专家建议稿以“两头强化、三方平衡”理论为基础理念,通过强化个人敏感信息保护和强化个人一般信息利用,实现信息主体、信息业者、国家机关三方主体之间的利益平衡。
本文将视角从安全产品进化切换到组织安全运营面临的挑战,通过认识ATT&CK 的体系、本质和内涵理解这个全新的模型和知识库也是破局的起点。
蓝皮书聚焦互联网发展的新动态、新趋势、新变化,回顾成就、总结经验、分析形势,努力为全球互联网发展提供客观情况、经验借鉴、思想引领,是全球互联网发展与治理研究的最...
微软在10月18日推出了 ElectionGuard 的赏金项目,邀请世界各地的安全研究人员帮忙寻找这套 SDK 中的漏洞。
在习近平总书记关于网络强国的重要思想指引下,我国互联网基础设施加快建设、自主创新能力不断增强、核心技术“弯道超车”、数字经济蓬勃发展、网络安全保障能力不断增强,网...
美国网络司令部在最近的一次演习中与能源部合作,以帮助增进了解并确保对重要资产的网络防御。
本文将对沙特阿拉伯石油设施被炸事件的整理,以及对美国与伊朗之间的网络战分析,最后对石油类能源网络安全的趋势研判。
流言何以产生?流言与谣言的区别是什么?个体和平台面对流言该怎么做?
斯诺登的新书《Permanent Record》正式出版,密码学家格林在他的名为“关于密码学工程的一些思考”的博客中发表了关于斯诺登泄密事件的回顾文章。
本篇将针对目前企业最关注的问题,如安全响应中心、安全企业文化、白帽子社区进行讨论。
IEEE董晶博士从传统的取证方法中“取其精华”,将像素层、场景层和语义层三种取证分析方式相结合,在DeepFake深度取证领域取得了一定突破。
全国人大常委会法工委发言人第二次记者会,都有哪些涉及密码法草案的最新内容。
当前,印度政府已在组织关系层面,将与信息相关的主要作战行动归口至各军种情报部门和参谋机构。
研究人员发现了一种新型加密劫持蠕虫病毒“Graboid”,该病毒通过恶意Docker镜像传播。
什么叫“反人脸认证”产业?就是帮无法完成人脸识别认证的人,通过人脸识别实名认证,从中牟利的产业。
为了免遭损失,建议用户安装必要补丁,谷歌已在10月份的安卓安全公告中修复了 CVE-2019-2215。
人工智能的创新和安全应是平衡发展,创新能够推动安全,没有创新,安全便没有意义。
RFID系统的所有组件均包含相应的技术控制,组件包括RF、企业和企业间子系统。本文重点介绍当前已投入商业使用的相关RF子系统技术控制。
文件全面阐释“构建网络空间命运共同体”理念的时代背景、基本原则、实践路径和治理架构,倡议国际社会携手合作,共谋发展福祉,共迎安全挑战。
欧洲GDPR的监管实践对于中国有什么启发?过于严苛的监管规定,极大阻碍了欧洲公司整合和协同发展。
微信公众号