搜索结果 - 安全内参 | 决策者的网络安全知识库

美团点评与摩拜开启账号数据互通，用户可选择“不同意”

交通物流隐私护卫队 2019-04-10

为何摩拜会在客户端内弹窗这样一份“账号融合用户确认函”？业内对于这样的告知同意设计如何评价？企业收购业务中，又可能涉及哪些数据融合的合法性风险？

Gartner：数据安全治理与财务风险评估关联模型

大数据数说安全 2019-04-09

数据使用带来的财务影响可以通过刚开发出来的Gartner新信息经济学模型来评估，即财务数据风险评估（FinDRA）模型。

用户数据储存在美国，欧盟将调查微软是否违反GDPR

监管腾讯科技 2019-04-09

此次调查将调查这些机构使用的微软产品和服务，以及它们与这家美国软件公司之间的合同协议是否符合数据保护法。

企业上市过程面临的数据合规问题和相关风险 (境外篇)

安全管理网安寻路人 2019-04-09

本文基于招股书等公开文件，总结出在网络安全和数据保护方面境外上市公司的普遍性合规风险和相关行业的特殊性合规风险，供读者参考。

美国数据爬虫相关案例判决梳理

互联网 Martin的读书笔记 2019-04-08

本文就几个典型的案子，从法官如何解释文本的角度，简单介绍下美国法官是如何处理这类问题的，以及作者的一些思考和疑问。

美国国防部数字工程战略解读

军队军工空天防务观察 2019-04-10

2018年7月5日，美国国防部正式对外发布“国防部数字工程战略”，笔者将结合美军历史项目进行简要分析。

全球1500家酒店网站调研：2/3会暴露客户身份和预订信息

数据泄露新浪科技 2019-04-11

泰姬陵APT组织仅针对一个中亚外交目标发起攻击

APT 黑鸟 2019-04-10

卡巴斯基实验室的研究人员发现了一个针对中亚外交机构的新型高度复杂的APT组织泰姬陵，其恶意软件样本极其复杂，目前仅发现针对一个中亚外交目标发起攻击。

俄罗斯如何看待中国科技创新？

国家安全科情智库 2019-04-10

本文梳理了俄罗斯各界对中国科技创新发展与开放合作的主要关注点、主要评价，以及俄罗斯学者认为中国科技创新存在的问题。

物联网场景下的蓝牙安全分析

物联网工业互联网安全应急响应中心 2019-04-10

本文首先简述了蓝牙技术和蓝牙产业，接着分析了蓝牙安全机制和现状，通过针对公开的和原创的蓝牙漏洞分析，阐述了蓝牙技术所面临的安全威胁，最后给出了一个具体的蓝牙攻击...

军民一体化智慧海洋建设及海洋信息安全问题研究

军队军工网信军民融合 2019-04-09

构建军民一体化智慧海洋及海洋信息安全保障体系，是提升网络化海上跨域作战能力的战略支撑。

构建电子政务网络安全运营体系

政务中国信息安全 2019-04-09

政府部门在行使职能中涉及大量保密信息和敏感信息，保障网络安全是电子政务系统可靠运行的基本条件。

解密“羊毛党”：中国最会过日子的网民

互联网新周刊 2019-04-09

他们用实际行动“薅羊毛”，通过模拟器、分身工具等现代科技手段，领取甚至抢夺各大互联网平台上的返利、返现和优惠券，吃到了如今互联网福利江湖中最大的那块蛋糕。

工业互联网安全应急响应中心：关于Tenda AC系列路由器缓冲区溢出漏洞的情况通报

漏洞工业互联网安全应急响应中心 2019-04-09

该漏洞是由于腾达AC系列路由器Web服务器未对参数数据进行有效校验造成的，攻击者可利用该漏洞进行缓冲区溢出操作。

向董事会汇报网络安全工作的12条建议

安全管理安全牛 2019-04-09

首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

美国网络安全态势感知 (三)：协调运行机制建设

国家安全微言晓意 2019-04-09

美国国家网络安全综合计划中规定，由国土资源部内的国家计算机安全中心通过协调和综合来自六个中心的信息，提供横跨六个中心的态势感知与分析。

美军网络安全事故处理的启示与思考

军队军工信息安全与通信保密杂志社 2019-04-08

FBI局长：当前面临的网络挑战已超过其机构工作能力

公检法国际安全简报 2019-04-08

FBI局长近日称，联邦调查局正竭力适应当前绝大多数犯罪及反间谍案件都需要针对互联网进行调查的“新常态”，而应对来自国家背景黑客的网络威胁、摧毁僵尸网络、对抗勒索软件...

浅谈安全行业的江湖文化与开源精神

专家观察君哥的体历 2019-04-08

无论业务条线的竞争多么激烈，安全部门永远都是同盟军，不管甲方乙方，无论是银行证券保险，大行小行还是互联网公司，安全人员凑在一起总有聊不完共同话题。

HTTPS并不总像它看起来那么可靠

安全运营安全牛 2019-04-08

Alexa对全球排名前10,000的HTTPS网站进行了分析，研究人员发现5.5%的网站存在潜在可利用的TLS漏洞。