报告指出,企业有必要建立并维护适当的管理和网络安全风险管理框架,以解决IT系统及其流程的相关风险。
密歇根州的安全审计师们随机挑选了五千名雇员执行了一次模拟钓鱼攻击测试结果显示将近三分之一的被测者打开了邮件。打开邮件的人中有四分之一的被测者点击了邮件中的链接,...
Carbanak (或称为 Cobalt)黑客组织在40多个国家执行了100多起入侵活动,共窃取超过10亿欧元,平均每次入侵活动窃取1000万欧元。
网络安全的根源是网络设计,我觉得一个企业要搞好安全,设计出一个好的网络模型架构最重要,也最体现水平。
本文为兰德智库2016年的一篇深度报告《与中国开战——想不敢想之事》,兰德智库已经为五角大楼全面推演了中美军事冲突的各种后果。其中包括网络战。
3月23日,CISO发展中心邀请中信建投证券股份有限公司的信息安全副总裁姜明元姜总做了一次群分享,分享的话题涉及证券行业的现状、挑战、组织架构、数据安防以及安全意识等...
现在,来自于甲方、乙方以及监管机构的有识之士,将目光越来越多的投向了管理边界以外的世界。态势感知(知己知彼)的能力、红蓝队的建设等突破了传统管理边界的防御思维,...
Facebook 近日被卷入的数据丑闻,从企业向第三方提供数据方面提供了一本反面教材。
大国博弈是影响网络空间国际规则体系的关键因素,研究新形势下发达国家在网络空间的战略制定趋势和治理行为,对我国有效提升网络空间国际话语权和规则制定权,具有重要的现...
代表委员们最关心哪些保密热点?
西门子和 Ponemon Institute 研究机构发布的一项研究报告显示,中东地区的网络攻击事件频发,且常常不被察觉。该地区30%的网络攻击瞄准运营技术(OT)。
本文基于线网指挥中心的通用系统架构,提出满足安全等级保护三级要求的信息安全设计方案,可以为今后的城市线网指挥中心的建设和维护提供参考。
采用SPF与DMARC无疑是阻止欺诈分子并保护政府邮件的重要步骤。
特朗普政府指责俄罗斯政府通过一项多年网络攻击计划对美国各电网及其它关键基础设施进行破坏。
美国众议院当时时间3月22日通过综合拨款法案,这份长达2232页的法案将会在未来两年拨款近1.3万亿美元(约合人民币8.2万亿元)的资金,涵盖国防支出、IT 现代化、职业培训项...
Outline可以让任何人在DigitalOcean上面创建并运行VPN服务器,然后允许你的团队访问这台服务器。
分析威胁数据的时候需要考虑到相关性。
调查结果显示,这名幕后黑客曾与特朗普总统的长期顾问Roger Stone保持联系并接受后者提供的保护。
分析威胁数据的时候把相关性考虑进去吧!
随着互联网发展成万物互联的多面生态系统,PKI(公钥基础设施)也必须顺应时势快速进化,以满足当今市场的需求。
微信公众号