本文针对工业控制系统安全量化评估的问题,提出了一种将模糊层次分析法与攻击树相结合的方法。
本文在分析国外部分发达国家工业信息安全人才培养现状和政策做法的基础上,研究了我国相关情况,并对我国工业信息安全人才培养提出了建设性意见。
本文从制造企业特点出发,将工业控制系统分为流程工业和过程工业。并六个方面对比了两类控制系统的特点。
驱动精灵在卸载时会投放”kbasesrv”后门程序,在用户电脑中执行软件推广、流量劫持、云控锁定浏览器首页等恶意行为。
MITRE 本月即将发布的 ICS ATT&CK,会是一个新框架,而不是类似云安全,简单地扩充企业 ATT&CK 的攻击技术(Technique)。
零信任时代数字身份管理面临何种挑战?优秀的数字身份管理有哪些特征?安全主管如何推行全面数字身份管理方案?
每年的圣杯文章预测两年后初见成功的新安全产品。今年笔者挑选的方向注定是个红海;初创公司要谨慎进入,因为必然会直面大厂发起的凶猛竞争。
近年来,随着儿童触网低龄化,中小学生的网络安全事故也频频发生,并呈现逐年上升的趋势,引起社会各界的广泛关注。加快推进中小学生网络安全及媒介素养教育的研究和实践,...
安全运营定义为:“为了实现安全目标,提出安全解决构想、验证效果、分析问题、诊断问题、协调资源解决问题并持续迭代优化的过程”。
本篇从战场空间、作战架构及任务主从三大面向概观性研析,希冀借鉴其网络战准则发展概念,辅以准则条文验证及探讨其作战概念的思维,作为防卫作战的启示与策进。
根据国土安全部的当前规划,正在筹备的“弹性定位-导航-授时一致性框架”将建立不同的弹性级别,使不同的用户可按自身实际情况来实施最佳解决方案。
改组完成的国防反情报与安全局在国防部控制知识产权盗窃、保护供应链安全工作中处于核心地位,国防部正将其打造成国家安全的“守门员”。
本次融资金额共计近两亿元人民币,将用于持续深耕基于智慧运营安全AISecOps与左移开发安全DevSecOps的“下一代企业安全体系”。
北京警方对全市网络服务商开展安全检查3332家次,督促指导存在问题的企业开展整改263家次,对存在违法违规行为的网络服务商开展行政处罚65家次。
开展实战化关键信息基础设施安全保护演习成为各国提升网络安全综合实力、维护网络空间主权的主要途径之一。
形成全国全域感知的智慧安全指挥平台,通过安全的数字孪生技术推动智慧社会的高质量发展,才能发展现代化、数字化经济,才能构筑网络强国。
关于如何争创一流网络空间安全学院,做好网络空间安全学科建设与人才培养,沈昌祥院士提到了几点建议。
安全架构,应该成为安全规划和安全设计的手段。
勒索病毒已经成为了网络安全最大的威胁,利用勒索病毒进行攻击的网络犯罪活动也是全球危害最大的网络犯罪组织活动。
为贯彻落实党中央关于加强网络安全和信息化工作的部署和要求,统筹自然资源信息化工作,提高自然资源网络安全与信息化水平,决定成立。
微信公众号