搜索结果 - 安全内参 | 决策者的网络安全知识库

全球最大肉类加工企业遭遇网络攻击停产

网络攻击安全牛 2021-06-01

本周一，JBS Foods公司宣布因遭受网络攻击导致全球多地停产。

微软：SolarWinds事件幕后黑手又袭击全球24国政府

网络攻击代码卫士 2021-05-31

这波攻击针对位于150多个不同组织机构的3000多份邮件账户。虽然遭受攻击范围最广的是位于美国的组织机构，但受害者至少遍布24个国家。

美国2022财年信息技术及网安预算解读

政务天极智库 2021-05-31

2021年5月28日，美国联邦政府发布了2022财年的预算案请求，总预算达到6亿美元。总统提议在2022财政年度为民事机构的信息技术支出584亿美元，这些资金将用于提供关键的公民...

Verizon 2021数据泄露调查报告：85%涉及人为因素

数据泄露赛博研究院 2021-06-02

Verizon：2021年数据泄露的主要原因是Web应用程序攻击、网络钓鱼和勒索软件，其中85%涉及人为因素。

App收集使用人脸信息现状研究

个人隐私中国信息安全 2021-06-02

App 在收集使用人脸信息时存在违规现象，安全隐患较多。总的来看，存在六个方面问题。

美国防部2022财年网络空间领域预算申请解析

军队军工电科防务 2021-06-02

2021年5月28日，美国防部公布了2022财年国防预算申请文件，其中104亿美元用于网络安全、网络空间作战、研发等活动。

预算不足、黑客环伺，美民主党CSO如何实现顺利大选？

政务互联网安全内参 2021-06-02

雅虎首席安全官转战民主党，如何重塑网络安全文化？

美国网络司令部强调“前出狩猎”行动的重要性

军队军工奇安网情局 2021-06-02

“前出狩猎”行动对“持续交战”战略至关重要。

香港警方模拟黑客钓鱼演习：七成企业“上钩”

公检法环球时报 2021-06-02

香港警方进行钓鱼演习测试企业对电子邮箱攻击的敏感度及警觉性，结果发现有近七成公司至少一名员工中招。

丹麦为NSA开绿灯，通过通信中心监控欧洲政客

国家安全代码卫士 2021-06-01

德国总统默克尔也在监控之列。

美国与阿联酋合作建设面向海合会成员国用户的网络靶场

国家安全国际安全简报 2021-06-01

Beacon Red未来将作为Quali云基础设施自动化解决方案CloudShell在海湾地区的集成商，向该地区用户提供网络靶场。

隐私计算厂商融数联智获贵州云上大数据基金投资

投融资融数联智 2021-06-01

融数联智的本轮融资将主要用于加速PPU（Privacy Preserving Unit）芯片自主研发及隐私计算产品市场化推广和项目规模化应用等。

针对美燃油管道商遭勒索攻击关停事件总结

交通物流关键基础设施安全应急响应中心 2021-06-01

勒索软件制作者开始关注攻击成本和攻击效率，勒索软件的攻击方式从最初的广撒网寻找目标逐渐地变成对有价值的攻击目标进行定向勒索。

美国海岸警卫队将组建首个网络“红队”

军队军工互联网安全内参 2021-06-01

网络红队将模仿威胁者进行渗透测试，找出海岸警卫队网络防御的薄弱点。

美军发布《国防部企业DevSecOps战略指南》

军队军工防务快讯 2021-06-01

本文对DevSecOps的定义、优势、应用原则进行了梳理，并介绍了文件中强调的软件供应链和软件工厂概念。

ISACA：只有三成企业为勒索软件攻击做好防御准备

趋势洞察安全牛 2021-06-01

ISACA对美国1200多个企业进行了调查，只有32％的受访者表示已经做好充分准备。

《个人信息保护法》二审稿深度学习与建议研讨会综述

安全会议数字经济与社会 2021-05-31

2021年5月22日，对外经济贸易大学法学院召开了《个人信息保护法》二审稿深度学习与建议研讨会。

来自Readme的威胁：疑似长达数年的供应链攻击分析

网络攻击腾讯安全应急响应中心 2021-05-31

用户不仅在安装单个软件时存在风险，在服务器后续的使用和运维过程中，可能持久受到影响。

美国防部要求增加网络预算并增加网络部队人员

军队军工奇安网情局 2021-05-31

美国政府2022财年为国防部提出104亿美元的网络安全预算，较特朗普政府上届预算计划所寻求的98亿美元高出了6%。

ATT&CK威胁框架发展研究及政策建议

安全运营 CCIA网安产业联盟 2021-05-31

ATT&CK威胁框架最大的特点是基于实战，以攻击者视角，从真实的网络威胁中提炼并归纳出各种技术、战术特点，从而指导技术研究以及产品研发。