一个新发布的开源情报OSINT工具——GHunt可让安全团队浏览由Google账户创建的数据。
结合工业企业生产业务系统特点形成具有工业企业特色的网络安全综合防护平台是非常有必要的。
本文在初步介绍工业控制系统安全及密码应用后,从密码产品本身以及工业控制系统分层结构及特性来简析密码测评过程、指标与评估办法,并给出面向工业控制系统的密码应用测评...
第三代 AI 发展的思路是把第一代的知识驱动和第二代的数据驱动结合起来,通过利用知识、数据、算法和算力等 4 个要素,构造更强大的 AI,目前存在双空间模型与单一空间模型...
如果您想了解GitHub上最流行的开源云安全工具,本文开列的十大开源安全工具是一个不错的起点。
商用密码应用安全性评估,是指在采用商用密码技术、产品和服务集成建设的网络和信息系统中,对其密码应用的合规性、正确性、有效性进行评估。
如何识别真正的“穷人”,以及如何提供最高效的“靶向扶助”?
Linux蓝牙协议栈BlueZ发现一个高危漏洞,可以由未经身份验证的本地攻击者通过特定输入进行“零点击”攻击,从而在目标设备上提升权限。
2月以来,针对航运业的攻击数量飙升了400%,四大航运巨头都已受到攻击影响,引发全球供应链中断担忧。
笔者以澳大利亚权威智库澳大利亚战略政策研究所(ASPI)为研究对象,介绍了ASPI在网络安全与信息化领域的研究成果,为我国智库的发展提供借鉴。
华为的数字化转型从企业的业务需求出发,对于华为内部来讲,充分提升了运营效率,对外来说,有效提升用户体验。通过转意识、转组织、转文化、转方法、转模式,利用业务加IT...
随着美军从与全球反恐战争中技术上比较弱的敌人作战,转向技术先进的国家行为体,五角大楼正在评估其使电子战系统现代化的方法。
在网络安全“实战化、常态化、体系化”的背景下,金融业在网络安全建设中呈现出实战与合规并重的趋势,“红蓝对抗”可有效评估企业网络安全防御体系有效性,已逐步在金融行业进...
毒云藤组织近期的攻击活动趋向渔网化,通过批量与定向投方相结合,采取信息探测的方式辅助下一步的定点攻击。
该战略概述了国防部成为“以数据为中心的机构”所需的八项指导原则,四个基本能力和七大目标。
红队和蓝队的打法逐渐提升并趋于成熟,已不再是单方面的攻击与防御,而演变为攻防博弈和几乎不限手法的对抗演习。
本文将结合国产产品生态及其所建设网络的特点,基于先进的自动化网络运维技术手段,对网络安全运维与事件自动化处置机制关键技术进行探讨。
流动数据安全公司上海凯馨信息科技有限公司宣布完成近千万元天使轮产业投资,本轮投资方为驰星资本。
针对ATM机威胁日益严峻,需要引起全球金融机构的紧急密切关注。
以“安全能力”进行赋能,以“安全数据”提供决策,以“运营能力”作为交付,通过该运营模式来发现问题、验证问题、分析问题、响应处置、解决问题并持续迭代优化,实现安全的共同...
微信公众号