本文聚焦欧美关键信息基础设施网络演习,对其特点进行分析,总结演习实践成效,并借鉴其演习模式,从实战演习、应急协同、技术发展、人才培养等方面对我国关键信息基础设施...
在第五个“全民国家安全教育日”之际,国家安全部披露多起有关APT窃密的案例。
研究员发现一批针对中国、越南、马来西亚等国用户的钓鱼APP,该类钓鱼APP主要通过仿冒正规APP诱骗用户使用,通过仿冒的钓鱼页面,诱骗用户填写相关的个人银行卡信息,从而...
包括春雨医生、必胜客、永辉生活、大润发优鲜、luckin coffee、每日优鲜等。
当互联网+医疗时代的来临,医疗信息化程度越来越高,伴随而来的网络安全问题也日益突出,尤其是随着网络规模的不断扩大,整个系统面对的安全风险也越来越大。
国家外网管理中心与各省级政务外网建设运维单位团结协作、锐意进取,不断提升支撑服务能力,促进跨地区、跨部门信息共享和业务协同,为推进数字政府建设提供有力信息基础设...
4月8日,最高人民检察院召开以“严厉打击网络犯罪,共同防控网络风险”为主题的新闻发布会,发布最高检第十八批指导性案例。
投资失败的民警肖某在苦寻投资之道时发现了“商机”——盗取公民信息出售。不到两年时间里,肖某获利180余万元,用于购买奢侈品等。日前,衡阳市中级人民法院二审审理了该起案...
SDL方法论早在十几年前就已形成了多个流派和最佳实践,听听滴滴的秦波分享的大型互联网应用安全SDL体系建设实践。
业界原本倾向于认定2020年会是5G大规模启动之年,尽管2019年也曾因超出预期的进展而一度被称作“5G元年”。诸多厂商对2020年早已积极布局,期待在5G大规模出货的第一波市场上...
《指引》要求,社区防控信息化产品/服务应做好系统安全、隐私保护,应具有数据加密、脱敏和防爬取能力,应参考等保三级以上要求进行安全防护,为其产品/服务持续提供安全维...
IAM安全技术专家应关注无口令认证、价值驱动的IGA(身份治理和管理)、增强的消费者隐私要求、混合/多云环境的趋势。
维基解密泄露的CIA文档,CIA前雇员间谍案的起诉书和庭审交锋,暴露了网络武器的法律归属。
在世界数字化转型的背景下,可信的数字身份成为经济与政治、企业与国家的共同目标。WEF的《无密码认证——安全数字化转型的下一个突破》报告便是从平台经济的角度,对这一问...
相比美国网安产业规模和GDP占比,我国网络安全产业短期有3.5倍以上成长空间。
该漏洞此前曾被在野利用,影响IE 9-11浏览器。微软在2月发布例行补丁修复该漏洞。
境外黑客团伙以国内某银行的名义向相关单位发送钓鱼邮件诱导收件人打开附件,从而运行恶意程序,导致单位信息、机密文件被窃取。
双尾蝎APT组织(又名:APT-C-23),该组织从 2016 年 5 月开始就一直对巴勒斯坦教育机构、军事机构等重要领域展开了有组织、有计划、有针对性的长时间不间断攻击。
在2019年5月起“肖邦”曾频繁以各种主题为诱饵向位于德国、韩国、智利等国家的金融、教育行业攻击目标发起“鱼叉攻击”攻击。
世界上最危险黑客工具的泄漏,可能源于一场失控的内部纷争。
微信公众号