补丁管理的未来将取决于超自动化。如果存在已知漏洞、漏洞利用和解决方案,安全团队需要能够在极少人为干预的情况下,主动、预测性地应用解决方案。
95015是为全国各地政府、企业、相关机构提供网络安全应急响应、合作与咨询服务的电话专线。
本文基于北约IST-124研究小组的成果,可为未来联邦战术网络标准化提供适当参考。
“飞马”攻击事件经媒体曝光后,国际舆论一片哗然,在国际社会引起轩然大波,影响巨大,被称为 2021 年度的一大标志性事件。
随着DevSecOps文化和实践的发展,IT将成为一股强大的力量,可以将安全威胁缩小到可管理的范围,并提高组织的安全就绪度。现在是评估IT团队并重新关注其安全目标的时候了
本文针对控制系统中的终端主机的安全及防护实践进行概述。
2021 年,网络安全企业的总体情况是项目数量增加,营业收入增加,但利润减少。
该报告可帮助战略决策者和政策制定者、政府及公司详尽了解最新的网络安全威胁,而且可针对性地开发技术予以解决,可作为国家网络空间战略发展的政策制定和技术发展的重要参...
本文将以Darktrace研究报告为引子,探讨人工智能对网络攻击技术和模式的影响,介绍一种网络防御的新思想,抛砖引玉,以供参考。
据数据统计,共有近2.2亿人受到以下十大数据安全事件的影响,其中三起泄密事件发生在科技公司,四起涉及敏感记录的泄露。
对2021年的安全架构、安全攻防、安全技术总结和对2022年安全的展望。
在漏洞没有成熟的解决方案之初,且POC又被爆出的同时,安全的同学能做哪些事情呢?
网络产品安全漏洞到底如何负责任的披露,不妨学习一下卡耐基梅隆大学电气与计算机工程系教授,也是ForAllSecure公司的首席执行官David Brumley关于漏洞披露博弈论的观点。
针对这些问题,如何解决呢,或解决的思路是什么?
针对可能的攻击路径和现有的防范手段,结合笔者的研究和实践经验,本文提出了基于五道防线的网络安全纵深防御体系建设思路。
兴业银行一向高度重视信息安全建设工作,早在2017年发布的信息科技“1248”发展战略中就将“安全银行”列为“四个银行”建设之首,切实履行国家系统重要性银行网络安全主体责任,...
本文站在中小城商行的角度,分享昆仑银行在关键基础设施建设及安全防护方面的一些经验,供同行参考借鉴。
研究显示,攻击者入侵核心5G网络的路径包括:托管服务器、虚拟机、网络基础架构、以及基站。
从安全研究人员的交流内容来看,移动平台和开源软件成为了最受关注的关键网络安全问题。
本期研究一下美国网络武器装备发展情况,探析其如何保证美国在网络空间长期处于霸主地位。
微信公众号