本文通过结合技术背景和相关事件活动分析了勒索组织将攻击目标扩展到VMware vSphere的原因,并且根据相关攻击样本的分析揭露了此类勒索攻击的勒索流程。
本文全面梳理云计算环境所面临的各种安全威胁,并针对云计算环境分层体系架构特点,结合现有的云安全标准和规范,研究了云计算的安全防护体系,提出了基于统一安全的策略,...
判断美国有没有征信行业,要重新看看究竟什么是征信。
本文调研了新型智库的信息能力建设现状,以智库业务流和信息流为基础,以信息资源、信息素养、信息技术、人才队伍这 4 大新型智库信息能力要素为分析对象,提出了智库信息...
工作负载的载体也在快速变化,从物理机、虚拟机、容器到serverless,负载的生命周期越来愈短,CWPP的部署形态也要随之变化。
Checkpoint的报告分析了伊朗铁路系统遭网络攻击的政治动机攻击,该攻击被怀疑是由非国家支持的行为体发动的。这次袭击恰好是针对伊朗的,但它也很可能发生在纽约或柏林。
某外国使馆和小贝说安全交流提出了很多关于《数据安全法》法律实施的问题,本文进行了整理。
《意见》从加强数据和网络安全管理、规范软件在线升级、加强产品管理、保障措施等方面提出11项具体意见。
本篇文章关注对于保护网络和信息系统安全至关重要的网络安全信息共享问题。
漏洞管理平台建设为何在业内一直缺乏效果突出的实践案例。导致这样的情况的原因主要有以下5个方面。
《网络安全法案》草案要求科技公司处理“非法内容”和“对儿童有害的内容”,以及“对成人有害的内容”。
卡巴斯基的威胁狩猎团队截获了一种新的网络间谍植入物,这种植入物是通过有针对性的DNS劫持东欧政府的DNS。
本文通过对数据安全治理的必要性以及其发展现状进行分析,提出了一种以数据安全标识为基础的数据安全治理体系框架和技术架构。
针对当前美国面临的网络威胁日益加剧,而网络安全管理工作却存在权力分散等问题,呼吁拜登政府成立网络安全部。
随着越来越多的农场和食品加工厂采用新技术来简化生产和整合供应链服务,网络犯罪正成为对农业企业日益严重的威胁。袭击事件的数量正在上升。
该计划分为三个目标,概述了国土安全部“将如何建立和应用尖端专业知识,以帮助部门利用人工智能/机器学习技术的机会,同时降低相关风险。”
该漏洞已存在12年之久,Tenable 公司警告称可能影响全球数百万台的路由器设备,到目前为止CNCERT已监测发现了20余万次该攻击行为。
隐私计算技术的跨行业应用对拓展行业数据边界、提升数据要素流通效能、充分发挥数据价值、推进数字社会建设具有重要而深远的意义。本文结合隐私计算技术的最新发展,探索研...
我国亟需转变对数据跨境转移的态度,并继续建立详细的数据分级制度,合理设置国家安全例外,最后通过 RCEP、CAI 等国际协定与电子商务谈判提升我国立场影响力。
文章分析了工业互联网安全在产业政策、标准体系、产业结构、产业规模等方面的发展现状,研判了工业互联网安全产业面临的历史机遇和发展趋势,提出了构建新一代工业互联网安...
微信公众号