本文将结合“安全可控”的基本原则以及“构建全面高效的智能汽车网络安全体系”的工作任务,探讨智能汽车产业的主体 --- OEM,在网络安全风险管理方面的水平与能力现状。
本文拟从法律法规、标准体系、技术层面三个维度探讨构建数据安全生态体系。
通过这16个不同的标签下的企业,可以让我们看到以色列的初创公司现在聚焦在什么赛道上。
通过SD-WAN的网络可见性和丰富的应用数据库,来识别哪些是使用最多的应用,哪些是不允许的应用,各自的风险级别又是怎样。再比如,与CASB和CWP结合,提供更多的威胁检测与...
成功利用上述漏洞的攻击者可以在目标系统上执行任意代码、获取用户数据,提升权限等。微软多个产品和系统受漏洞影响。
云计算通过交付服务的方式解决了IT基础设施交付的痛点,云安全厂商也可以通过云安全技术为客户提供各种云安全服务,而企业只需要购买和使用安全服务。
Rohit Ghai认为,如果不重新思考网络安全文化,不像关注技术那样关注人,我们最终是无法战胜网络威胁的。
此次事件对IT圈,对运维同行,对远程办公等等,都将是一次深深的警示教育,让人深思,深刻警醒。
今年1月,由GE医疗集团、DHS网络安全和基础设施安全局(CISA)以及医疗网络安全公司CyberMDX联合制造的患者监护设备中发现了一些潜在的安全漏洞。
从事隐私防护的SECURITI.ai 获得RSAC 2020创新沙盒冠军,荣膺“RSAC 2020最具创新初创企业”。
《TheDiamond Model of Intrusion Analysis》是Sergio Caltagirone等人在2013年发表的一篇论文,这篇论文详细介绍了一个描述入侵分析的模型,作者称之为“钻石模型”。
2020年2月,中国人民银行发布了新版《网上银行系统信息安全通用规范》(JR/T 0068-2020)。这部时隔8年,经历过多次修订的新标准内容究竟发生了哪些变化呢?又有哪些亮点?
与传统云计算网络相比,边缘计算网络终端类型更丰富、数据实时交互更频繁、传输网络技术体系更复杂、业务系统智能化互联程度更高。
本文从粗粒度的角度,介绍了《零信任架构》标准草案第2版与第1版之间最主要的差别。总体而言,结构几乎一致,变化不是太大。
从1995年开始,每年的RSA大会都会选定一个独特的主题,主题取决于与信息安全相关的具体贡献或说明。会议主办方会设计一个故事并将其贯穿整个会议。
国家工业信息安全发展研究中心对智能网联汽车产业相关安全问题的研究和思考。
程度认为,今年RSAC第一次聚焦在人上,不仅仅RSAC大会主题体现了“人”的要素,在十大热门主题中也有很多关于“人”的主题设定,比如安全意识和培训、沟通、专业人才培养和团队...
在远程医疗火热的当下,远程医疗的安全性问题及风险,也同样值得关注。
本文梳理了当下常见的容器逃逸相关技术,从危险配置、危险挂载、相关程序漏洞及内核漏洞四个方面介绍了若干容器逃逸方法,并进行简单的Demo展示。
本文对国内外网络靶场展开研究,基于面向对象的思想,提出了一种网络安全先进防御技术试验场的构建方法。
微信公众号