美国联邦IT和网络安全领导调整其网络架构时,应该将重点放在保护任意地点的用户和数据流量上,而不是仅仅保护某些特定的网络位置。
世界主要国家持续加强顶层规划、扩充网络作战力量、加快网络武器研发,以及加强网络演习和竞赛,力求在网络空间军事竞争中占据主动权。
零信任硬币的一面是访问控制和身份管理(用户),硬币的另一面是主机微分段(资源)。
国外安全公司Fortinet收到名为Packity Networks公司的邮件请求,该公司要求将其软件列入白名单。
攻击者可在未授权的情况下远程执行命令、创建或删除文件、开启或关闭服务等。
什么是0day漏洞?0day漏洞是如何产生的?为什么防守困难?面对困境,我们又该怎么做?今天,我们就来正经说一下0day漏洞。
本文的主题是苹果通过哪些措施来保障用户用到安全的APP。
区块链分析公司Chainalysis近日报告称,它发现2020年已知的勒索软件利润略大约3.7亿美元,比2019年的利润增长336%。
俄罗斯将心理战视为与敌人全面信息对抗的一部分,是俄罗斯情报部门GRU 54777部队的主要职责,也称为第72特别服务中心。
本文是我在探索和学习ATT&CK框架过程中,搭建本地实验环境的粗略过程,和尝试复现ATT&CK Evaluations中APT29的评估过程。
小佑科技提出针对云原生应用全生命周期的安全管理解决方案,能够在DevSecOps的全流程为开发运维及安全人员提供完整的安全与管理赋能,
纲要共分为19篇,其中有4篇的部分章节与工业和信息化领域密切相关。
一项新的调查显示,超过一半的美国人认为,他们的公司在应对全球新冠疫情期间的网络安全问题不力。
零日漏洞是间谍工具与网络武器的原材料,由于国家资源的支撑,漏洞交易的利润巨大,这也是中间人从来不公开谈论的原因所在。
本文浅析可信执行环境的技术原理、发展历程和应用场景,并介绍基于可信执行环境的可信计算应用实践。
今年的《政府工作报告》多次提及网信工作。这背后有哪些深意?释放出哪些新信号?
本文通过对一批门禁机进行安全测试,发现了不少安全问题,但本文要说的是门禁系统的结构安全。
近日,网络安全大咖施奈尔在纽约时报撰文指出,后资本主义时代私营企业们之所以不愿意在网络安全上花钱,是“市场经济”的必然结果,因为企业可以把风险转嫁给纳税人和用户。
工信部部长肖亚庆在回答记者提出的关于APP数据隐私保护的问题时表示,在个人信息保护过程中,对拒不接受整治的APP要坚决下架。
实际上网络犯罪的生态系统要比大家想象得小得多,紧密得多。
微信公众号