NIST零信任系列:《零信任架构规划: 一份面向管理员的入门指南(草案)》白皮书翻译与解读。文章最后附原文下载链接。
根据检测到HexCode组织使用的诱饵文档、钓鱼邮件判断,其长期主要针对西亚、东欧地区国家的政务、外交、情报机构、医疗卫生等部门进行攻击。
本文分析讨论了网络任务部队培训的背景和任务,并总结美国国防部在维持网络任务部队作战能力方面的成果和建议。
三季度累计约谈网站747家,警告网站701家,暂停更新网站91家,会同电信主管部门取消违法网站许可或备案、关闭违法网站3933家,移送司法机关相关案件线索450件。
经研判,FireEye所说的事件应该发生在数年前,新版本TeamViewer仍被受控的可能性较小,原因有以下两点。
本文围绕2019财年美国国防部发布的年度国防预算中网信相关内容,重点梳理美军推进信息化建设的战略部署和重点任务,并全面总结美国在网信、太空、人工智能等新兴领域建设军...
近期,深信服安全团队通过对海外第三方数据样本的监控,捕获到疑似TransparentTribe APT组织变种样本(当前在国内尚未发现该病毒活动迹象)。
成都·世界信息安全大会以 “信息时代、安全发声” 的理念,打造信息安全产业打造国际交流平台。
公安部科技信息化局局长厉剑就开展全警实战大练兵对公安科信队伍建设的重要意义、如何结合大练兵提升大数据支撑安保维稳工作能力和信息通信保障能力以及聚焦实战实效服务基...
我们应当如何理解电子商务法第六十九条所称的电子商务数据,以及它和个人信息之间存在怎样的关联。
搭建基于大数据的电力安全监测系统,在模拟环境中进行工业控制系统漏洞挖掘、网络协议分析、渗透测试以及威胁评估等试验和研究,以检验电力工业控制系统网络防护能力。
总有一个ID可以追踪你:IMEI、MEID、Android ID、SN、IDFA、IDFV、UUID、IMSI、ICCID、MAC、OpenUDID、BSSID、SSID、CellID…
我们首先对差分隐私的定义及分类进行了简单介绍,然后进一步介绍了本地化差分隐私的其中一种实现方案——LDP-CMS。
本文前半部分是三个月前笔者学习ATT&CK相关时的总结笔记,后半部分是关于如何在基于cuckoo的沙箱系统上运用公开资料搭建ATT&CK展示框架的一般性思考过程。
本文说明了如何通过开源情报对关键基础设施实施侦察,并展示了可能构成关键基础设施的2.6万台设备中的5个设备案例。
美空军第24航空队在力量编成上被重组为三大分支,分别是第624作战中心、第67网络空间联队和第688网络空间联队。
视频直播类黑产是指打着视频平台、直播平台的旗号,从事传播色情内容、传播恶意应用等非法内容并以此获利的黑色产业链。
我们的注意力必须转向数字革命带来的更为复杂的多方面威胁。尽管其潜在后果没有核战争那样灾难性,但它们以各种方式给我们造成了严重威胁,我们将难以应对。
本文为《2019中国首席安全官调查》前期问卷调查的部分结果展示,会随调查的推进而不断更新结果。
笔者思考了结合日常安全运营管理工作,安全团队的基层管理者需要具备的素质。
微信公众号