该行政命令承认美国需要彻底改变其处理网络安全和保护国家基础设施的方式,对网络事件的预防、检测、评估和补救是国家和经济安全的首要任务和必要条件,也是拜登政府网络安...
勒索软件组织LockBit于6月以LockBit 2.0重新浮出水面,分析显示攻击的目标公司数量增加,并且加入了双重勒索功能。研究人员针对勒索软件LockBit 2.0发出警告,指出自该勒索...
新欧洲研究所欧洲安全项目主任Aleksander Olech博士最近发布的文章《沙特王国的网络安全》一文,对这个特殊国家的网络安全战略发展态势进行了全方位的分析。
“按图索骥”:工程化落地数据安全体系。
本文通过对近年来人工智能安全的政策、技术发展特点及人工智能应用落地所面临的安全威胁进行探讨,提出了一套可参考的安全框架和落地实施方法。
以奥巴马在2011年10月签署的《13587号行政命令:针对提升保密网络安全性和负责任地共享与保障保密信息的结构性改革》为标志,美国政府、军方及情报界对其内部安全保障逐渐...
本文从标准应用角度出发,详解标准内容,展示实践案例,供参考。
本文介绍的NIST远程办公标准,站在企业角度,考察了远程办公方方面面的安全问题和控制措施。
每一届奥运会,面临的安全威胁都是上一届的N倍。
针对区块链3大类8小类安全风险,区块链安全评估体系细化提出了覆盖安全设计、开发和运维全过程的14大类108条安全评估指标,形成了可操作、易执行、可量化的安全评估整体方...
MITRE 本月即将发布的 ICS ATT&CK,会是一个新框架,而不是类似云安全,简单地扩充企业 ATT&CK 的攻击技术(Technique)。
企业运营合规与投融资风险管控需充分考虑数据安全相关法律法规的要求。
美军前高官分析对非国家黑客开展网络攻击的三大挑战。
该战略旨在对美国进行大规模保护,免受国外情报实体威胁,新的战略目标是保护“国家关键基础设施免遭外国情报机构的攻击”。
sudo是Linux系统管理指令,它如果出现漏洞,可能会使获取部分权限或没有sudo权限的用户提升至root权限。
基于内部信息化和业务系统实现“情报内生”,构建内生安全能力,成为实现和提升高级威胁检测的必要条件。
网络战已成为当今国际较量中最为前线的且“时髦”的方式了,随着美伊紧张关系的升级,本文全面梳理了两国在网络战方面的战略与实力。
报告从银行安全从业者的视角出发,对2019年网络金融黑产技术手段、欺诈手法等进行剖析,并结合银行业务特点,对黑产防控思路进行了探讨。
近年来,奥运会等大型体育赛事和国际比赛已成为无数次网络攻击的目标。
本文整理了2020年全球网络空间治理的重要会议报告。
微信公众号