本文通过结合技术背景和相关事件活动分析了勒索组织将攻击目标扩展到VMware vSphere的原因,并且根据相关攻击样本的分析揭露了此类勒索攻击的勒索流程。
《条例》将加速推进关键信息基础设施认定,为相关工作实践落地明确工作基础,是《网络安全法》系列法规的延伸和完善。
关键信息基础设施安全保护工作的落实需要凝聚社会各界力量。
研究员在日常威胁狩猎中已检测到多起以新冠疫苗为主题的攻击活动。攻击者大多使用投递邮件的方式,向用户发送恶意构造的诱饵文件欺骗用户点击。
数据安全能力框架提供了基于甲方视角的数据安全全面图景,以及构建大数据安全体系的可行道路。
本文内容是对海莲花组织在过去一段时间内攻击手法做一个粗略的回顾,不讨论受害单位,报告中涉及的恶意域名和跳板均已无法访问。
《个人信息保护法》第四章对个人信息权益的具体内容作出了集中系统的规定,其特点和创新之处主要体现在六方面。
未来,云锁要更好用、更可靠,要经得起内部其他团队的敲打和实战的检验。
今天的云安全,要站在风险管理的视角,做安全运营的事情。
如何理解个保法中关于“网络身份认证公共服务建设”的条文。
奇安信集团总裁吴云坤BCS 2021产业峰会演讲全文。
作为高校的重要网络设施和信息系统——校园网络、教学平台、管理及服务系统和数据库等软件设施,或将被纳入教育系统关键信息基础设施认定范围,相关运营单位应履行好主体责任...
算法推荐服务提供者提供算法推荐服务,应当遵守法律法规,尊重社会公德和伦理,遵守商业道德和职业道德,遵循公正公平、公开透明、科学合理和诚实信用的原则。
《数据安全法》出台对维护国家安全、数据安全、落实大数据发展战略具有重大意义,为全球数据安全治理提出了中国方案、贡献了中国智慧。
如果你想让一个信息安全团队做得一年比一年差,我这里有一些忠告建议,可以帮助你搭建一个失败的安全建设团队,请一定要按照以下十条建议去做,否则你的安全将建设得越来越...
如何保护好信息系统安全稳定运行,如何防止客户个人信息泄露,均依赖于纵深防护体系的建立。
本文在对数据、个人信息、敏感个人信息的概念进行区分的基础上,梳理了我国数据相关立法和标准化的现状,希望对各位读者有所裨益。
企业数据安全的建设治理可以基于“人-应用”、“应用-库”、“人-库”三个场景,按照三个原则开展:能事前的不事中、能技术的不管理、敏感数据优先保护。
因为数据监管一定是跨部门、跨领域的,所以这“九条龙”必须团结起来才能建立有效的数据协同监管机制。
本文根据郑永年教授在北京网络安全大会(2021年8月26日)上的发言修改扩充而成。
微信公众号