数据资产梳理、敏感数据识别、数据分类分级、数据访问控制、数据安全审计都是数据安全治理技术的范畴。
目录的“功用”既应超脱于个案之外,又应印现在个案之中。
在大国博弈的时代背景下,国内的工业控制系统需要更多自主可控的软硬件设备,因此有核心技术的国产SCADA/PLC市场占有率得到了快速的提升。然而,随之而来的安全问题也日益...
公司和网络保险已不能掩饰CEO在网络-实体安全事件中的个人责任。到2024年,将有75%的CEO被直接追责。
本文列举了微软Azure云计算环境的TOP20常见账户和配置漏洞,希望对企业选择其他类似公有云服务有一定借鉴意义。
六大基础安全领域、四大通用技术理念、四大新兴应用场景、四大业务安全和十大安全服务分类。
使用企业模式可确保组织能够实现可审核和安全的网络的关键功能,并且应将其用于任何用于业务目的并且可以访问公司系统的无线网络。
十几年来,CISO角色方面的成功该是什么样子一直众说纷纭,这种模糊不清的状态常常引发误解、错误期待和职业倦怠。
本次演习首次通过近实时地连接多个传感器和多个射手来快速探测和摧毁所模拟的俄罗斯巡航导弹,对新型超高速武器、人工智能软件、5G技术等进行了测试。
目前欧盟对5G安全的理解,已不局限在技术层面,而是站在欧盟整体利益、区域安全和国际关系的战略高度来思考。
近年来,银行等金融机构在业务快速发展过程中,积累了海量的客户数据、交易数据、外部数据。这些金融数据逐渐发展为金融机构的重要资产和核心竞争力,用数据驱动业务发展,...
如果有App在最终的复测处置环节仍存在问题,将面临处罚。
欧洲议会发表了《欧洲数字主权》报告,从数据经济和创新、隐私和数据保护以及网络安全、数据治理和在线平台的行为三个方面介绍了欧盟的顾虑和已经采取的主要措施,并从构建...
ITIF认为,一个新的“伟大游戏”正在上演,但是谁(中美)发挥得最好?本世纪20年代可能是决定性的十年。
美国对中国科技领域的打压和遏制政策被普遍解读为“科技脱钩”,“中美科技大脱钩”论成为解释当前中美科技战略竞争态势的通用逻辑范式。
谣言始于群众对信息的不了解,而止于政府信息的公开。
没有安全就没有车联网产业的健康可持续发展,车联网又是融合云、网、路、端、人各要素,涉及信息通信、电子汽车交通等多行业、多领域、多主体,车联网网络安全不仅是单点的...
美国的行动倾向于专门针对中国,而中国的政策倾向于针对各种威胁或国内产业的力量进行安全防范,或者针对美国的新政策采取针锋相对的行动。
本文对常见的设备指纹识别方法根据稳定性、可重复性、资源消耗、用户端被动、绕过难度和可区分性进行了比较,用以在实践中选择。
许多组织缺少能够有效解决威胁检测并进行响应的内部专家;这个时候,MDR(managed detection and response,检测响应管理)就可以填补这方面的需求。但是,组织在进行MDR服...
微信公众号