下列23种工具涵盖了从口令破解器到漏洞管理系统再到网络分析器,无论你的安全角色是什么,总能从中找到有用的。
目前市场上充斥着几十亿未得到充分保护的工业设备,而这些设备要达到“有意义”的工业物联网(IIoT)安全水平,可能需要五年或更长时间。
安全考核,属于企业评价体系的一部分,和人力资源、人员激励等相关性比较大。考核话题也比较大,考核的方式、考核指标、考核结果运用等。资源是有限的,如果给干活的人都发...
国内外的信息安全学习书单推荐。
本文介绍了密码模块的涵义、与密码产品的关系、安全等级划分、应用选型建议等方面的有关情况,亦作为一种反馈渠道。
《网络安全法》正式颁布实施1周年之际,公安部召开了“2018年全国公安机关网络安全执法检查工作电视电话会议”。
近四分之三联邦机构的网络安全方案要么被认定为“处于风险之中”(安全方面存在重大差距),要么被评为“高风险”(基本流程不到位)。
在甲方安全工作当中,会使用分析日志的方式去发现日志当中存在的攻击行为或分析防火墙、安全设备、WAF、HIDS等产生的攻击日志,最终使得这些数据能够产生价值,帮助判读攻...
数据安全并不是一个独立的要素,而是需要连同网络安全、系统安全、业务安全等多种因素,只有全部都做好了,才能最终达到数据安全的效果。
农业银行、建设银行在《网络安全法》实施一周年里,针对数据安全保护面临的问题,做出了怎样的思考?
2018年4月,互联网网络安全状态整体评价为良。
Gartner的研究报告《开发安全运维:怎样将安全无缝集成进开发运维》显示,只有不到20%的企业安全团队协同开发运维小组,系统主动地将信息安全融入到他们的开发运维项目中。
互联网金融身份认证联盟(IFAA)将于6月1日正式发布《IFAA本地免密技术规范(T/IFAA 0002—2018)》,即本地免密标准2.1版。该版本为联盟成员单位应用SE安全单元提供了标准...
据悉,2017年怡安在网络安全保险领域签下7500个保单,保费收入超过3亿美元,国内的保额也达到1亿美元。目前,全球网络保险业务的市场规模约在30亿美元。Hiscox、IAG以及怡...
美国 ICS-CERT 发布并修改了一份名为《美国必康美德TotalAlert Scroll 医用空气系统》的公告,警告称在美国必康美德公司 TotalAlert Scroll 医用空气系统的医疗设备中发现...
一年来,随着各种相关配套法规制度陆续出台,各地各行业通过各种行动和措施推进《网络安全法》的落地,《网络安全法》效应已经初步显现。
2018年4月,哈佛大学肯尼迪学院Belfer中心发布《理解美国联邦政府网络安全》的报告,作者是美国卡内基国际和平基金会技术和国际事务部的项目负责人、美国国防部负责网络政...
此轮融资后,派盾科技(PeckShield)将进一步立足区块链前沿,通过行业安全报告发布、实时监测生态安全风险,提升区块链生态的整体安全性。
高校网络安全综合水平有较显著的提升,但是由于网络信息技术的迅猛发展,新情况、新问题不断涌现,而我国信息技术和产品的自主水平和网络安全领域的综合防护能力较低的现状...
6月1日,网络安全法施行一周年,网络安全防护逐步升级,专项治理行动成效初显,多项“顽疾”仍亟待根治。
微信公众号