规范电子认证服务使用密码行为,保障电子认证服务使用密码安全。
攻击者可利用这些凭据进行传递哈希攻击或离线 NTLM 哈希破解。
文中指出,认知战争已成为当前全球化背景下战争与和平议题辩论的关键组成部分。
工业企业和园区应增强网络和数据安全保护意识,落实《信息安全技术 网络安全等级保护基本要求》(GB/T 22239)等国家标准,压实网络和数据安全主体责任。
激发全体员工的“自我驱动力”是成功打造安全文化的秘密武器。本文探讨“自我”如何影响安全决策、“自我”如何影响网络安全,以及企业如何运用行为科学将员工的内在动机与安全目...
在西方严重封锁制裁之下,俄罗斯国家媒体网站RT.com的内容如何触达欧洲和美国受众,在西方数字信息环境中重现。
现代动态应用安全测试(DAST)将迎来爆发性增长,它不会取代 SAST,而是弥补其不足,共同构建更全面的安全防线。
相关框架设计方案及发展理念,不仅为跨境数字身份认证提供了实践参考,而且为构建跨境数据流动的统一标准和安全规范提供了新的技术思路与实施路径。
本报告深入剖析了身份攻击面,揭示了威胁行为者如何利用身份弱点,以及企业必须采取哪些措施来防御这些弱点。
通过合规(消保)、业务、科技等部门的深度融合与协同合作,上海农商银行从牵头统筹、执行落地、技术保障三个维度持续加强个人信息保护工作,并取得了显著成效。
本文介绍了涉及钓鱼模拟演练和钓鱼培训合规要求的部分全球法律法规、标准及框架,包括 PCI DSS, COBIT, SOC2, CMCC, GDPR, NCSC-CAF, DORA等,供业内同行参考。
从自动化内容制作到超个性化学习、深度游戏化体验、智能化评估度量、再到自适应钓鱼模拟,这五大应用场景将变得更加成熟,AI将深刻改变传统的安全意识教育模式,让我们拭目...
英国Periphery公司向乌克兰捐赠军用级网络安全系统。
历史表明,3-4 人的创始团队往往最终会建立定义行业的公司。
所有“人为因素”引发或导致的安全问题,其根源是安全文化,从文化层寻求变革才能彻底解决问题。来自SAP, PingIdentity,Diligent三家公司的首席信息安全官揭秘了网络安全文化...
针对云环境下访问控制的安全设计与实现进行了深入研究和探讨,提出了一种新型解决访问控制安全的设计和实现的方案,使用包括区块链授权安全、用户行为分析、特征提取、信任...
美国防部拟将MOSAICS框架正式纳入标准建设规范。
本文试从医疗数据交易的视角出发,试探讨医疗数据来源及其权属问题,并进一步分享数据产权交易所对于医疗数据交易的实践经验。
探讨多模态 AI 面临数据方面的挑战,并介绍下一代数据基础设施的关键技术,以支持多模态 AI 的高效运行和广泛应用。
从信任机制、权限模型、策略管理3个方面分析现有授权技术能力,针对现有授权技术能力的不足,提出一些潜在的研究问题,旨在为后续研究提供思路和参考。
微信公众号