本文结合兴业证券互联网系统自动化安全运营实践经验,介绍了适用于证券行业的基于自动化技术互联网系统常态化安全运营具体实践,将被动救火方式的应急响应转变为主动提前预...
我国应该同步发展自身“进攻拒止”和“防御拒止”能力,只有这样,才能在不断变化的网络空间外部环境中保持定力。
本文首先介绍了工业云平台的定义及基本结构,然后介绍了工业云平台发展现状和信息安全发展现状,最后结合发展现状分析了未来发展的趋势,为我国工业云平台信息安全技术的研...
利用 Rowhammer的强大攻击可以绕过所有基于软件的安全机制,导致权限提升、内存损坏等。
网络安全和政策合规成为企业董事会最关心的两大问题,企业界正在纷纷招兵买马,争夺网络安全人才来应对安全和风险难题。
印发北京2022年冬奥会和冬残奥会网络信息安全保障方案,从持续加强网络基础安全防护、切实做好重点保障对象支撑等七个方面,明确13项重点任务。
在CIS发布的第八版网络安全关键安全控制措施中,通过将新规则与IT和安全行业结合,将企业开展网络安全建设时的关键控制措施建议从20个减少为18个。
鉴于大多数公司将长期采用混合办公模式,打印机安全评估变得尤为重要。
毒云藤、蔓灵花、 海莲花等国家级攻击组织,持续针对我国境内开展攻击活动。
云端引擎采用多样化的实时监测技术,可按需灵活弹性扩展扫描并发数,对互联网公开数据系统、在线文库、源代码托管平台、云网盘、黑客交易论坛、暗网资源站点等安全风险进行...
随着企业投资数字化转型,工业网络安全将越来越成为通过技术创新安全可靠推进业务目标的关键推动因素。虽然运营技术(OT)的转型带来了巨大好处,但也随之带来了网络安全风险...
本文对OTA升级技术的潜在风险及当前相关法规标准进行了梳理。
将告警、漏洞和资产信息集成到平台中,不仅可以帮助安全分析师了解潜在的安全威胁,而且还可以在必要时获取关键的上下文资产信息。
“链长制”可以有效解决信创2.0落地实施时所遇到的五方面问题,在全国范围内推广“链长制”,是破解信创2.0落地难的有效方法和途径。
组织应开始评估其他安全措施,以取代或补充曾经久负盛名的安全沙箱。
美军2021年度“技术网络”会议集粹。
澳大利亚的网络作战力量集中在澳大利亚信号局(ASD)和澳大利亚国防军(ADF)两大机构,其它机构也在为澳方的网络作战能力提供支撑,形成了一套相对完整的网络作战力量体系...
企业组织可以重点关注NIST RMF、OCTAVE、COBIT、TARA和FAIR这五大风险评估框架,每个框架都有其特点和适用的场景。
SOC运营人员匮乏,人才培养是根本,上SOAR是捷径;资产管理很重要;指标度量意义大;安全要与IT融合。
2022年中国ICT市场规模将达到7,937亿美元,比2021年增长9.2%,持续高于GDP的增长。
微信公众号