此次会议,是继2014年2月27日中央网络安全和信息化工作领导小组第一次会议、2016年4月19日全国网络安全和信息化工作座谈会之后,在中国网络安全和信息化事业的发展进程中,...
研究员发现,臭名昭著的银行木马 IcedID 和 Trickbot 背后的僵尸网络操纵者已经联合起来,充分利用这两种木马骗取受害者现金。
GDPR旨在让欧盟公民和居民拥有对他们个人数据使用方式的更大控制权。用户会发现,清除数据的权利并不适用于所有情况,即使客户同意被收集某些数据,企业组织也会发现他们在...
在过去18个月中人们已经见证了对工业环境成功渗透的大幅增长,尽管这些入侵中大多数尚未形成真正的攻击,但必须将之理解为为了长期目标而在脆弱系统中建立驻留的先导步骤。
本文主要介绍如何搭建一个基于开源技术的微型日志威胁分析系统。
趋势科技的安全专家最近指出,在传统通信技术(如2G,甚至4G)中发现的许多安全机制,并不是为5G这种规模数据量而设计的。因此,5G很可能将会继承并放大由2G、3G和4G带来的...
被美国视为“眼中钉”,卡巴斯基如何挺过封杀令?
目前的这些评价标准和方法,更多地是在评价“我们做了什么、我们有什么武器”,而不是在评价“我们做成了什么样子、我们成为了谁”。换个角度想,信息安全的工作最终是为了控制...
安全考核,属于企业评价体系的一部分,和人力资源、人员激励等相关性比较大。考核话题也比较大,考核的方式、考核指标、考核结果运用等。资源是有限的,如果给干活的人都发...
国内外的信息安全学习书单推荐。
设备暴增为企业带来了更多的风险挑战。企业在面临网络攻击的同时,还要面对随之而来的成本和声誉损失,因此提高对网络上正在发生事情的可见性,才能更快地应对威胁。
当地时间6月1日,谷歌云CEO黛安·格林表示,目前谷歌与美国军方签订的Maven合同将在2019年到期,届时谷歌将不会再寻求续约的机会。
本文介绍了密码模块的涵义、与密码产品的关系、安全等级划分、应用选型建议等方面的有关情况,亦作为一种反馈渠道。
多伦多大学研究人员设计新算法,通过动态地干扰人脸识别工具来保护用户的隐私。结果表明,他们的系统可以将原本可检测到的人脸比例从接近100%降低到0.5%。
《网络安全法》正式颁布实施1周年之际,公安部召开了“2018年全国公安机关网络安全执法检查工作电视电话会议”。
近四分之三联邦机构的网络安全方案要么被认定为“处于风险之中”(安全方面存在重大差距),要么被评为“高风险”(基本流程不到位)。
在甲方安全工作当中,会使用分析日志的方式去发现日志当中存在的攻击行为或分析防火墙、安全设备、WAF、HIDS等产生的攻击日志,最终使得这些数据能够产生价值,帮助判读攻...
数据安全并不是一个独立的要素,而是需要连同网络安全、系统安全、业务安全等多种因素,只有全部都做好了,才能最终达到数据安全的效果。
2018年4月,互联网网络安全状态整体评价为良。
互联网金融身份认证联盟(IFAA)将于6月1日正式发布《IFAA本地免密技术规范(T/IFAA 0002—2018)》,即本地免密标准2.1版。该版本为联盟成员单位应用SE安全单元提供了标准...
微信公众号