搜索结果 - 安全内参 | 决策者的网络安全知识库

新一代欺诈威胁防护的理念与关键能力特征

安全运营安全牛 2024-06-17

组织对新一代欺诈检测技术的应用需求进一步增强。

人工智能的头号威胁：投毒攻击

安全运营 GoUpSec 2024-06-13

NIST在2024年1月的一份报告中强调了投毒攻击的危险性：“中毒攻击非常强大，可导致AI系统的可用性或完整性受到破坏。”

Gartner：企业在部署生成式人工智能时面临新的安全威胁

互联网 Gartner公司 2024-06-03

全球超过58%的技术提供商已经在他们的产品中内嵌了GenAI技术。这种技术虽然为企业带来了创新的机会，但同时也引入了新的安全挑战。

Fluent Bit高危漏洞威胁全球云计算大厂

漏洞 GoUpSec 2024-05-21

Fluent Bit是一个极为流行的开源多平台日志处理器工具。

Forrester：2024年五大网络安全新威胁

趋势洞察 GoUpSec 2024-04-30

人工智能正重塑网络安全格局，武器化大语言模型正成为首选攻击工具，安全团队在应对武器化人工智能攻击方面将面临日益严峻的挑战。

威胁建模的艺术：了解网络安全风险的另一面

安全运营安全牛 2024-04-28

如果企业想将威胁建模涵盖自身的所有业务，那么就应该通过优先使用自动化工具和大量可用威胁信息评估企业安全风险的方式，更快地解决所有高风险威胁，同时也不要忽视任何细...

聚焦关键基础设施新威胁！英国NCSC发布网络安全评估框架CAF v3.2

标准 GoUpSec 2024-04-19

网络安全评估框架(CAF)是一个目标导向的评估体系，提供了一种系统、全面的方法，用于评估组织网络安全风险管理的成熟度和“网络弹性”。

美参议员：微软对美国国家安全构成严重威胁

政务 GoUpSec 2024-04-16

为什么美国参议员斥责微软是美国国家安全的严重威胁？为什么政府要避免被一股独大的科技企业锁定？

阴影之下：揭示API威胁的攻击趋势

安全运营虎符智库账号 2024-04-12

API成最大的攻击向量，2023年29%的网络攻击针对API。

主流AI算力框架漏洞威胁全球数千大模型

漏洞 GoUpSec 2024-03-27

数以千计的人工智能企业受到影响，数百个集群已经遭到攻击，超过10亿美元算力遭到“劫持”。

安全团队需要重点演练的四大威胁

安全运营 GoUpSec 2024-03-11

面对日益增长的漏洞和威胁，企业安全团队应该优先选择哪些威胁进行测试？

金融服务业网络安全风险威胁分析和应对策略

金融保险信息安全与通信保密杂志社 2024-03-07

随着金融服务业网络威胁的日益增加，增强网络安全持续保障能力，有效规避网络安全风险威胁成为一项长期而艰巨的任务。

基于SASE的XDR会成为企业威胁检测的优先选项吗？

安全运营安全牛 2024-03-07

XDR代表了一种较先进的安全技术理念，旨在实现多种威胁检测能力的集成和融合，并成为能够上下联动、前后协同的有机整体。

赛迪顾问发布《中国威胁情报市场研究报告 (2023)》

趋势洞察赛迪顾问 2024-03-05

2022年，中国网络安全威胁情报市场规模达到18.4亿元，增长率达29.6%。

美“ReSCIND”探索项目启动：以“决策扰乱与认知干预”原理狩猎网络空间攻击者

军队军工青青喵吟悠悠网事 2024-02-26

众所周知，识别并拦截网络攻击并非易事，发现并溯源攻击者更是难上加难。更进一步想在网络空间这个虚拟环境中，“左右”攻击者，这其中的体系复杂度、跨界融合度、技术难度可...

欧盟应急响应中心2023年度威胁回顾

监管威胁棱镜 2024-02-26

欧盟应急响应中心对欧盟在 2023 年面临的威胁进行了概述。

生成式人工智能滥用恶用的安全威胁及对策建议研究

人工智能国家信息中心 2024-02-23

本文归纳了滥用恶用AIGC对社会各方面威胁，总结出AIGC政策尺度有待细化、联动合力有待提升、技术赋能有待加强等难点，并提出对策建议。

全球网络安全威胁态势及国内高校网络安全服务需求现状

教育科研赛尔网络市场动态 2024-02-22

深入探讨当前全球网络安全威胁态势，国内网络安全市场规模及趋势，并分析国内高校在网络安全服务方面的投入与需求情况。

全球高级持续性威胁 (APT) 2023年度报告

APT 奇安信威胁情报中心 2024-02-02

政府部门、国防军事仍是2023年全球APT攻击活动的重灾区。此外，科研教育、信息技术也是2023年APT威胁的主要行业目标。

英国国家网络安全中心评估人工智能对网络威胁的近期影响

监管奇安网情局 2024-01-30

英国NCSC分析人工智能未来两年可能提升网络攻击能力的程度。