搜索结果 - 安全内参 | 决策者的网络安全知识库

内部威胁占安全漏洞事件的比例到底有多大？

安全运营鼎信信息安全测评 2018-09-28

据IBM SecurityIntelligent文章，内部威胁占所有安全漏洞事件近75%。对此数据曾经持怀疑态度的人事与专家，在研究新的安全漏洞中显示，近3/4的安全漏洞来自内部威胁。

巨头独善其身普通公司无奈挣扎？企业安全需要开放式的数据解决方案

安全运营安全牛 2018-09-28

如果安全数据能以组织良好的标准格式加密存储在企业控制下的数据保险柜里，这将不仅仅能驱动内部安全团队大量全面分析各种各样的网络安全用例，还能驱动服务提供商在数据拥...

厦门大学：简单高效的信息安全策略

教育科研中国教育网络 2018-09-27

信息安全措施无法做到绝对性的安全，一旦网站页面纂改事件真的发生，应第一时间阻断外界对网站页面的访问。可在各个层面做好“一键断网”的预案。

SANS信息安全认证培训介绍

安全运营向日葵生活分享 2018-09-27

SANS的认证培训品牌叫GIAC信息安全认证， GIAC认证为全球的行业，政府和军事客户提供最高、最严格的网络安全知识和技能保证。

我国首个网民网络安全满意度调查报告正式发布

数字经济人民网 2018-09-27

《报告》显示，本次参与调查的网民安全感满意度总体处于中等偏上水平，但仍有超五成网民表示曾遇到过网络色情、网络谣言和诽谤、网络诈骗等问题，且多数人不了解《网络安全...

大型活动及重要会议证件管理技术研究综述

公检法警察技术杂志 2018-09-27

从证件信息的采集、防伪制作及智能查验等方面，全面论述了大型活动及重要会议中的证件管理工作。采用多重物理防伪制作工艺，并结合具有证件信息采集、证件信息受理、证件制...

安保实战平台技术体系及其在安保实战中的应用

公检法警察技术杂志 2018-09-27

为有效提高公安机关安保信息收集能力、指挥调度能力、综合管控能力、警卫保障能力和反恐处突能力，实现“快速、准确、有序、可靠、高效”的安全保卫指挥调度目标，提高重大活...

打破VDI安全神话：控制终端设备就控制了VDI资源

安全运营安全牛 2018-09-27

很多CISO和安全人员都将虚拟桌面基础设施(VDI)和其他远程应用解决方案视为安全屏障。事实上，VDI对网络罪犯来说不过是小小一道坎而已。

PLC信息安全防护技术研究（上篇）

工业互联网中国保密协会科学技术分会 2018-09-27

本文将着重介绍基于硬件设备、通信及协议和执行行为的PLC安全防护技术。

检测开源代码安全漏洞，Snyk获2200万美元B轮融资

投融资猎云网 2018-09-26

英国一家名为Snyk的初创公司已经建立了一种方法来检测这些应用或组件何时遭到入侵。该创企宣布获得了2200万美元的融资，以满足那些希望解决问题的企业需求。

全面身份化：零信任安全的基石

安全运营奇安信身份安全实验室 2018-09-26

默认情况下不应该信任网络内部和外部的任何人/设备/系统，需要基于认证和授权重构访问控制的信任基础。零信任对访问控制进行了范式上的颠覆，引导安全体系架构从网络中心化...

FireEye：《2018上半年电子邮件威胁报告》

安全运营安全牛 2018-09-26

火眼的分析基于其2018年1月到6月检测的5亿多封电子邮件样本, 其中仅32%的电子邮件流量可被视为“干净”。不过，邮件“不干净”倒也未必意味着就存在恶意企图。火眼指出，电子邮...

优步数据泄露案进展：将向美国各州支付和解金共1.48亿美元

数据泄露南方都市报 2018-09-28

据纽约时报报道，美国打车软件优步将向美国50个州和华盛顿特区支付1.48亿美元，作为2016年数据泄露事件的和解金。

思科再曝重大漏洞：88款产品受影响

漏洞云有料 2018-09-28

思科发布安全公告证实，旗下采用Linux内核的网络产品很容易受到潜在危险的拒绝服务漏洞（denial-of-service flaw）攻击。

乌克兰国防系统账号：admin，密码：123456

军队军工 NOSEC 2018-09-27

据乌克兰记者Alexander Dubinsky披露，乌克兰武装部队的自动控制系统（ACS）“Dnipro”长期使用密码“admin”和“123456”访问服务器。

漏洞管理的定义与最佳实践

安全运营安全牛 2018-09-27

漏洞管理(VM)是每个全面信息安全项目的必备基础，不是什么可选项。事实上，很多信息安全合规、审计及风险管理框架都要求公司企业拥有并维护好漏洞管理项目。

女装零售商巨头SHEIN 640万客户信息遭到泄露

数据泄露黑客视界 2018-09-27

女装零售商巨头SHEIN发生数据泄露事件，超过640万名客户的电子邮件地址和密码被盗。

从美国国防部工业基础能力调查趋势看美国国家科技工业基础的新高度

工业互联网机工情报 2018-09-26

从2013年以来，美国国防部工业基础调查出现了一些新的趋势，这些新趋势体现了美国构建国家科技工业基础新的价值取向和新高度，值得关注与研究。

工商银行：打造基于大数据的智能化风控体系

金融保险金融电子化 2018-09-26

工商银行以大数据为基础、人工智能为手段，打造智慧化风险管理大数据应用生态链，推动反欺诈、交叉性金融风险、信用风险管控等从“事后分析”向“事前甄别、事中干预”全面转变...

SOC大改造

安全运营安全牛 2018-09-26

今天的安全运营中心就是在用新兴技术减少警报数量，以及增强老式的人力协作。