搜索结果 - 安全内参 | 决策者的网络安全知识库

对一些非技术性问题的思考：人工智能的军事应用、控制与想定场景

军队军工知远战略与防务研究所 2024-01-09

AI军事应用的发展前景仍算不清晰，还有许多待思考和回答的问题。

Mimic勒索软件攻击全球微软SQL服务器

网络攻击 GoUpSec 2024-01-10

针对配置不安全的微软SQL服务器。

生成式人工智能大模型的新型风险与规制框架

人工智能行政法学研究编辑部 2024-01-09

设立专门机构引导发展、评估和应对风险，规范数据训练以避免数据泄露和不当输出，基于特定用途风险构建风险分级管控制度，确立贯穿大模型全生命周期的透明度制度，健全防止...

工业数据共享和数据准备：法律和经济学的角度

制造业清华大学智能法治研究院 2024-01-07

建立工业数据共享政策是必要的，因为在数据收集之初，数据共享企业必然获取到第一手的工业数据；工业数据共享政策有利于促进其加快创新转型，同时，为其他企业的发展带来利...

全国首例！乘客起诉铁路部门刷脸进站侵权法院驳回

交通物流央视网 2024-01-07

进火车站被刷脸，她把铁路公司告了。

网络靶场中蓝队网络态势评估的自动化评估和可扩展性

安全运营时间之外沉浮事 2024-01-10

这篇文章详细阐述了一种新颖的方法，用于在网络靶场中自动化评估蓝队的表现，并强调了该方法的可扩展性。

钓鱼邮件攻击态势和技术发展

安全运营信息安全与通信保密杂志社 2024-01-09

研究近年来主流网络钓鱼邮件攻击的方式、类型和使用技术，分析生成式 AI 机器人、多片段程序编码混淆等新型信息技术加剧钓鱼邮件攻击的风险隐患，并结合理论和现实情况，就...

威胁情报：共享与否并非问题所在

安全运营数世咨询 2024-01-09

对于任何一个共享社区来说，有三个关键要素被认为是能够提高威胁情报共享的可行性和影响力。

这个带路国家政府敏感文件公网暴露长达15个月

政务安全内参 2024-01-09

沙特工业和矿产资源部系统的环境文件在公网暴露，其中包含邮件凭据、数据库凭据、加密配置等关键信息，如遭攻击者利用，可被用于在已进入内网后窃取所有数据。

盘点：2023年十大零日漏洞攻击

网络攻击 GoUpSec 2024-01-09

从商业间谍到勒索软件攻击，零日漏洞被广泛使用。

美国防情报人才培养组织体系扫描

军队军工军事文摘 2024-01-08

美国国防情报机构把人才视作最重要的资源，将人才培养作为能力提升的基石，用组织的牵引作用和体系的保障功能，激发人员各自的能力和优势，不断健全国防情报人才培养组织体...

太空遥感数据：需要什么规范？

太空海洋苏州信息安全法学所 2024-01-08

本期简报摘取了文章中涉及太空遥感数据保护方面的内容。

《面向云计算的零信任体系第2部分：关键能力要求》行标发布

标准 CAICT可信安全 2024-01-08

覆盖用户零信任访问场景和工作负载零信任访问两个场景。

数据要素技术与平台十大观察

大数据大数据技术标准推进委员会 2024-01-08

本次分享一方面围绕数据流通展开，另一方面与大家探讨一下大数据平台整体趋势的变化情况。

美国空军正在发展网络任务防御团队 (MDT) 2.0概念

军队军工奇安网情局 2024-01-08

美空军考虑利用“分层”网络安全团队结构保护重要资产。

远征网络作战 (ECO) 概念探究

军队军工知远战略与防务研究所 2024-01-08

本篇文章引入并定义了‘远征网络空间作战’（ECO）这一术语，以标准化这些战术机动分队在大国竞争连续体中作战的术语。

泄露19.1GB数据，北京一生物技术公司被罚5万元

公检法公安部网安局 2024-01-08

北京多家公司因不履行网络安全保护义务被处罚。

联合国《打击网络犯罪公约》草案基本完成

安全治理威胁棱镜 2024-01-08

国际合作打击网络犯罪，何时能见到曙光？

英国ICO数据保护审计制度分析

公检法 CCIA数据安全工作委员会 2024-01-08

本文简要梳理了英国的数据保护审计制度，看看作为目前国际上较为成熟的数据保护合规实践之一，英国ICO的数据保护审计是如何运作的。

跨域协同网络作战：现代战争的新形势

军队军工时间之外沉浮事 2024-01-07

跨域协同网络作战是指在网络空间、物理空间和认知空间等多个领域之间进行的协同作战。