目前,我国工业信息安全事件应急演练相关工作还处于初步阶段,相比美国等发达国家,演练方式单一、专业应急人员数量缺乏、应急保障能力薄弱等问题较为突出,亟需建立完善工...
有了清晰的目标和攻击框架,我们就可以按照场景化的攻击场景来做Red Teaming,下面我会按照两个不同的大方向突破口,多个攻击场景,从简单到复杂来具体介绍一下。
作为美国防部着力打造的网络作战平台,PCTE将有力提升美军网络战士作战技能和团队整体作战能力,为美军获取网络空间作战优势奠定基础。
近日,公安部网安局公布了2019年以来公安机关侦破的十起侵犯公民个人信息违法犯罪典型案件。
手册旨在使司法当局、执法人员和辩护律师能够更好地利用复杂的法律和体制框架,管理跨境合作,以获取和交换刑事诉讼中所要求的电子信息。
有人利用暗网售卖上千万条个人信息,有人通过公共部门“内鬼”勾结窃取过亿条个人信息,有人非法注册QQ、微博、12306账号百万个…
随着供应链的全球化和信息技术的广泛应用,针对关键信息基础设施供应链薄弱环节的网络攻击不断增加,由合作第三方供应商引发的网络安全事件层出不穷,供应链网络安全重要性...
SDL方法论早在十几年前就已形成了多个流派和最佳实践,听听滴滴的秦波分享的大型互联网应用安全SDL体系建设实践。
CTF的好处是提供了一种通用语言,用于描述和交流有关网络威胁活动的信息。CTF是对之前网络威胁词汇不一致描述的巨大改进。
本文全面分析了X计划及IKE项目的研发目的、研究领域、作战赋能以及设计思路等情况,供读者参考。
BeyondProd是Google基于零信任架构原则重新定义如何连接机器、工作负载与服务的项目,本文为《谷歌BeyondProd:一种新的云原生安全方法》全文翻译。
教育系统深入实施各项规划计划,按照教育部《2019年教育信息化和网络安全工作要点》的工作部署,加快推进教育信息化发展,各项工作取得可喜进展。
相比美国网安产业规模和GDP占比,我国网络安全产业短期有3.5倍以上成长空间。
我国边疆地区异质性和地缘性的特点给其治理带来独特的风险挑战,边疆地区治理成为国家治理体系和治理能力现代化过程中所要面临的一个独特的中国治理情景。
疫情过后,无论是企业运行还是人们生活,都将迎来新一轮的数字化高潮。应对未来的变化,或许最好的方式就是开始或深化数字化转型。
对中国而言,美国对新兴技术出口的严格管制将加剧 ICT 产业在供应链安全和技术安全领域所面临的风险;全球范围内的供应链安全与经济持续增长也将受此影响。
近期研究员发现一起针对国内用户进行广告推广的山寨Zoom APP。经过深入分析,我们挖掘出一条山寨APP流量推广的灰色产业链。
博特智能是典型的技术类第三方内容审核服务商,公司AI谛听智能平台定位于提供智能内容审核SaaS一站式服务和PaaS能力服务平台,核心产品有智能内容审核、人工内容审核以及智...
CSBA报告认为,美军目前这种以一体化、多功能集成系统和组织形式为主的作战方法不适合与中国和俄罗斯进行持久竞争,如航母打击群和陆战队远征部队等,这些系统成本高、数量...
在世界数字化转型的背景下,可信的数字身份成为经济与政治、企业与国家的共同目标。WEF的《无密码认证——安全数字化转型的下一个突破》报告便是从平台经济的角度,对这一问...
微信公众号