不知大家是否发现,WEB安全完美避开今年ISC的所有分论坛议题,但大会所涉及的各个分论坛议题几乎都在为WEB安全提供服务支持、技术趋势的演进会逐步在WEB安全范畴体现。笔者...
Shodan索引网上一切——网络摄像头、污水处理设备、游艇、医疗设备、交通信号灯、风力涡轮发电机、驾照读取器、智能电视机、智能冰箱。只要联网,没有什么是Shodan搜不到的。
我们介绍了更真实的日志存储的案例,生产环境中存储了海量的日志数据,用邮件的例子是因为邮件的业务相对好理解,不涉及到更多的术语业务。
目前的区块链,主要应用的领域还是数字币,其他领域处于尝试阶段,因此本文的区块链安全约等同于数字币的安全,将就三个数字币史上著名的安全事件进行分析。
今年ISC的主题“从0开始”,看似简单的一句话却融合了方法论、技术趋势以及最流行的安全理念,可以在诸多方面给我们思考。
在当前的行业契机和IT背景下,零信任身份认证和网络架构模式也成为当前云和大数据的大范围应用的一个非常契合的理论模型,并得以发展。
众多的与会演讲嘉宾直接在演讲题目中就引出了业务或业务安全问题。为何如此多的目光聚焦在业务上呢?主要因素有两点,一个是安全技术落地实现的发展需求,一个是安全理念和...
身份认证作为应用安全的基础设施,随着大数据时代技术和应用模式的改变,身份管理理念和技术的变革已经在路上,未来的身份管理技术和解决方案无论是面向公众的互联网应用,...
宣传和使用威胁情报只有一个真正的目标:减少行动风险,以保持或提升盈利能力。随着攻击方制造数据破坏的新趋势,受到长期损害的可能性也变得更高。那么,首席安全官应当如...
当前安全行业热议、且在本次ISC大会也有研讨的“零信任安全”的防护思想,与军工体系内部一直以来的安全管理思路——“任何人都可能成为潜在的泄密者、内部人员不可信”有着殊途...
本届大会在如下几个方面给我留下了非常深刻的印象,用关键词概括一下,就是“变革”、“发展”、“AI”。
ISC2018区块链与安全论坛从区块链标准化建设、安全风险、货币犯罪、安全防护等多个维度,探讨了区块链技术广泛应用所带来的各种热点问题。
到底要具备什么资质才可以被认为是“企业级”网络安全供应商呢?ESG的调查给出了两大很有意思的答案:34%的受访者称,最重要的属性就是符合战略性IT计划的网络安全产品及服务...
近年来,中国移动累计拦截国际诈骗电话约6.1亿次;拦截国内骚扰诈骗电话120余亿次;拦截垃圾短彩信近300亿条;向用户免费发送防诈骗来电提醒约90亿次;与公安部门联动开展...
美国当局对四年来的恶意软件样本、域名、电子邮件以及社交媒体账户进行了全面整理,旨在追查一名来自拉撒路集团的朝鲜黑客。
当前,社交媒体平台在我国涉密人员中应用广泛,给保密管理带来新的风险。对此,涉密人员一定要对使用社交媒体存在的泄密风险隐患保持高度警觉,严格遵守相关保密规定。
基于复杂的网络安全和IT基础设施现状如何从0开始构建零信任安全?本文将分析这种困惑并探讨其解决思路。
从2013年开始吴云坤已经连续6年参加ISC互联网大会,每一年都会有不同的感受和收获,借助2018ISC之际,结合多年的网络安全产业实践,分享一下个人对于产业发展的一些思考。
最高法院《关于互联网法院审理案件若干问题的规定》亮点颇多,其中电子固证存证新技术在司法层面的应用尤其具有重大突破——我国首次以司法解释形式对可信时间戳及区块链固证...
美国商务部国家标准与技术研究院(NIST)宣布,它已启动一个合作项目,旨在开发一个自愿性的隐私框架以帮助组织管理网络安全风险。
微信公众号