搜索结果 - 安全内参 | 决策者的网络安全知识库

香港首例！因人肉警员家属被判两年，“起底”案投诉超五千起

监管隐私护卫队 2020-11-03

5000宗投诉中有三分之一是“起底”警员及其家属的。

探寻互联网隐秘的角落：暗网监控

互联网虎符智库账号 2020-11-03

暗网监控已成防护必要环节：可以减少攻击潜在损害、减轻品牌形象影响，以及是合规必然要求。

英国政府发布《零信任部署基本原则》草案

政务互联网安全内参 2020-11-03

10月29日，英国国家网络安全中心发布《零信任基本原则》草案，为政企机构迁移或实施零信任网络架构提供参考指导。

信息系统开发与维护安全控制要点与管理策略

安全运营微言晓意 2020-11-03

提高软件开发安全水准，规范软件安全开发过程活动。

《2020中国网络安全企业100强报告》发布

趋势洞察安全牛 2020-11-03

本次报告从经营、用户（甲方）、产业、社会贡献四大维度看安全，强调网络安全市场的生态与战略、技术创新与布局、客户价值与满意度的“三位一体”。

俄罗斯黑客组织继2016年再次向美国民主党发动攻击

政务北邮互联网治理与法律研究中心 2020-11-02

俄罗斯黑客组织攻击了美国印第安纳州和加利福尼亚州的民主党和智库的电子邮件，攻击目标包括外交关系委员会、卡内基国际和平基金会和美国进步中心。

日本核监管局内网发现未授权访问：已关闭电子邮件系统

电力能源 FreeBuf 2020-11-02

“网络黑手”正不断伸向国家关键信息基础设施，因为一旦网络遭到破坏，便会影响社会民生，甚至危及生命。

卡巴斯基：2020三季度DDoS攻击趋势报告

趋势洞察嘶吼专业版 2020-11-02

在第三季度，我们观察到所有指标与上一季度相比均大幅下降。这很可能是由于第二季度出现了异常的DDoS活动，而不是本季度攻击活动有所平息。

预算超支？别忽视了这七项网络安全成本

安全管理数世咨询 2020-11-02

安全预算超支常有，但如果忽视人员招募与保留、云支出、第三方建议与数据分析等七项网络安全成本，会更容易超支。

安全工具开源 = 给网络犯罪送武器？

技术动态互联网安全内参 2020-11-02

本文建议OST开发者要提高代码或工具的使用门槛，使得任何使用者都需要对技术有更深入的理解才能使用。

美国防部《电磁频谱优势战略》解析

军队军工国防科技要闻 2020-11-02

战略提出了五大目标，将加速向作战人员提供高质量决策信息，建立有效的电磁作战管理（EMBM），实现电磁频谱共享，提高电磁频谱作战能力，并确保美军保持电磁频谱优势。

“隐形”的企业安全盲区：虚拟设备安全

安全运营安全牛 2020-11-02

研究发现对于虚拟设备，漏洞泛滥和操作系统安全现状是令人不安的。

美军未来电子战能力建设浅析

军队军工高端装备产业研究中心 2020-11-02

本文在对美国未来电子战顶层设计以及电磁频谱管理(EMBM)架构进行分析的基础上，调研了美国重要电子战系统的网络化、智能化最新升级进展。

全球网络安全政策法律动态 (2020年9-10月)

政策公安三所网络安全法律研究中心 2020-11-01

教育部发布《大中小学国家安全教育指导纲要》；《个人信息保护法（草案）》发布；美国网络安全和基础架构安全局发布漏洞披露政策指令…

第三方SDK个人信息保护合规趋势及要点

个人隐私北源有数 2020-10-31

四部门已将SDK合规治理纳入App专项治理重点。App开发运营者及SDK提供方应及时调整合规策略及方案，以满足立法和执法的要求，尤应关注个信保法第13、18和53条的要求。

美国防部发布《电磁频谱优势战略》

军队军工电科防务 2020-10-30

美国国防部发布《电磁频谱优势战略》，阐述了美军的电磁频谱优势构想（实现机动自由）、指导原则（复杂电磁作战环境、优势、机动、共享），并给出了电磁频谱领域的5大战略...

中美科技竞争的历史逻辑与未来展望

国家安全中国信息安全 2020-10-30

百年未遇之新冠肺炎疫情和百年未有之大变局相互叠加和激荡，加剧了国际秩序演变中的固有矛盾，不但对国际政治、经济和社会治理能力构成挑战，也使大国之间互动和联动更为复...

修正民主：美国选举安全危机及其解决方案

政务网络空间安全军民融合创新中心 2020-10-30

美国电子投票系统带来的安全困局及解决方案。

俄勒索软件团伙密谋黑掉全美数百家医院，美政府紧急发布预警

医疗卫生互联网安全内参 2020-10-30

美联邦调查局与国土安全部向医疗保健行业高管发布警告，强调“针对美国医院与医疗保健服务商的网络犯罪威胁已经迫在眉睫。”

微软Azure加强账号/AD安全：可识别通用密码式爆破

安全运营 E安全 2020-10-30

微软Azure推出了针对单个通用密码试图攻击大量租户账号的启发式检测方法，可以识别出两倍的受感染帐户，但仍保持98％的精度。