搜索结果 - 安全内参 | 决策者的网络安全知识库

美国国土安全部不安全，审计发现64个系统缺乏运行授权

国家安全安全牛 2018-03-13

一份政府报告指出，美国国土安全部(DHS)在保护自身IT系统安全上可以再做好一点。

农行专家：探索商业银行客户信息安全性测试之路

CSO论道金融电子化 2018-03-13

客户信息安全性测试能够提升测试人员在测试全过程中对被测应用系统客户信息安全的测试能力，依据不同风险级别采取不同测试策略，进一步保证测试完备性和测试质量。从农业银...

调查：macOS恶意软件数量去年增加了270%

病毒木马 cnBeta 2018-03-13

macOS恶意软件在2018年的发展有可能持续增长，用户需要更加关注他们的网络安全。

海南信息安全基地年内将建成，中国电子主导开发

军民融合海南日报 2018-03-13

预计年内建成后，将成为中国第一个网络安全战略基地、中国最南部的网络安全高端服务实训基地。

微信刷票形成灰色链条，或威胁公民个人信息安全

个人隐私锦州网警巡查执法 2018-03-12

微信投票出现刷票现象，形成了刷票的灰色利益链条。

美国土安全部未遵守规范：内部多台系统常年不打补丁

国家安全 E安全 2018-03-12

美国国土安全部监察长办公室报告称，在内部网络中，仍有数十台系统在使用陈旧过时的软件，有些计算机近5年来从未打过补丁。

金融企业信息安全团队建设（务虚篇）

金融保险君哥的体历 2018-03-12

信息安全团队可以这样理解沟通的意义：上级、平级、下级都是可以利用的资源，沟通就是通过努力协调这些全方位的资源，用于达成信息安全管理的目标，从而实现信息安全对企业...

荷兰国家情报局AIVD年度报告：网络攻击影响政治决策

国家安全 E安全 2018-03-12

2017年，针对欧洲的网络间谍企图和网络政治操纵活动无论在数量和复杂性方面均呈上升趋势。

美国土安全部牵头制定供应链安全计划，保护关键行业

国家安全 E安全 2018-03-12

该计划由国土安全部（DHS）牵头制定，并将面向各企业及政府机构提供数字风险评估服务，从而了解对方可能在系统上获取或安装的具体产品类型。

土耳其金融机构遭遇网络攻击，始作俑者疑似朝鲜黑客组织

金融保险黑客视界 2018-03-12

研究小组认为，朝鲜黑客组织Hidden Cobra发起此次攻击的目的并不是直接窃取加密货币，而是利用恶意软件收集信息，以计划在未来对这些特定目标实施“抢劫”。

CNCERT：2017年我国联网智能设备安全情况报告

物联网国家互联网应急中心CNCERT 2018-03-11

在漏洞方面，智能设备漏洞数量大幅增加。在恶意代码攻击活动方面，境外控制服务器控制我国境内的大批量智能设备。

全国人大代表：多方协作，加强个人信息保护

个人隐私南方都市报 2018-03-11

商务部电子商务和信息化司司长骞芳莉呼吁加快个人信息保护立法和安全治理，明确个人信息的内涵和外延，民事、行政和刑事保护路径及责任实现方式，以及网络服务提供商等特殊...

以“威胁应对”为中心，看企业信息安全能力建设

安全建设 Sec-UN 2018-03-11

安全能力建设不再强调单点的检测，也不再单纯的追求告警的精确性，而是将若干的点关联起来，以数据为驱动来解决问题。

浅谈虚拟防火墙的前世今生

安全运营保密科学技术 2018-03-14

虚拟防火墙是专门为虚拟化环境设计的网络安全产品，以虚拟化形态部署，适用于多种虚拟化平台，使管理员可以快速高效地调配和扩展防火墙。

美国防部欲用商业云作为军事云的补充，推进国防基础设施建设

云计算电科小氙 2018-03-14

美国防部的征集评估将十分严格，只有成功达到初始标准的公司才会考虑对其进行技术评估，包括在战术边缘提供服务和技术、身份和访问控制、信息和系统安全、应用和数据托管及...

iPhone X无限制解锁，价格了解一下？

公检法安全内参 2018-03-14

神秘“灰钥匙”开价15000美元，承诺帮政府解锁iPhone X。

EDR普及的关键：击败警报疲劳

安全运营安全牛 2018-03-12

想要让EDR解决方案运营成本亲民，就得利用终端代理的内建智能来检测高级攻击。这么做可以让管理员只专注在突破了其他预防层的特定高级威胁上，避免他们在误报上浪费时间。

解读南风计划：政务办公OA国产化

国家安全万花筒 2018-03-11

棱镜门和OA看似两个毫不相干的事情，没想到日后竟能如此有缘碰在一起...

科普：美国国家标准与技术研究院 (NIST) 内部概览

国家安全网安搬运工 2018-03-11

德勤中国副首席执行官：要把隐私保护放在关乎企业存亡的高度

安全管理南方都市报 2018-03-11

在数字化变革的时代，企业合规要从顶层设计上注重网络安全，克服资源和人才不足的问题，建立体系化的管理机制。在未来的五到十年，网络安全咨询业务将成为德勤重要的战略增...