研究员发现,通过将特制的设置文件嵌入到Office文档中,攻击者可以在没有任何警告或通知的情况下欺骗用户运行恶意代码。
在卡巴斯基对23个国家的320位OT-ICS网络安全决策人士调查访问中,48%的公司承认并未部署攻击检测或追踪措施。
本文将结合数据安全能力成熟度模型(DSMM),从数据治理角度来谈一谈对数据安全管理的一些认知与思考。
美国内政部监察长办公室最近公布一份评估报告的一个关键发现是,水电站大坝面临的主要风险并非来自于外部网络攻击活动,而是出自内部因素。换句话说,这些水利大坝最大的网...
美国土安全部科技局近期向特拉华州Cyber 20/20公司授予价值二十万美元的研发合同,期望利用后者结合开源沙箱和机器学习的新技术,强化美国金融服务业应对他国间谍、恶意黑...
事物的发展总是会带来双面的影响,移动技术在推动企业业务发展的同时,也呈现出了一些令人担忧的发展趋势。
“坚持安全第一”是我国核电行业生产长久以来坚持的原则,且在多部与核电生产相关的法律法规中都有体现。本次发布的《指导意见》明确指出“将网络安全纳入核电安全管理体系,...
美国国家安全局的秘密据点隐藏在美国各地的城市中,那些高耸的没有窗户的摩天大楼和足以抵御地震,甚至核攻击。它们是全球最大的电信网络中不可分割的一部分,它们也与有争...
针对安全挑战,建设银行以《网络安全法》及配套法律法规为指引,坚持“穿透性原则”,聚焦数据安全保护本质,持续加大客户个人隐私保护和云安全技术应用,建立更加智能灵活的...
记者就《网络安全法》实施一年来,国内金融机构加强网络安全防护措施及阶段性进展,采访了银行、证券、保险行业的多家金融机构相关部门负责人和专家。
全球能源互联网研究研究联合360威胁情报中心及国家互联网应急中心,在我国工控互联网宏观安全态势监测的基础上,结合网络安全预警通报、应急响应工作实践成果,分析总结了2...
近年来针对工业控制系统的网络攻击事件日益增多,安全防护态势非常严峻。目前我国主要工业控制领域的关键技术和产品主要依赖于国外厂商,安全风险突出,开展相关安全审查工...
近年来金融行业陆续出现的外包风险事件,给金融企业和监管机构都敲响了警钟。外包信息安全管理,成为金融企业信息安全管理的重要组成部分,也成为金融行业监管的工作重点之...
本文我们简单谈一下数据安全治理相关的概念,然后按终端、网络、存储介质及新出现的大数据安全、UEBA、CASB进行介绍。
公司报案后警方经仔细走访公司,梳理案件脉络,发现原来是该公司离职员工马某报复所为。
自今年2月以来,上海公安机关针对当前网上违法有害信息突出,网络诈骗、涉枪涉爆、黑客攻击以及侵犯公民个人信息等犯罪活动态势,将大数据技术引入网络犯罪治理体系,深入...
成熟度不高、软件测试水平不足、犯罪活动渗透、多种技术变数以及缺乏经验等问题,共同导致分布式分类账尚不足以支撑起实际业务需求。
本文结合人工智能发展阶段的划分总体审视了其引发的安全问题,在此基础上着重分析了现阶段人工智能带来的新的网络安全挑战,并针对这些挑战提出了相应的法律对策。
中美双方可通过保持战略克制、提高政策透明度、积累政策层面默契、保障国际规范实施等途径来共同促进中美网络空间稳定。
本文拟通过对美英人工智能国家战略的简要分析,介绍当下人工智能安全问题的几个主要维度。
微信公众号