搜索结果 - 安全内参 | 决策者的网络安全知识库

以攻促防：企业蓝军建设思考

安全建设腾讯安全应急响应中心 2019-03-25

对于腾讯这样体量庞大，业务繁多，拥有海量数据资产公司而言，需要一支既了解公司业务，又能够以黑客视角持续渗透公司资产的内部攻击队伍，这样才会更容易意识到公司各项安...

工业控制系统信息安全软件与监控综述

工业互联网工业安全产业联盟 2019-03-25

本文阐述工业控制系统信息安全软件与监控发展，介绍工业控制系统信息安全软件与监控架构，详细剖析工业控制系统现场设备层、现场控制层、过程监控层、制造执行系统（MES）...

漏洞就是网络军火：美国漏洞披露管理政策及启示

国家安全 360智库 2019-03-25

美国对漏洞的披露管理十分严格和谨慎，近年来发布了一系列有关漏洞披露管理的相关规定和法案。研究这些规定和法案所折射出来的政策意图和实施规程，对搞好我国漏洞管理颇有...

IARPA负责人谈内部人工智能项目、如何维持情报创新优势

国家安全国际安全简报 2019-03-25

美国情报高级研究项目署负责人史塔西.迪克松博士在近期接受媒体采访，介绍了她对情报高级研究项目署在人工智能方面的科研情况、如何帮助美国情报界维持创新优势，以及当前...

网络风险该如何监管？信息披露+网络保险

安全管理 CyberRisk赛伯瑞斯克 2019-03-25

围绕网络风险评估、预防和管理、执行和董事会级别所有权以及事件披露和响应的许多新监管要求和指导都是相同的做法，应该为企业围绕网络保险投资的决策提供信息。

美军电磁频谱战的发展及启示

军队军工科技导报 2019-03-25

美军电磁频谱战的发展并非一蹴而就，从作战理念提出到形成作战条令，其体制、机制、力量及技术装备发展经过了一个漫长的发展历程，而且仍处在不断发展之中。

漏洞管理的力量 (兼谈漏洞管理成熟度)

安全运营安全牛 2019-03-25

漏洞管理成熟度模型可以帮助公司企业更好地了解自身漏洞管理项目与既定目标之间的差距，方便找出实现安全项目目标的办法。

勒索软件新常态：盯上大型企业索要赎金

病毒木马安全牛 2019-03-25

去年超过80%的勒索软件感染都是针对企业的，因为网络犯罪团伙开始将目光放到大型企业身上——那些比随机受害者或消费者更有能力支付大额赎金的企业。

KBuster：以伪造韩国银行APP的韩国黑产活动披露

金融保险奇安信威胁情报中心 2019-03-25

研究员近期发现一例针对韩国手机银行用户的黑产活动，其最早活动可能从2018年12月22日起持续至今。

白帽黑客在2019 Pwn2Own竞赛中赢得特斯拉汽车

制造业 E安全 2019-03-25

攻击特斯拉汽车的黑客二人组赢得了Pwn2Own 2019黑客大赛，并赢得了特斯拉汽车。

一个初学威胁情报者不容错过的导航网站

互联网黑鸟 2019-03-24

APT资源汇总、商业搜索、区块链、CVE号、博客…应有尽有。

2018年全球网络空间安全动态发展综述

专家观察网信军民融合 2019-03-24

2018年，各国积极推进网络顶层设计，密集出台网络安全战略，持续优化指挥体制编制，加速升级网络武器系统，大力开展网络攻防演练，网络空间态势风起云涌、跌宕起伏。

卡巴斯基2018年金融行业网络威胁报告

金融保险青松智慧 2019-03-24

本报告概述了近年来金融威胁状况的演变。它涵盖了用户遇到的常见钓鱼威胁，以及基于Windows和Android的金融恶意软件。

乌克兰与欧盟联合举行网络安全演习，防止俄方黑客干扰大选

政务 360智库 2019-03-24

乌克兰与欧盟举行了网络安全演习，防止俄罗斯干预即将于3月31日举行的乌克兰大选。

为应对量子计算机解密威胁，NIST推出新的加密协议

信息通信 360智库 2019-03-24

NIST正在逐步开发两种新的加密标准，旨在保护联邦政府免受新出现的网络安全威胁。

视频监控安全：胆大黑客竟敢入侵交警视频监控后台“销分”？

公检法宅客频道 2019-03-23

在一起案件中，交警蜀黍发现，不知道为什么，自家的管控系统竟然会非常“善意”地帮违规扣分的人士自动“销分”。。。

澄清对零信任安全的5大误区

安全运营安全牛 2019-03-23

目前有一些对零信任的误解阻碍了其发展。让我们看一下5大误区，并澄清事实。

美国国土安全部：Medtronic心脏除颤器可被黑客入侵

医疗卫生安全牛 2019-03-23

Medtronic公司植入患者心脏的大量除颤器在特定情况下可被无线劫持并重编程，可能造成致命后果。

Pwn2Own 2019首日：Safari浏览器、主流虚拟机均告破解

安全会议 CyberRisk赛伯瑞斯克 2019-03-23

Apple的Safari浏览器以及Oracle VirtualBox和VMware Workstation虚拟化产品在Pwn2Own 2019黑客竞赛的第一天被破解。

人脸识别“潜规则”：巨头未经许可使用数百万人照片，想删除难于登天

人工智能机器之心 2019-03-23

众多大型数据集的出现促进了人脸识别技术的快速发展，但这些数据集中的一张张照片来自何方？当事人是否知情？