搜索结果 - 安全内参 | 决策者的网络安全知识库

新型勒索软件已攻陷数十个组织，FBI紧急发布警告

监管互联网安全内参 2021-08-27

截至目前，Hive勒索软件已经先后攻击了至少28个组织，包括8月15日刚刚遇袭的连锁医疗机构Memorial Health System。

黑客组织攻陷伊朗地方监狱，公布大量虐囚视频

公检法互联网安全内参 2021-08-26

过去几个月以来，伊朗国内组织已经多次成为破坏性网络攻击的目标。

做DT时代网络安全高地排头兵！云锁BCS2021上的重磅更新

产品动态奇安信云与服务器安全 2021-08-30

未来，云锁要更好用、更可靠，要经得起内部其他团队的敲打和实战的检验。

最新研究：海上钻井平台网络安全状况堪忧

电力能源网空闲话 2021-08-30

报告认为，深水钻井平台通常没有做好保护自己免受网络攻击的准备，钻机需要的不仅仅是防火墙和杀毒软件。面对网络攻击泛化和勒索肆虐的态势，深水钻井平台面临真正的网络安...

关键信息基础设施安全保护的一些思考

专家观察网络安全游魂 2021-08-29

本文将结合笔者混迹网络安全圈多年的经验，基于《关键信息基础设施安全保护条例》提出一些思考。

谈谈滴滴事件以及企业数据安全的治理管控

安全运营阿肯的不惑之年 2021-08-29

企业数据安全的建设治理可以基于“人-应用”、“应用-库”、“人-库”三个场景，按照三个原则开展：能事前的不事中、能技术的不管理、敏感数据优先保护。

谭晓生：中国网络安全技术趋势分析

专家观察数说安全 2021-08-28

提高自动化水平，减少对人力的消耗是我们追求的终极目标。

云数据库严重漏洞或泄露访问密钥，微软警告数千客户抓紧处置

漏洞互联网安全内参 2021-08-28

发现该漏洞的研究员表示，这或许是史上最严重的云漏洞？

香港安科网络摄像头漏洞凸显物联网的系统性安全风险

漏洞网空闲话 2021-08-28

该漏洞可以允许攻击者访问录制的视频、删除镜头、改变配置(例如运动检测警报)，并关闭某些摄像机或NVR以防止它们录制。

2021北京网络安全大会：奇安信云安全运营中心重磅发布

产品动态奇安信云与服务器安全 2021-08-27

今天的云安全，要站在风险管理的视角，做安全运营的事情。

守护每一次网络接入，奇安信发布Q-SASE安全访问服务

产品动态奇安信云与服务器安全 2021-08-27

让每一次对客户网络的访问更安全、更可靠。

《个人信息保护法》众解读中一项被忽视的重要制度

专家观察小贝说安全 2021-08-27

如何理解个保法中关于“网络身份认证公共服务建设”的条文。

《2020中国企业邮箱安全性研究报告》发布

报告调查 CACTER 2021-08-27

Coremail联合奇安信发布《2020中国企业邮箱安全性研究报告》：湖北收到的钓鱼邮件最多，有37.9%的钓鱼邮件被发送至湖北。

教育系统关键信息基础设施运营者的五大主体责任

教育科研赛尔网络市场动态 2021-08-27

作为高校的重要网络设施和信息系统——校园网络、教学平台、管理及服务系统和数据库等软件设施，或将被纳入教育系统关键信息基础设施认定范围，相关运营单位应履行好主体责任...

郑永年：网络世界濒临绝对的不安全

专家观察大湾区评论 2021-08-27

本文根据郑永年教授在北京网络安全大会（2021年8月26日）上的发言修改扩充而成。

T-Mobile五千万用户信息被盗后续：黑客称是为了获得关注

信息通信新浪科技 2021-08-27

入侵 T-Mobile公司系统的黑客表示，这家运营商松懈的安全措施，让他得以进入一个记录缓存，其中包含5000多万人用户，而且还在不断增加。

经营安全才能安全经营：齐向东BCS2021演讲全文

安全会议虎符智库账号 2021-08-26

8月26日，奇安信集团董事长齐向东在北京网络安全大会（BCS 2021）发布主题演讲。

网络空间测绘技术的实践与思考

安全运营信息通信技术与政策 2021-08-26

网络空间测绘将作为数字化时代实现数字化生产生活和数字化治理的基础设施，同时还与网络空间自身发展演进相互作用、相互影响，为构建全球网络空间命运共同体提供新视角和新...

美国国防部筹划成立零信任安全项目办公室

军队军工国际安全简报 2021-08-26

目前美国国防部已将“零信任”视作提升美国军事网络整体安全性，以及推进“联合全域指挥与控制”（JADC2）概念发展的关键技术实现手段。

VMware vRealize Operations Manager多个高危漏洞预警

漏洞网络安全威胁和漏洞信息共享平台 2021-08-26

攻击者可利用这些漏洞执行服务端请求伪造（SSRF）攻击，获取内部网络服务的访问权限，从而获取敏感信息。