2024年,95%的数据泄露事件追根究底与“人为错误”有关。网络安全投资不能仅仅是投在技术上,必须与“投资于人”同步推进。单纯培养更多的安全专家并不能解决根本问题,解决之...
从“小甜甜”到“牛夫人”,曾经风光无限的一线大厂CISO们正在大批出走,原因是权责不对等、缺少高层支持以及不断高企的职业风险。
逻辑变了。
2023年4月17日,越南政府正式发布《个人数据保护法令》。本文旨在从比较研究的视角,介绍越南个保法与我国《个人信息保护法》的主要差异,并介绍越南的个人数据跨境传输要...
本文介绍了访问控制的基本概念、标准依据、访问控制技术在数据库安全防护中的应用,希望对数据处理者做好数据安全治理有帮助。
面对新技术冲击下急剧变化的新安全态势,应建立更多元协同的创新和应用体系,在国际上共享发展成果,完善法律体系,推动该技术服务于国家利益发展与人类命运共同体的构建。
SOC建设的要素信息可以归纳为PPTF(人、流程、技术、资金)四个方面。威胁猎捕和威胁情报对SOC至关重要。SOC最大的挑战是对被保护系统缺少上下文信息的了解。
本文将由面及点,从整体的视角提出管理AIGC数据合规风险的方法论,并就其中的数据合规焦点问题进行讨论。
近期印度APT组织目标行业主要集中在教育、航空工业、科研单位、军工、政府等行业,各个活跃组织侧重目标稍有不同。
“还手反攻”还是“打不还手”?
这些解决方案之间有什么区别呢?哪个适合自己的组织?
解决数智时代的安全问题,必须内生为本,以“零事故”为目标。
俄罗斯战时网络行动态势的三种因果解释和三种演变趋势。
加强舆论引导和斗争,着力提高我国对外传播能力与国际话语权,是更好贯彻总体国家安全观,维护国家安全和利益的战略需要。
由于一些重要原因,专为IT环境设计的安全解决方案无法满足OT系统的实际需求。
对于中小银行而言,随着外部数据的需求越来越大,应用场景越来越多,如何进行外部数据的精细化管理,如何做好外部数据的安全应用,已经成为数据应用面临的重要挑战。
探索机器学习安全的重要角色,作为下一代人工智能和机器学习保护的前卫。
标准适用于在云环境中采用容器集群技术的等级保护对象的安全建设、安全整改和安全测试评估。用于指导网络建设单位、测评人员从网络安全等级保护的角度对基于容器技术的网络...
2022年,全国共有18家机构在年度监督审查中存在严重问题。其中15家暂停整改,3家撤销认证证书经营。据不完全数据统计,停牌期间各机构的经济损失,在2000万~14000万不等。...
数字技术从原本的降本增效转向,成为实现电网平衡的刚需,能源数字化转型将会是新一代数字技术和能源融合发展的必然产物。
微信公众号