公司已经实施了一个“四步走”方针来应对数据事件——即通过违反Google安全性，导致其正在处理的客户数据遭遇泄露、篡改或破坏的行为。

理解并解决信息共享问题

安全运营安全牛 2018-09-23

为什么来自情报共享组织的网络安全威胁馈送会在价值上产生衰减而成为又一个噪音源？该如何解决此问题？

为何俄罗斯只公布10%的已知漏洞？

国家安全 E安全 2018-09-23

Recorded Future认为，尽管 FSTEC 宣称 BDU 适用于开发人员、安全专家、测试实验室或其它组织，但分析却显示其主要针对俄罗斯政府及基础设施所使用系统的安全漏洞。

FireEye：工控恶软TRITON让能源工厂停运可能只是个意外

病毒木马 E安全 2018-09-22

中东某家石油天然气工厂去年曾经遭遇黑客攻击停运，FireEye 对罪魁祸首TRITON软件进行深入研究后表示，Triton 的开发者复用了现成代码，且其开发者甚至对Triton的功能及破...

恶意挖矿监测运营实践和典型样本预警

安全运营安全客 2018-09-21

本文给出了一种基于大数据技术进行挖矿威胁场景的监测方法，从实践的检验来看有非常好的效果，挖矿相关行为会持续产生规律性告警，客户端及网络流量一侧也能准确捕捉到挖矿...

思科视频监控管理器（VSM）被秘密植入硬编码root后门

漏洞 E安全 2018-09-26

上周，网络巨头承认其思科视频监控管理器设备中，包含一个带有静态硬编码凭证的未记录 root 帐户。

证券期货业反洗钱模型及实践

金融保险金融电子化 2018-09-25

通过反洗钱监测系统的应用极大提升了可疑交易的监测效果与报告质量，为监管部门、执法机关提供了更为有效的洗钱线索，有助于打击洗钱犯罪活动，维护金融市场安全，营造良好...

人行专家：非银行支付机构监管新路径

金融保险金融电子化 2018-09-25

本文分析探讨了第三方支付行业的风险现状以及现有监管制度中存在的问题，并提出了相关建议。

IT中央站评出十大IAM软件

趋势洞察安全牛 2018-09-25

根据IT用户评价，IT Central Station评出了十大IAM产品。

白宫将召开量子计算峰会，制定国家量子战略

量子技术新浪科技 2018-09-24

白宫周一将召开一次会议，讨论美国政府推动量子信息科学的努力，美国多个政府部门的官员，谷歌母公司Alphabet、IBM、摩根大通等大公司和学术专家将参加此次会议。

GDPR驱动下一个技术十年

趋势洞察安全牛 2018-09-22

GDPR从来都没有想驱动哪一种特定技术。尽管如此，GDPR无疑会在下一个十年里影响信息技术的发展。

Facebook使用机器学习手段来自动优化其系统性能

人工智能 infoQ 2018-07-17

Spiral 采用了实时机器学习技术，致力于在 Facebook 范围内实现自调节的高性能基础设施服务。通过使用 Spiral 取代手工调整模式，我们可以在几分钟内对更新的服务进行优化...