搜索结果 - 安全内参 | 决策者的网络安全知识库

《数据安全风险治理成熟度评价模型》发布

标准数据安全推进计划 2023-02-01

本标准实现了事前明确数据安全风险关键要素，事中建立全面的风险治理体系，事后健全风险治理的监控与管理改进体系。

NIST发布《人工智能风险管理框架》正式版

标准国防科技要闻 2023-01-30

旨在提供设计、开发、部署和使用人工智能系统的指南，降低应用人工智能技术的风险。

欧盟网络安全局发布《管理个人数据共享》报告

监管天极智库 2023-01-30

报告展示通过设计具体的技术，以实现保护隐私的数据共享。

基于风险的漏洞管理缘何兴起

安全运营数世咨询 2023-01-25

RVBM解决方案的核心在于更好地了解和评估风险。

攘外安内：美国新版国家网络安全战略的两项重大转变

国家安全奇安网情局 2023-01-19

美国新版网络安全战略授权开展激进性网络攻击行动。

国家自然科学基金委员会网络安全现状与展望

教育科研网络与信息安全学报 2023-02-02

自然科学基金委将开启新一代网络安全的建设，在充分考虑科学基金评审、管理及开放共享特点前提下，达到“更智能、更安全、更完善”的总体目标，为相关单位开展网络安全系统建...

Coremail：2022年第四季度企业邮箱安全报告

互联网 CACTER 2023-02-02

CAC邮件安全重磅发布Coremail企业邮箱Q4季报，钓鱼邮件高达6666万，环比上升 48.12%，谨防黑产假冒国家部门发送【人才/劳务/疫情补贴】主题钓鱼诈骗！

一种云服务商供应链安全评估实践分享

云计算中国信息安全 2023-02-01

本文将就云服务商供应链安全理念、最佳实践和相关方法进行简要介绍，以期能对包括云服务商在内的 CII 运营者有所参考和借鉴。

美国CISA将设立新的供应链安全办公室

政务开源情报技术研究院 2023-02-01

美国联邦当局正在设立一个办公室来解决供应链安全问题，并帮助该行业和合作伙伴将更新后的联邦指南和政策付诸实践。

开源电子病历OpenEMR曝出严重漏洞，影响全球10万医疗机构

医疗卫生 GoUpSec 2023-01-31

可被攻击者组合利用，在服务器上远程执行代码。

美国推进零信任发展重要举措分析与回顾

政务中国信息安全 2023-01-30

美国政府已将零信任列为国家层面的优先事项，发布一系列战略文件为零信任发展提供顶层指导，并通过增加预算投入，多措并举、多方协作，共同推进零信任架构的研究与落地。

《汽车数据安全若干问题合规实践指南》发布 (附下载)

制造业数据安全推进计划 2023-01-30

本指南依据国家法律法规和标准，同时参考行业最佳实践，针对汽车数据安全的重要合规内容，结合汽车行业特有场景，提出合规实践建议。

Hive勒索软件集团被摧毁：主动反制或合法渗透? 销声匿迹或卷土重来?

网络犯罪网空闲话 2023-01-29

此后Hive勒索软件及其幕后的运营者将会如何发展，行业专家表达了并不乐观的见解。

云黑客攻击：为什么API仍是最大威胁？

云计算数世咨询 2023-01-27

为什么API是云所面临的首要威胁？该怎样保护云及其上托管的各类资源？

2022年度全国水利网信十件大事评选结果揭晓

水利水务水利信息化和水文监测预报 2023-01-20

网络安全实战演习再创佳绩，关键信息基础设施安全保护全面推进…

微软Azure曝出新漏洞可导致RCE，研究员获3万美元奖励

漏洞代码卫士 2023-01-20

通过利用该漏洞，攻击者可将包含 payload的恶意ZIP文件部署到受害者的Azure应用上。

奇安信安全专家：2023年网络安全需把握十大趋势

趋势洞察虎符智库账号 2023-01-19

一起洞察行业未来的发展脉搏。

入侵与攻击模拟 (BAS) 市场的四大关键趋势

安全运营 GoUpSec 2023-01-18

预计2023年BAS解决方案将不断改进和完善，并呈现以下四大发展趋势。

知名风投Insight Partners如何投资成长期网安创业企业

投融资航行资本 2023-01-18

Insight Partners是近年来海外网络安全投资市场上最活跃的玩家之一，在网络安全领域有着众多的成功投资记录。

大数据技术前瞻：四大挑战与十大趋势

大数据大数据期刊 2023-01-18

本文在计算体系重构的背景下，提出大数据技术发展的四大技术挑战和十大发展趋势。