EASM的本质作用就是避免公司的资产变成公司的负债。
相关国家和地区围绕激发数字经济活力、完善数字经济规则等方面采取了多项共性措施,总结起来主要包括七个方面重点内容。
Black Hat 2022 议题展示出威胁格局的转变及对软件供应链的安全威胁日益突出。
黑帽大会以硬件和传统软件利用而为人熟知,不过今年展现了更多软件供应链安全问题。
企业要做好漏洞管理,需要建立相应的管理流程,主要有五个关键动作。
信通院云大所副所长栗蔚正式发布了《企业数字化转型发展双曲线和双象限(2022版)》,并对其进行了解读。
小程序如何越权访问APP内的特权API?研究员发现身份混淆攻击。
中国网络安全市场增速持续领跑全球,五年CAGR近全球两倍,市场前景广阔。
年复合增长率25.3%,处于稳步增长阶段。
包括电网恶意软件Industroyer2深入分析、全新Android漏洞利用链披露、现代安全芯片漏洞研究、APT雇佣兵披露、近五年CI/CD违规真实案例分析……
美国网络安全和基础设施安全局(CISA)和澳大利亚网络安全中心(ACSC)联合发布了安全公告,详细介绍了2021年威胁行为者主要使用的恶意软件。
金融是区块链应用场景中探索最多的领域,在供应链金融、贸易融资、跨境金融、资金监管、商业银行业务等细分金融场景都有具体的落地场景。
行业投融资事件数量较2021年同期小幅增长,网络安全领域非上市投融资事件共59起,披露金额超15亿元。
乌克兰以低成本组建数字化战场网络。
研究人员只需要花费25美元,就能用小零件制作出硬件入侵工具,在星链卫星天线上运行任意代码。
社交网络规模的不断扩大伴随着信息的爆炸式增长,真假信息混杂难辨,这种现象进一步扩大了在社交媒体上开展心理战可能取得的效果。
机器身份管理和物联网身份验证已经成为组织数字身份管理的新挑战。
Twilio和思科两家公司的员工成了黑客的突破口,这再次凸显了人员依然是当今网络安全最难以修补的“漏洞”。
SD-WAN在人民银行市县网络中的成功应用,标志着新一代网络管理机制在人民银行各层级网络体系的全面覆盖。
本文从当前个人信息保护合规审计工作的现状分析当前所遇到的问题,结合已有的经验和思考,给出一些解决的思路和建议。
微信公众号