从自动化内容制作到超个性化学习、深度游戏化体验、智能化评估度量、再到自适应钓鱼模拟,这五大应用场景将变得更加成熟,AI将深刻改变传统的安全意识教育模式,让我们拭目...
现代动态应用安全测试(DAST)将迎来爆发性增长,它不会取代 SAST,而是弥补其不足,共同构建更全面的安全防线。
首席信息安全官正处在安全运营的关键十字路口:从“传统 SOC”转向“AI 原生 SOC”。
实验结果表明,LLMs在长代码样本上的检测能力较强,但受类别不平衡问题的影响较大。
本文介绍了涉及钓鱼模拟演练和钓鱼培训合规要求的部分全球法律法规、标准及框架,包括 PCI DSS, COBIT, SOC2, CMCC, GDPR, NCSC-CAF, DORA等,供业内同行参考。
加强工业互联网安全分类分级管理,落实企业网络安全主体责任,提升工业互联网安全防护水平。
网络安全产品屡屡成为企业被黑入口。
历史表明,3-4 人的创始团队往往最终会建立定义行业的公司。
公安机关依法严厉打击侵犯公民个人信息犯罪,10起典型案例公布。
所有“人为因素”引发或导致的安全问题,其根源是安全文化,从文化层寻求变革才能彻底解决问题。来自SAP, PingIdentity,Diligent三家公司的首席信息安全官揭秘了网络安全文化...
针对云环境下访问控制的安全设计与实现进行了深入研究和探讨,提出了一种新型解决访问控制安全的设计和实现的方案,使用包括区块链授权安全、用户行为分析、特征提取、信任...
美国防部拟将MOSAICS框架正式纳入标准建设规范。
裁撤CISA的网络安全审查委员会后,特朗普将对抗“中国威胁”的权力棒移交给了FCC,这是美国政府在电信和网络安全领域政策和治理结构的一次重大调整,同时也意味着FCC在频谱分...
产业转移将持续对企业数字化市场产生总量和结构性影响。
规范电子认证服务使用密码行为,保障电子认证服务使用密码安全。
八大行业的关键基础设施运营者若未能保持电脑系统更新,最高可被罚款500万港元。
研究人员发现,通过在AI编程助手的规则文件中植入不良内容,来诱导Cursor或GitHub Copilot生成不安全的代码,攻击者可以通过在论坛或GitHub分享包含规则文件的代码库来实施...
通过分析提炼 AI 对密码学带来的影响、威胁和挑战, 结合当前信息技术发展现状和趋势, 面向 AI 的密码学应重点关注和发展以下 8 个方向.
印度IT巨头印孚瑟斯Infosys的美国子公司被黑泄露了约650万人敏感数据,遭到多起集体诉讼,现达成和解协议同意赔偿1.27亿元。
本文试从医疗数据交易的视角出发,试探讨医疗数据来源及其权属问题,并进一步分享数据产权交易所对于医疗数据交易的实践经验。
微信公众号