增加对安全疏漏的曝光度及处罚力度,是否能推动企业寻求更严格的安全措施,是否能 “逼迫” 企业投资更好的数字安全防护,仍是未知数。
如果HTTPS证书私钥丢了,会怎样?是不是也没法防范这个私钥被利用了?
瑞典数据保护局发布《2019-2020年监管计划》;美国众议院引入《网络安全漏洞修复法案》;天津市互联网信息办公室发布《天津市数据安全管理办法(暂行)》…
入侵与攻击模拟工具是防御武器库的重要补强。但与其他安全投资类似,只有了解该技术的优势与短板,才能充分体现其价值。
每个人都想要更安全、更顺畅、更易于管理的街道,但在具体实现方面,城市、隐私倡导者和一些政府官员密切合作的技术人员却有着相互矛盾的观点。
记者采访了中国民生银行信息科技部总经理牛新庄,以全面了解民生银行分布式架构论证、研发以及投产背后的心路历程与丰硕成果。
作为美国第五大信用卡签发方,Capital One此次信息泄露有可能成为美国历史上最大规模的银行数据泄露事件。
报告由在线信任联盟发布,回顾了2018年全球发生的网络安全事件,并提供了企业、机构可以采取的一些措施,以预防和减轻可能的网络安全损害。
为应对市场竞争,大型商业银行在做好技术、业务引领与规范的基础上,稳步推进开放银行建设已势在必行。
未来 5~10 年,对工业控制系统安全影响最大的是什么?安全公司Tripwire为此咨询了一些安全专家。
部署在阿富汗的美国陆军旅正在测试一套战场网络相关的设备及其使用新规则,旨在建立新的网络设备维护模式。
身份鉴别的核心理论都是通过3个问题来识别确认身份:你知道什么,你拥有什么,你的唯一特征是什么。
更精确的人工智能预测将使相互合作的无线电能够利用每一个机会去传输更多数据,而不会因为在同一时间获取相同的频率而受到干扰。
从统计数据上看,云 SIEM 中安全事件日志保持 220 天热访问存储仅能帮助识别公司遭遇的半数入侵。
杀伤链模型并不能体现持久化和攻击循环,如果不将攻击者彻底清除出去,那么杀伤链的概念还需要杀伤环来结合表述。
《条例》分别从安全责任、监督管理、支持与保障、法律责任等方面对大数据安全保障做了明确的规定。
随着近年来网络环境日益复杂和黑客技术的不断创新,安全形势越来越严峻,安全产业日益受到人们的重视,而Blackhat是世界上了解未来安全趋势最好的窗口。
此轮攻击的特点为,利用2017年office公式编辑器漏洞CVE-2017-11882构造钓鱼文档,文档触发漏洞后通过mshta.exe执行由短链接bit.ly构造的远程代码,从而将后门木马植入。
本文将从内容风控和平台治理的角度来谈谈行业当前的现状与困境。
Garrett Hopp从一线使用者的角度撰文,分析了美陆军任务指挥信息系统中存在的问题,并给出了解决办法。
微信公众号