搜索结果 - 安全内参 | 决策者的网络安全知识库

通过新规则而非部署更多工具，打破网络安全的复杂性

安全管理安全牛 2019-02-26

下文所述的7个规则可以帮助我们以新思维应对CISO、安全团队及其组织目前所面临的复杂、多变的挑战。

安全视角下的工业互联网平台基本层次架构

工业互联网信息安全与通信保密杂志社 2019-02-25

工业互联网平台安全是整个工业互联网安全的关键重点，因此，通过安全的视角解析上述各个层次框架，具体分析各层将面对的安全问题及对策。

上海市通信管理局通报一批网络安全违规典型案例

监管上海通信圈 2019-02-25

近期，上海市通信管理局结合网络安全威胁监测、用户投诉举报、网络安全回头看专项复查等工作，严格监督执法，重拳出击整治，严肃查处了一批网络安全违法违规案件。

无服务器计算：功能与基础设施即服务

云计算安全牛 2019-02-25

随着无服务器计算的引入，安全责任更加向云供应商转移，企业可转移更多事项以专注于核心业务。

云泄露：印度近五十万德里公民的个人数据暴露在互联网

数据泄露鼎信信息安全测评 2019-02-25

研究人员发现了一个不安全的服务器，泄露了近50万印度公民的个人详细信息。

大型央企网络安全攻防演练设计和实践

电力能源中国信息安全 2019-02-24

大型央企的网络安全应急体系建设是一个周而复始、持续改进的过程。

CNA报告：赛博安全展望2025

趋势洞察学术plus 2019-02-24

CNA发布报告《赛博安全展望2025》，是对未来将出现的当今国家安全议程和网络安全挑战的前瞻性探索。

朝鲜攻击美国国家安全智库：通过BabyShark恶意软件

网络攻击黑鸟 2019-02-23

特金会即将来临之际，Palo Alto发布报告揭露了去年到今年的一系列疑似朝鲜攻击美国的事件。

Facebook关闭用户隐私收集争议应用Onavo

互联网 TechCrunch中文版 2019-02-22

Facebook主动将Android版的Onavo应用从Google Play应用商店中移除，并表示已经立即停止了此应用对用户数据的收集，未来也将完全关闭Onavo所有服务。

财政部信息网络中心周云峰：通过实战攻防演练审视政务网络安全体系建设

政务中国信息安全 2019-02-22

实战型攻防演练，能够及时发现网络安全防护、监测和处置措施中可能存在的短板，是审视和提升政务网络安全体系建设和保障能力的一项重要工作。

恶意邮件智能监测与溯源技术研究

安全运营信息技术与网络安全 2019-02-22

为解决现有恶意邮件安全检测系统在监测能力和溯源能力方面的不足，本文提出发展新一代智能恶意邮件安全监测与溯源系统的技术需求。

C端安全产品的未来之路

趋势洞察迷样人生 2019-02-20

C端安全市场下一个产品会是围绕着个人信息安全的产品。

美众议院就Facebook小组功能隐私泄露问题发函质疑

监管新浪科技 2019-02-20

继美国联邦贸易委员会指控Facebook在兴趣小组中披露敏感信息后，美国立法者正试图就平台上“小组”功能的隐私问题向Facebook提出质疑。

最高赔付1000万美元，Coalition为中小企业提供GDPR保险

金融保险安全牛 2019-02-26

网络保险公司Coalition宣布新保险政策，专为欧盟GDPR所设，支持赔付因GDPR违规而产生的罚款和其他损失。

公司最容易忽略的3个GDPR合规性问题，你踩雷没？

安全运营安全牛 2019-02-26

以下是公司最容易忽略的3个GDPR合规性问题，其中任何一个问题都足以使公司陷入危险境地。

从RSA创新沙盒决赛产品ShiftLeft浅谈DevSecOps

专家观察安全牛 2019-02-26

十强产品中ShiftLeft聚焦于DevSecOps，有三款产品Inspect、Protect、Ocular。

首个完整利用WinRAR漏洞传播的恶意样本分析

病毒木马奇安信威胁情报中心 2019-02-25

在WinRAR CVE-2018-20250漏洞被披露后短短一天多时间后，360威胁情报中心便截获了首个利用该漏洞传播木马程序的恶意ACE文件。

跨域取胜：为未来战场开展网络战仿真合成训练

军队军工知远战略与防务研究所 2019-02-25

美军作战人员只有在网络仿真合成训练环境中进行各种网络攻击和网络防御训练，才能在受到网络攻击时也能排除故障，确保任务的完成。

DNS基础设施存在重大风险，需加快部署DNSSEC

互联网 E安全 2019-02-25

ICANN认为，为了网络安全，业界需要加快部署DNSSEC。

社工模拟：利用BadUSB穿透3层内网

安全运营阿里安全响应中心 2019-02-21

本次模拟只是最简单的演示，提醒大家在日常使用USB设备时，不要使用陌生的USB设备，避免USB存在恶意代码导致安全风险。