Fortinet 2019威胁态势预测揭示了5种新兴恶意趋势:AI模糊测试、持续不断的零日漏洞、蠕虫即服务、定制蠕虫、机器学习中毒。
分析(AN)侧重于收集信息,以确保信息资产得到充分保护,免受其他人的攻击。分析(AN)包括5个专业领域,7个工作角色。
PD是负责可信的持续运行和网络管理的工作角色。保护和防御中的专业领域负责识别、分析和减轻内部IT系统或网络的所有可识别威胁。PD包括四个专业领域和四个工作角色。
电力行业作为关系国计民生的重点基础行业,必须抓紧突破网络发展的前沿技术和具有国际竞争力的关键核心技术,加快推进国产自主可控替代计划,构建更加独立自主的电力行业网...
美国国防部检察长办公室12月10日公布的一份审计报告显示,美国陆军、海军和导弹防御署未能采取基本的网络安全措施来确保美国弹道导弹防御系统的信息不会落入不法之手。
喻海松博士从两方面展开报告:网络犯罪态势与刑事对策的调整、网络犯罪刑事对策调整的主要着力点。
监督和治理(OG)分类是一个管理型的,负责组织的多个层面的广泛任务。包括较低层次的教育,一直到最高层的政策和战略规划职能。本类包括6个知识领域,14个工作角色。
论坛专家共同探讨了未成年人网络保护热点、难点问题的解决思路,分享了各国在未成年人网络保护领域面临的问题和具体实践,对国内企业和行业在相关领域的发展也提出了一些建...
对网络恐怖进行定义定性,逐步形成国际共识 , 对国家依法打击和防范网络恐怖主义活动,加强国际共同执法合作打击网络恐怖主义具有十分重要的意义。
ESG数据表明,如今企业高管和董事会的参与度和网络安全需求都要远胜以往。这迫使CISO和信息安全团队收集和分析更多的网络风险数据,并以业务友好型方式将其呈现给用户。数...
研究数据显示,新型物联网设备遭受针对已知漏洞的攻击需要不到一天的时间,而使用默认凭据(进入蜜罐)强行登录只需要不到5分钟的时间。
McAfee Labs于近日揭露了一场被其命名为“Sharpshooter(狙击手)”的全球性网络钓鱼活动。攻击者试图利用虚假招聘文件向多个国家的国防和关键基础设施建设企业的网络系统植...
本周初,意大利石油与天然气服务公司Saipem部分服务器遭遇网络攻击。仅基础设施中为数不多的服务器受此次攻击影响,Saipem称其正试图利用备份以进行恢复,这可能说明该公司...
在即将到来的2019年,我们有什么可以期待的呢?以下是一些需要考虑的事情。
欧洲议会、欧盟理事会和欧盟委员会就网络安全法达成了一项政策协议,该法案加强了欧盟网络安全机构——欧盟网络和信息安全局(ENISA)的授权,以更好地支持成员国应对网络安...
本文将介绍第二个类操作和维护 (OM),包括6个领域7个工作角色。本领域确保了传统IT功能得到有效执行。
美国众议院监管委员会、民主党先后发布Equifax数据泄露案报告,两份的内容针锋相对。美国内舆论认为这表明曾经作为两党共同议题的网络安全,已受到美国国内党派斗争的严重...
以身份为中心的访问控制成为数字时代架构安全的第一道关口,零信任安全架构正是拥抱了这种技术趋势,从而成为数字时代网络安全架构演进的必然选择。
本文列举了第三方网络风险管理的“七宗罪”,正是这些行为给企业带来了巨大的风险。
北京市公安局网络安全保卫总队通报,在公安部“净网2018”专项行动中,成功打掉“东方联盟”黑客网站,并将在网上自吹自擂的“黑客教父”郭某抓获。目前,郭某因涉嫌非法利用信息...
微信公众号