搜索结果 - 安全内参 | 决策者的网络安全知识库

惊险逆转！乌克兰成功挫败对其电网的破坏性网络攻击

电力能源安全内参 2022-04-13

沙虫黑客组织针对乌能源工控设施发起破坏性网络攻击，希望切断区域电力供应。

全国统一大市场后，数据要素资源市场如何“立破并举”？

安全运营 CCIA数据安全工作委员会 2022-04-13

什么是全国统一大市场？数据要素市场怎么建？数据要素化安全重点解决哪些问题？

美国政府正在形成兼顾当下打击和未来遏制的网络对抗新策略

政务国际安全简报 2022-04-11

迈克尔.丹尼尔认为，拜登政府所为起码能产生部分效果，因为这俄网络攻击力量重建其网络行动基础设施需要的时间和资金相比，较低的事态升级风险或相对更大的敏感情报来源暴...

通信中断下如何进行威胁对抗？北美电网预演极端场景演练

电力能源安全内参 2022-04-11

通信中断代表着电网恢复流程陷入停滞。

从微软、Okta和HubSpot的3起泄密事件，看SaaS平台安全防护

安全运营安全牛 2022-04-11

SaaS安全态势管理（SSPM）等自动化解决方案可以帮助安全团队应对这些问题。

用仿生学算法检测网络钓鱼攻击

安全运营 GoUpSec 2022-04-11

由于传统网络钓鱼检测方法存在很多盲区和短板，研究人员开始“道法自然”，求助一种仿生学方法。

AI监管：全球人工智能的协调实际上是可以实现的吗？

人工智能网安寻路人 2022-04-10

围绕人工智能的使用出现了零星的国际趋同？

机器学习：安全还是威胁？

人工智能数世咨询 2022-04-09

研究机器学习或人工智能安全的专家警告，这些AI算法可能会被攻击者颠覆。

北约高官从三个维度分析俄罗斯网络作战能力

军队军工网络空间安全军民融合创新中心 2022-04-08

网络作战是俄罗斯在战争中取得的最大军事成功。

五部门印发《关于进一步加强新能源汽车企业安全体系建设的指导意见》

政策工信微报 2022-04-08

健全网络安全保障体系。加强网络安全防护，强化数据安全保护，落实个人信息安全防护。

过劳的不仅仅是大白：54%的安全人士想辞职！

安全管理 GoUpSec 2022-04-08

疫情导致的网络安全人才市场劳动力短缺、倦怠和大辞职正对企业构成严重风险。

网络攻击迫使英国老牌零售商临时“关店停供”

网络攻击互联网安全内参 2022-04-07

部分门店关闭、库存补给延迟、客户的在线订单也无法及时交付。

澳大利亚内政部制定《国家数据安全行动计划》，完善数据安全框架

政策数据合规公社 2022-04-07

《行动计划》将致力于保护公民的数据（收集、处理和存储在数字系统和网络上的信息）免受侵害。

NIST推出人工智能风险管理框架

人工智能 GoUpSec 2022-04-13

NIST希望AI RMF风险框架能够覆盖其他领域没有的，AI独有的风险，并可用于绘制超出框架的合规性考虑因素，包括现有法规、法律或其他强制性指南。

俄罗斯四大APT组织及其常用攻击策略和技术

APT 奇安网情局 2022-04-12

美网络安全公司列述俄罗斯APT组织及其攻击手法。

利用通信协议反向监控C&C服务器

安全运营威胁棱镜 2022-04-11

利用凭据可以通过特定的协议获取C&C服务器上的相关信息，以此达到被动隐蔽监控的目的。

黑客利用Conti泄露的勒索软件攻击俄罗斯公司

网络攻击 cnBeta 2022-04-10

一个被称为NB65的黑客组织现在专门以俄罗斯组织为目标进行勒索软件攻击。

为什么2022年只是人工智能规制的开始？

人工智能 CAICT互联网法律研究中心 2022-04-08

该文章系统回顾了2021年人工智能规制的最新进展，并指出了2022年的规制重点和发展方向，希望对各界把握人工智能立法政策趋势有所助益。

Gartner发布《攻击面管理创新洞察》

安全运营天极智库 2022-04-08

通过攻击面管理的产品和技术可以提高安全防御能力，并提高风险态势感知能力。

美国国防承包商关联公司借激励计划名头，通过SDK收集用户敏感数据

国家安全黑鸟 2022-04-08

他们告诉开发者如果部署SDK可每个月赚取 100 到 10000 美元甚至更多，这取决于它可以提供多少活跃用户。