一场安全、可靠、有效的实战攻防演习检验的并不是单纯的业务系统是否安全,更重要的是以人为核心的安全意识和抗风险的能力。
工业控制系统安全标准是工业控制系统安全保障体系的重要组成部分,对于各行业企事业单位开展工业控制系统安全防护工作具有促进、规范和指导等多重意义。
现在华为被美国认为是5G技术最大的供应链威胁,美国需要发挥其软件的竞争优势。
报告指出网络预备役部队在组建和使用过程中存在的问题,并为如何组建一支灵活、经验丰富、技能高超的网络预备役部队提出建议。
PONEMON研究所发布《全球加密趋势研究》报告,分析了过去14年中,加密的使用如何发展以及该技术对安全状况的影响。
Bridgecrew目前仅15人,其云安全平台可以使自动部署云安全工程变得非常简单。
远程访问是实现“三个任意”的必要条件,本文给出五种远程访问安全架构:IPsec、TLS VPN、TLS隧道、SDP、云VPN。
目前,我国工业信息安全事件应急演练相关工作还处于初步阶段,相比美国等发达国家,演练方式单一、专业应急人员数量缺乏、应急保障能力薄弱等问题较为突出,亟需建立完善工...
美国政府问责办公室表示,美国国防部目前尚未完全实现改善网络卫生的关键举措和实践,并没有解决基本网络安全盲点。
美国海军陆战队第31远征队4月5日发布的消息称,太平洋上的“美利坚”号两栖攻击舰上将首次部署“网络空间防御作战-内部防御措施”分队。
目前针对云原生环境基石——容器的渗透测试进行介绍的系统化资料较少,笔者在此以导读形式向大家推荐一篇论文,希望能够引发更多的思考。
本文以零信任框架为基础,重点从终端接入控制、动态授权管理、统一身份管理、安全作为服务4个方面进行研究,结合能源互联网技术和管控特点设计防护框架,能有效保障能源互...
对中国而言,美国对新兴技术出口的严格管制将加剧 ICT 产业在供应链安全和技术安全领域所面临的风险;全球范围内的供应链安全与经济持续增长也将受此影响。
近日,Metasploit开发者——Rapid7公司宣布启动AttackerKB的Beta测试版。
本文结合电信行业业务特点深度分析业务管理与技术方面的网络数据安全风险,提出数据安全管理工作体系搭建、数据安全技术保障能力配备的对策与建议。
研究员发现Clearview AI一个暴露的服务器,尽管该服务库受密码保护,但该服务器被配置为允许任何人注册为新用户以登陆存储源代码的服务器。
笔者结合国内外相关立法和理论,对相关条款提出完善建议,以期能对我国个人信息保护制度的构建完善有所裨益。
《报告》以供应链安全为主线,对各个领域面临的供应链安全问题进行了分析和梳理,从一线厂商的视角回答了供应链安全问题“是什么”、“为什么”和“怎么办”的问题。
2020年,“互联网上的狗”正在积极地装备武器,身份是用于破坏系统和实施网络犯罪的最常用的攻击媒介。
有人就有江湖,有厂家更有竞争。来看国产CPU同台一决高下!妙趣横生,喜极而泣。
微信公众号