该指南建立了有效的出口管制措施,以防止外国对手及其控制、管辖、所有权和指挥下的人员访问与美国政府相关的数据以及大量基因组、地理位置、生物特征、健康、财务和其他敏...
美国缅因州收费公路管理局披露,在检测到一次针对该州高速公路电子收费系统E-ZPass的攻击后,(供应商)主动关闭前端车道扫描系统约半天(期间无法收费约损失了146万元);...
本文将从法规要求、评估扩展两个维度,深入解析人脸识别场景下PIA的实践路径,为从业者提供可落地的合规参考。
2024年,全球数字化和智能化发展突飞猛进,现实社会与网络空间、数字世界的交织进一步加深,国际网络安全与地缘政治深度融合。人工智能作为网络空间的最大变量,深度赋能攻...
在合同即将到期的最后时刻,CISA与MITRE 签署了一份11个月的合同延期,但未来会怎么很难说。
此举标志着美国空军在提升赛博战备能力方面迈出了重要一步。
在各类用户对智能体的需求更多样化的趋势下,智能体的治理还需要回应不同用户群体差异化的关注点,在MCP协议等技术保障手段的基础上,通过开源开放吸引多方参与,保障产业...
本文旨在揭示企业在制定与执行安全策略时常见的几大误区,并提出相应的优化建议。
对美国挑战大于机遇,对中国机遇大于挑战。
Fortinet发布警告称,攻击者利用部分已知漏洞获取了目标设备的只读权限,即使受害者更新系统修复漏洞,该权限依然保留,使得攻击者可以长期访问目标设备窃取敏感配置信息等...
哈尔滨市公安局决定对3名隶属于美国国家安全局(NSA)的犯罪嫌疑人凯瑟琳·威尔逊(Katheryn A. Wilson)、罗伯特·思内尔(Robert J. Snelling)、斯蒂芬·约翰逊(Stephen W...
梳理国内外代表性科学数据共享平台的相关经验和典型做法,初步勾勒科学数据安全管理的整体样貌,重点描述科学数据共享平台数据安全管理策略的细节,总结科学数据安全管理的...
本文重点调研了我国出海企业在域外市场因个人信息保护合规或者数据安全问题遭遇监管挑战的执法案例,以供相关出海企业参考。
MORSE公司同意支付460万美元,以解决其涉嫌违反《虚假申报法》的指控,因为其未能遵守与美国陆军部和空军部签订合同中的网络安全要求。
来爱德公司达成一项近5000万元的和解协议,以解决2024年6月发现的一起网络攻击事件引发的集体诉讼;据悉,RansomHub勒索软件团伙窃取了公司业务系统约一年的客户商务数据,...
国家间网络斗争博弈日益加剧,网络战成为国家实现政治、军事、经济等利益的重要手段。
甲乙方的悲喜并不相通。
本文提出了基于边界流量分析的边界违规业务监测、边界资产风险评估等关键技术,实现对网络横向边界安全交互系统的资产发现、注册、审批、预警、管理,以及监测横向边界安全...
NIST发布新版隐私框架,增加了有关人工智能和隐私风险管理的章节。
BeyondTrust近日披露了一起网络攻击事件,攻击者成功入侵了部分远程支持客户SaaS实例,公司后续调查发现旗下产品存在两个零日漏洞,目前该事件影响面还在评估中。
微信公众号