“分层网络威慑”战略主要由“一座基石、三大威慑层、六大支柱”组成,最终目的是降低发生重大网络攻击的可能性及影响。
从美欧到中国,从立法到执法,全球数据治理格局呈现“不变中的变化”与“变化中的不变”。
今年2月,奇安信CERT共监测到2058个漏洞,较一月份减少553个。
本文梳理了《个人信息安全规范》被各类法律文件援引、被相关机关参考的情况,梳理结果可以看出,《规范》始终未被赋予强制执行力,但已在事实上成为个人信息领域最重要、被...
SCPI协议受到广泛支持,但没有身份验证机制。在Keysight科技的万用表的安全测试中,研究人员能够使其显示任意文本,乃至造成物理损坏。
2020年网络安全的焦点是“人的因素”,重心是“安全运营”,但是安全运营的发动机SIEM,却始终是CISO头上的一个大包。
由微软提出的SDLC已经不适应现在的网络安全生态,不要照猫画虎不成反类犬,不要神化SDL理念,要看到与时俱进的安全风险,关注真实的风险治理。定位业界最佳实践可以是安全...
Dragos的报告对北美电力部门的所面临的威胁进行了全面研究,首次披露了电力行业可能面对的六大威胁场景,并为电力行业应对现实威胁提供了防御性建议。
本文分享了某大型企业一万多台终端的安全运营从0到1,将安装率,正常率,合规率提升到极致。
对于安全人员来说,网络元数据是一种关键但未被开发利用的威胁情报,分析人员必需将其整合到入侵检测的工具集中,将有价值的数据形成可执行的威胁情报,这些有价值的数据包...
美国能源部爱德华州国家实验室,在开发了一套应对CPS和IoT/OT风险的方法论,名为“后果驱动的网络熟知工程”。
本轮融资由琥珀资本领投,老股东红点创投中国基金继续支持。人人云图也和深信服实现产品和市场战略合作。
在冲突不断升温、缺乏规则的网络空间,以攻击破坏关键基础设施为目标的网络战将会在全球扩散。
人工智能(AI),作为影响网络冲突实践发展和战略思考的核心关键技术,其符合逻辑发展结果是引发一场以获得离散军事化能力为中心的国际化人工智能军备竞赛。
Arctic Wolf是一家提供安全运营中心服务的公司,这意味着它可以提供安全专家,并作为公司内部团队的扩展,并处理诸如风险管理和威胁检测之类的事情。
本文将对近日发布的《个人金融信息保护技术规范》(JR/T 0171-2020)从产生背景、适用范围、个人金融信息类别、分类重点防护、移动金融客户端、安全管理要求等方面进行相关...
量子网络安全解决方案提供商Quintessence Labs近日宣布获得了In-Q-Tel的非营利性战略投资,以加快向美国及其盟友开发和交付量子安全相关技术,并支美国、英国和澳大利亚相...
威胁狩猎作为可以减少攻击驻留时间的重要能力,已经得到了业内大部分人的认可和重视。
终端安全、平台化、API安全、云化、邮件安全和应用安全、SOC…
SOC出效果到底要花多少钱?人在SOC成本中的位置几何?高绩效的SOC有什么特征?
微信公众号