安全公司ZeroFox发布了2019年上半年的《金融服务数字威胁报告》,该报告分析了相关数据,并汇总了金融服务组织及其客户所面临的数字威胁。
银行业金融机构的数据安全,除关系到我们一般认为的保密、完整、可靠、可用之外,也关系到金融行业的资金安全,以及大数据时代来临对数据的增值分析、利用而带来的衍生价值...
美国爱因斯坦计划花了多少钱?有效果吗?搁置了吗?仅仅是基于特征检测吗?下一步做啥?
医疗行业仍然是勒索软件、加密、数据窃取、网络钓鱼和内部威胁的热门目标。
美国近90%的关键基础设施是私人拥有和运营的,超出了美国情报界的掌控范围,政府对其遭受网络威胁或黑客主动入侵的可见性有限。
有关APT组织归因的话题已经成为网络空间国家博弈的重要内容,对全球网络空间安全态势造成重大影响。
本文主要编译并概述工业控制系统安全面临的十大威胁,分别介绍其产生原因、可能造成的后果及可采取的反制措施。
第二季度,卡巴斯基检出超2千万恶意URL、超2.4亿恶意及潜在有害样本。
Deepfake将被人们利用,越来越多地用于网络钓鱼攻击、BEC 攻击、声誉攻击和公众舆论攻击(如干预选举)中。
STIX是一种描述网络威胁信息的结构化语言,STIX 能够以标准化和结构化的方式获取更广泛的网络威胁信息。
2019年7月,境内感染网络病毒的终端数为70万余个,境内被篡改网站数量为49,772个,CNVD收集整理信息系统安全漏洞1,554个。
随着射频与数字技术的进步,评估电子战系统性能的测试设施越来越先进,所创建的威胁场景也越来越复杂。
上海魔金电子商务有限公司、上海斯干网络科技有限公司等2家单位未按期就旗下2款App应用的“个人信息保护涉嫌存在违规等问题”反馈相关核验情况和整改情况。
ESG研究表明,有66%的组织都认为,基于分散独立的处理方式,威胁检测和相应的效果是并不理想的。
杜跃进在2019中国网络安全年会上,发表了题为《直面现实,网络空间安全能力亟待升级》的演讲。
本文对流行硬件及固件可利用的重大漏洞做个盘点。
目前存在多种比移动恶意软件更加紧迫的移动安全威胁类型。本文列出了2019 年最紧迫的 7 种移动安全威胁类型,每个企业都应该加以关注并认真对待。
在网络安全的上下文中,威胁情报就是在将各种来源的原始数据和信息处理后,转变为在战略、战术上有操作价值的数据。
内部人员威胁的话题在公司议程上迅速崛起,《Computing》的分析发现,内部人威胁是半数已报道信息泄露事件的原因之一。
法国军方向科幻作家求助,评估未来网络攻击的威胁 (这样做真的靠谱吗…)。
微信公众号