建立健全数据产权制度,构建全国统一的数据产权登记体系,培育全国一体化数据市场。
意大利金融巨头联合圣保罗银行在客户数据保护存在严重缺陷,员工2年多时间未授权访问了3千余名客户数据,未被内控系统发现,特别是被访问客户中有公众人物等高风险群体,被...
美国医疗软件厂商CareCloud称,内部存储患者电子健康记录的云环境遭非法访问超8小时,已达到重大事件标准,可能对业务造成实质影响;该公司尚未确定数据安全事件的规模,但...
Lapsus$ 声称通过 Mercor 的 Tailscale VPN 窃取了全部数据,其中包括 939GB 的平台源代码、一个超过 211GB 的用户数据库,以及约 3TB 的存储桶内容,里面装着大量视频面试...
珠海标准工作周汇报。
数据利用管理技术要求、数据匿名化流通实施及评估指南、数据基础设施 互联互通基本要求等。
如何将海量、异构、低质的原始安全日志,治理成为高质量、可信、可用的战略数据资产?
提出了工业企业数据安全能力成熟度模型,规定了工业企业数据全生命周期安全和通用安全的成熟度等级要求。
据报道,泄露数据包括邮件服务器数据转储、数据库、机密文件、合同及其他敏感材料。
今天和大家分享的是公号君即将在珠海网络安全标准周准备答辩立项的《智能体数据处理安全要求》国标制定时,做的一些基本思考。
持续提升创新政策的企业到达率和获得感,培育壮大上下游衔接、境内外联动的数据跨境流通产业生态,是北京对数据跨境流动工作的又一次系统性升级。
加拿大外包巨头Telus Digital确认发生数据泄露事件,据称威胁组织ShinyHunters通过去年的Salesloft Drift攻击获取到该公司的谷歌云凭证,从而访问了公司的大数据平台和大量...
国家网信办会同地方和有关部门,深入贯彻落实党中央、国务院决策部署,健全完善数据出境安全管理制度体系,推动数据出境安全管理工作再上新台阶。
《汽车数据安全保障要求》《汽车安全漏洞分类分级评价》。
谷歌等多家安全公司披露,近期在公网上发现DarkSword、Coruna等多个iPhone入侵工具的攻击行为,已被俄罗斯等多个威胁组织和间谍软件肆意使用,用于在水坑站点窃取针对性目...
一个AI Agent未经授权擅自行动,把敏感的公司和用户数据暴露给了没有权限的员工,近两小时!
攻击者通过史赛克微软环境的Intune管理控制台下发擦除命令,3小时内清除了近8万台设备的所有数据,这可能是针对企业集权平台的最大规模攻击之一!
美国机器人手术巨头直觉外科(Intuitive)称其遭遇网络攻击,导致数据泄露。
研究显示,只要像一位绝不容忍失败的强势老板一样下达指令,比如“你必须利用这些漏洞”,AI就会设法找到突破政策限制的方法,包括自主入侵系统、关闭或绕过安全防护。
报告提出,数据跨境流动虽面临监管分歧与地缘政治竞争,但仍是数字经济运转的核心基础,其治理关键在于在保护隐私、基本权利与国家安全的同时提升制度互操作性。
微信公众号