日本采取软法范式的监管制度,强调技术发展优先,依靠发布的监管原则及指南引导企业自主治理,形成以企业为中心、多方利益相关者共同参与治理的监管格局。
规范电子认证服务使用密码行为,保障电子认证服务使用密码安全。
攻击者可利用这些凭据进行传递哈希攻击或离线 NTLM 哈希破解。
文中指出,认知战争已成为当前全球化背景下战争与和平议题辩论的关键组成部分。
通过DeepSeek现象思考大模型落地的正确路径。
量子计算威胁来袭,英国家网络安全中心的这份PQC迁移指南为何如此重要?
发现攻击者和受害者都破绽百出。
本文分析了谷歌收购 Wiz 所带来的影响,特别是对云安全市场未来竞争格局的改变。
激发全体员工的“自我驱动力”是成功打造安全文化的秘密武器。本文探讨“自我”如何影响安全决策、“自我”如何影响网络安全,以及企业如何运用行为科学将员工的内在动机与安全目...
在西方严重封锁制裁之下,俄罗斯国家媒体网站RT.com的内容如何触达欧洲和美国受众,在西方数字信息环境中重现。
现代动态应用安全测试(DAST)将迎来爆发性增长,它不会取代 SAST,而是弥补其不足,共同构建更全面的安全防线。
相关框架设计方案及发展理念,不仅为跨境数字身份认证提供了实践参考,而且为构建跨境数据流动的统一标准和安全规范提供了新的技术思路与实施路径。
本报告深入剖析了身份攻击面,揭示了威胁行为者如何利用身份弱点,以及企业必须采取哪些措施来防御这些弱点。
通过合规(消保)、业务、科技等部门的深度融合与协同合作,上海农商银行从牵头统筹、执行落地、技术保障三个维度持续加强个人信息保护工作,并取得了显著成效。
本文介绍了涉及钓鱼模拟演练和钓鱼培训合规要求的部分全球法律法规、标准及框架,包括 PCI DSS, COBIT, SOC2, CMCC, GDPR, NCSC-CAF, DORA等,供业内同行参考。
从自动化内容制作到超个性化学习、深度游戏化体验、智能化评估度量、再到自适应钓鱼模拟,这五大应用场景将变得更加成熟,AI将深刻改变传统的安全意识教育模式,让我们拭目...
英国Periphery公司向乌克兰捐赠军用级网络安全系统。
历史表明,3-4 人的创始团队往往最终会建立定义行业的公司。
所有“人为因素”引发或导致的安全问题,其根源是安全文化,从文化层寻求变革才能彻底解决问题。来自SAP, PingIdentity,Diligent三家公司的首席信息安全官揭秘了网络安全文化...
针对云环境下访问控制的安全设计与实现进行了深入研究和探讨,提出了一种新型解决访问控制安全的设计和实现的方案,使用包括区块链授权安全、用户行为分析、特征提取、信任...
微信公众号