DARPA发布了“基于运作知识与运作环境的特征管理”(SMOKE)项目,以此提升网络红队的反溯源能力。
云战略必须与其他战略相互配合,而不是去试图取而代之。
光大银行在软件供应链的安全管理、安全技术检测、安全运营三个方面,全面建设软件供应链安全防护体系,强化供应链安全保障,赋能业务发展,有力推动了安全管理左移。
该批典型案例涵盖了对公民征信信息、生物识别信息、行踪轨迹信息、健康生理信息等不同类型个人信息的全面保护。
面对潜在的网络安全供应商大幅裁员,企业CISO必须密切关注以下8个问题,确保自己平稳度过厂商(供应商)的裁员风暴。
在网络音视频服务数据安全风险的条款中,标准突出强调数据在牵扯众多用户角色(如内部人员、供应链环节、第三方共享)的跨域流转场景下存在的风险。
以工控系统为主题的Pwn2Own 大赛将在迈阿密举行。
本文给出针对安全概念「定位-拆解-追踪」的基本分析框架。
包括海军赛博防御作战司令部(NCDOC)在开展防御性赛博作战方面的职责、作用以及工作进展。
微软认为俄罗斯可能在冬季加大对乌克兰的网络攻势。
俄罗斯某市长的办公室和法院遭到了一种新的加密病毒攻击。
车载信息娱乐系统被设计为存储大量用户数据,攻击者可在不访问手机的情况下,通过与车载系统的连接记录恢复大量手机信息;执法机构使用这种数字技术能够入侵多种主流车型,...
河北省教育厅开展教育系统网络安全人才调查摸底。上海市教委召开重要时期网络安全保障暨2022年上海市教育系统网络安全工作推进会。
本文围绕企业合规体系建设的理论渊源、制度现状、体系建设、实践案例、未来发展趋势等多重维度展开分析。
汇报内容围绕美国网络靶场建设和我国网络靶场建设时间线,研究和归纳总结美国开展的典型网络靶场建设、基础理论和运营等涉及到的网络靶场架构、设计原理、应用场景等内容,...
Recorded Future的成功证明了不断增长的情报市场及其在安全方面发挥的重要作用。
本次分享将数据分类分级工作的实践经验进行总结,包含建设思路、方法、难点、心得等,供大家交流讨论。
到2023年,简单的安全规划不足以防御或阻止攻击者,防御者需要实施更主动的防御方法。
交互式风控技术在蚂蚁集团已经得到了广泛的实践和应用,全面覆盖了刷单诈骗、赌博诈骗、金融诈骗、杀猪盘诈骗等主流和新型骗局类型。
汽车广播超级供应商Sirius XM曝出漏洞,攻击者只需知道车辆识别码(VIN),就能远程解锁车门、启动联网车辆引擎。大多数情况下,汽车VIN码直接展露在汽车前挡风玻璃下方。
微信公众号