针对电厂工控系统中的安全事件,结合电厂工控系统特点,建立一套有效的“平台+制度+工具”的应急处置体系。以取证、分析、管理等手段,实现电厂工控网络安全事件的应急处置过...
本文在对ICT供应链风险管理特别任务组的背景、工作任务、主要活动和成果及其与其他联邦供应链风险管理工作的关系等进行跟踪梳理的基础上,分析其工作影响和启示意义。
随着摩尔定律的失效,新冠疫情暴露的供应链漏洞使该工作更具紧迫性,项目官员和芯片行业高管预测,基于当前的云基础设施,结合人工智能、物联网和5G无线网络来传输大数据的...
一次失败的社会工程学攻击。
该组织可能是继 Dark Basin (目标是政客、投资客和非营利性组织)和 DeathStalker (之前被称为 Deceptikons,目标是欧洲律所)之后的第三个遭暴露的黑客雇佣组织。
对医疗行业常见的攻击手段有勒索病毒、APT攻击、漏洞等,此外,医院内部人员往往也是信息泄露的重要来源。
近日,伊朗政府黑客伪装成记者,通过LinkedIn联系目标,并用WhatsApp进行通话,以赢得他们的信任,然后分享钓鱼网页和受恶意软件感染的文件的链接。
受以中美贸易摩擦为起始标志,本文梳理统计了2018年至今美国政府对中国企业制裁的全名单:截止本周末,共有10个批次296家中国企业受到美国制裁。
公司企业的安全团队越来越精于减少开源组件风险暴露,黑客因而切换赛道,转向“下一代”供应链攻击。
威胁捕捉能让安全领袖们更好地理解他们自己的系统、脆弱点、以及攻击者最有可能攻击的目标——这些都能帮助他们部署更好的安全策略和管控措施。
限制类技术出口必须到省级商务主管部门申请技术出口许可,获得批准后方可对外进行实质性谈判,签订技术出口合同。
微隔离是零信任架构的重要组成部分,NIST白皮书总结SDP技术是用于实现南北向安全的(用户跟服务器间的安全),微隔离技术是用于实现东西向安全的(服务器跟服务器间的安全...
如何在攻击前做好预防措施,攻击后快速有效的自动化溯源取证和风险收敛已经成为云时代应急响应技术的核心竞争力。
勒索软件Ryuk的继任者Conti,最近发布了一个数据泄漏站点以迫使受害者支付赎金。
各行业头部企业的核心系统选型和部署情况一直是业内CIO和厂商童鞋们关注的问题,今天分享我们定向调研的国内12家头部高科技企业。
在此次疫情中,医生、卫健系统员工等疫情防控工作人员泄露患者隐私的情况也时有发生。
社交媒体能够使候选人的信息形成口碑传播,实现多维度的人际互动。
中国银行认真落实监管要求,积极借鉴同业经验,持续完善个人金融信息保护体系,在管理理念、制度规范、技术应用等方面努力探索个人金融信息保护新举措。
本文,安全牛整理了几位网络安全专家对NDR选型给出的建议供企业参考。
机械锁只会被撬不会被黑的概念深入人心,但新研究发现,攻击者仅凭记录钥匙插入/退出锁芯的声音,即可用软件推断出钥匙形状,利用3D打印机等设备复制出钥匙。
微信公众号