各国政府都已开始从不同程度考虑自身供应链安全体系建设,通过积极出台政策措施,调整重点产业供应链分布,提升自身供应链抗击风险时的水平。
《零信任架构》正式版的内容与第2版草案的变化不大。
CISA将与关键基础设施(CI)所有者和运营商合作,建立工业控制系统(ICS)的安全功能,这些功能可直接授权ICS的利益相关者保护其操作免受ICS各种威胁的侵入。
《数据安全法》的定位问题是系统规划国家数据安全风险防控和治理体系建设的基础理论问题,明确其价值与体系定位对进一步讨论其基本原则、具体条款和法律适用具有重要意义。
以色列的高军事预算、攻防武器研发及全民皆兵制度,被认为是目前网络安全技术及人力的重要关键基础。
个人信息保护也成为银行、金融业监管机构关注的重点。
卡巴斯基披露了Lazarus组织的一个多平台恶意软件框架 – MATA。该框架拥有多个组件,包括加载器(Loader)、调度器(Dispatcher)和插件(Plugins)。可针对Windows,Linux...
这是一个追踪界金字塔顶峰选手提供的防止被追踪的建议。
2019年,谷歌Project Zero 团队共检测到20个0day 漏洞,而今年检测到的数量很可能与此持平。
2020年黑帽大会将有130多位安全大咖展示数十种新工具,本文安全牛精选出十一大安全工具。
本文通过分析云计算安全防御模型架构,分别对云计算安全的技术特征、运行特征、保障模式等方面进行了研究,提出了云计算安全能力软件定义、保障服务化、服务智能化、防御动...
伴随着国家网络安全相关法律法规陆续出台,上级部门对高校网络安全监管提出明确的要求。高校亟待建立行之有效的网络安全保障体系,全面提升网络安全防护能力。
随着航空业数字化的深入,航空软件和网络安全已经关系到每个人生命安全的“生死簿”。
安全是一个动态过程,它随着形势在不断变化,运营就是发现变化趋势调整优化安全策略达到安全目标的重要手段。
面对大数据时代下的数据泄露,如何结合零信任安全理念打造加解密服务、保护数据安全?
美国国家标准与技术研究院给出了零信任和零信任体系的定义、遵循的原则,介绍了零信任体系的逻辑组件和处理方法的变化,分析了零信任体系的安全威胁,可以为我国广大企事业...
Intel芯片相关代码被泄露后,注释中的“后门”字样引发广泛关注。
本文从安全自动化开始,深入到它的理论和实现框架IACD(集自适应网络防御)和ICD(集成网络防御)的细节,最后引出安全度量的问题。
2020年,英国和欧盟都开始新一轮数字贸易政策制定,二者战略方向迥异。由小见大,逆全球化、强区域化的趋势已向网络空间蔓延,数字保护主义的博弈将愈演愈烈。
新美国安全中心(CNAS)技术与国家安全计划部主持了一场关于联合指挥与控制中新兴概念的网上虚拟小组讨论。
微信公众号