为全面提升电信和互联网行业网络安全防护水平,决定组织开展2019年电信和互联网行业网络安全行政检查工作。
本文作者为宜信安全负责人王哲,分享了宜信在2013年至今的安全建设历程和经验。
随着来自外部与内部的威胁压力持续升级,负责关键基础设施的组织机构需要采取一种一致且可复用的方法以发现、评估并管理网络安全风险。
FBI 2018年《互联网犯罪报告》显示,2018年网络犯罪造成约27亿美元损失,其中近半数由商业电子邮件诈骗或邮件账户入侵引发。
2011年洛克马丁公司提出的情报驱动的网络防御,沉淀了这家公司在应对APT类型威胁时的成功经验并进行了理论升华,时至今日对实际工作有重要的指导意义。
Palo Alto Networks宣布将收购容器安全公司Twistlock和无服务器安全公司PureSec。
大连理工大学开始探索对信息系统进行全生命周期内的网络安全管理,为此成立了网络安全部,编写了信息化项目网络安全建设管理规范。
本文基于网络安全人才培养探索实践,提出了一条“校企结合”、“实践出发”、“以赛促建”的新型网络安全人才培养道路。
本文将分别从需求驱动和技术驱动两个维度进行分析讨论,重点探讨6G愿景、需求与挑战、潜在候选技术。
本文基于开源资料,详细介绍了日本的19个负责拦截、监视、收集、处理和分析外国电子信号的电子情报站的情况。
MITRE公司应用人工智能帮助分析师识别运行数据中的模式,从多个角度增强分析,并关联数据集。
本文从国际社会关切角度分析我国刑事电子数据规则特点,并尝试对我国电子数据取证规则发展中需要关注的几个问题进行浅显评析。
虽然持续集成方法所引发的安全问题已经存在多年,但研究人员至今仍能够从中找到机密信息。
该漏洞无需身份验证且无需用户交互,可以通过网络蠕虫的方式被利用,与2017年WannaCry恶意软件的传播方式类似。
DuckDuckGo Android浏览器存在CVE-2019-12329漏洞,攻击者可以轻易通过更改Web浏览器地址栏中显示的URL来欺骗他们的受害者。
越来越多的大型科技公司和医疗初创公司正在通过人工智能、物联网、区块链等技术的开发及融合,努力寻求更安全的医疗设备解决方案。
过去的两个月中,研究员观察到威胁行为者使用“鹰眼”键盘记录器恶意软件在全球范围内攻击各种企业。
如果攻击者使用了社交工程攻击,一些网络保险只会支付一小部分损失。下面介绍了如何估计这种风险。
网络安全滑动标尺模型国内很多地方都在使用,但其中两个问题演进关系、威胁情报似乎存在不同的理解,本文试图厘清。
有媒体报道,多名Snapchat员工滥用职权,利用其权限访问内部工具监视用户。
微信公众号