针对电厂工控系统中的安全事件,结合电厂工控系统特点,建立一套有效的“平台+制度+工具”的应急处置体系。以取证、分析、管理等手段,实现电厂工控网络安全事件的应急处置过...
本文在对ICT供应链风险管理特别任务组的背景、工作任务、主要活动和成果及其与其他联邦供应链风险管理工作的关系等进行跟踪梳理的基础上,分析其工作影响和启示意义。
随着摩尔定律的失效,新冠疫情暴露的供应链漏洞使该工作更具紧迫性,项目官员和芯片行业高管预测,基于当前的云基础设施,结合人工智能、物联网和5G无线网络来传输大数据的...
一次失败的社会工程学攻击。
该组织可能是继 Dark Basin (目标是政客、投资客和非营利性组织)和 DeathStalker (之前被称为 Deceptikons,目标是欧洲律所)之后的第三个遭暴露的黑客雇佣组织。
对医疗行业常见的攻击手段有勒索病毒、APT攻击、漏洞等,此外,医院内部人员往往也是信息泄露的重要来源。
微隔离是零信任架构的重要组成部分,NIST白皮书总结SDP技术是用于实现南北向安全的(用户跟服务器间的安全),微隔离技术是用于实现东西向安全的(服务器跟服务器间的安全...
如何在攻击前做好预防措施,攻击后快速有效的自动化溯源取证和风险收敛已经成为云时代应急响应技术的核心竞争力。
勒索软件Ryuk的继任者Conti,最近发布了一个数据泄漏站点以迫使受害者支付赎金。
各行业头部企业的核心系统选型和部署情况一直是业内CIO和厂商童鞋们关注的问题,今天分享我们定向调研的国内12家头部高科技企业。
在此次疫情中,医生、卫健系统员工等疫情防控工作人员泄露患者隐私的情况也时有发生。
社交媒体能够使候选人的信息形成口碑传播,实现多维度的人际互动。
中国银行认真落实监管要求,积极借鉴同业经验,持续完善个人金融信息保护体系,在管理理念、制度规范、技术应用等方面努力探索个人金融信息保护新举措。
本文,安全牛整理了几位网络安全专家对NDR选型给出的建议供企业参考。
机械锁只会被撬不会被黑的概念深入人心,但新研究发现,攻击者仅凭记录钥匙插入/退出锁芯的声音,即可用软件推断出钥匙形状,利用3D打印机等设备复制出钥匙。
美国网络司令部司令保罗·中曾根及其高级顾问迈克尔·苏尔迈8月25日在《外交事务》网站联合发表文章,解析美国网络司令部对抗网络威胁战略转变。
笔者希望通过本文,探讨以应用程序接口(API)安全为切入点的个人金融信息风险管控机制建设与运营实践。
海事安全是国家安全战略的重要组成部分。在地缘政治的驱动下,海事网络安全正面临新挑战!
各行业头部企业的核心系统选型和部署情况一直是业内CIO和厂商童鞋们关注的问题,今天分享我们定向调研的12家头部家居企业。
关于互联网域名系统的根服务器,目前流传着许多不同版本的传言,但这些传言都不准确。
微信公众号