本文为AUTO-ISAC发布的汽车信息安全最佳实践指南风险评估与管理篇的中文翻译,本篇重点介绍了产品各阶段的风险管理工作,从业务实际开展的角度对风险管理所涉及的范围、角...
本文分析了冶金行业(炼钢)高炉工业控制系统所面临的网络安全威胁以及用户所切实关注的安全问题,并提出了适用于冶金行业(炼钢)高炉防御体系。
2019年态势报告立足于CNCERT网络安全宏观监测数据与工作实践,报告涉及2019年典型网络安全事件、网络安全新趋势及日常网络安全事件应急处置实践等内容。
一场安全、可靠、有效的实战攻防演习检验的并不是单纯的业务系统是否安全,更重要的是以人为核心的安全意识和抗风险的能力。
工业控制系统安全标准是工业控制系统安全保障体系的重要组成部分,对于各行业企事业单位开展工业控制系统安全防护工作具有促进、规范和指导等多重意义。
研究员发现Clearview AI一个暴露的服务器,尽管该服务库受密码保护,但该服务器被配置为允许任何人注册为新用户以登陆存储源代码的服务器。
有了清晰的目标和攻击框架,我们就可以按照场景化的攻击场景来做Red Teaming,下面我会按照两个不同的大方向突破口,多个攻击场景,从简单到复杂来具体介绍一下。
美国政府问责办公室表示,美国国防部目前尚未完全实现改善网络卫生的关键举措和实践,并没有解决基本网络安全盲点。
2020年,“互联网上的狗”正在积极地装备武器,身份是用于破坏系统和实施网络犯罪的最常用的攻击媒介。
有人就有江湖,有厂家更有竞争。来看国产CPU同台一决高下!妙趣横生,喜极而泣。
北美电网故障5”演习报告是由北美电力可靠性协会(NERC)于2020年3月发布的报告,此报告旨在为电力行业、跨部门合作伙伴和政府提供行动建议。
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南第三方合作与管理篇的中文翻译,文档以汽车行业的角度出发,介绍如何处理与第三方的合作问题。
本文为AUTO-ISAC发布的汽车信息安全最佳实践指南应急响应篇的中文翻译,文档重点描述了应急响应所面临的需求、挑战和威胁,作为应急响应的背景知识。
各公司安全招人用尽奇招,出卖技术带招聘,顶着大油头上招聘直播,软硬兼施请小姐姐为招聘代言的...这背后是什么原因?
本文提出了一种基于网络流量的升级漏洞检测方法。首先记录和分析流量,生成画像,并根据画像通过特征匹配进行漏洞检测,最后对检测结果进行验证得出最终结论。
本文选取国内用户量较多的三款短视频应用,结合近年来我国在个人信息保护方面的法律法规等有关要求,分析其用户隐私政策中存在的待改进之处,并提出对策建议。
本文提出了融合多特征的视频帧间篡改检测算法,实验对比表明,融合算法的篡改检测效果优于单一特征,且对视频进行分组能够提高融合算法的得分。
对中国而言,美国对新兴技术出口的严格管制将加剧 ICT 产业在供应链安全和技术安全领域所面临的风险;全球范围内的供应链安全与经济持续增长也将受此影响。
有当地市民在胶州政务网反应,微信朋友圈中流传着出入胶州中心医院的数千人名单,涉及相关人员个人信息,已严重影响个人生活,并被谣传感染了新冠肺炎。
随着全球疫情肆虐远程办公成为新常态,越来越多的安全人士认为,新冠疫情将推动“零信任”等安全架构的普及。
微信公众号