搜索结果 - 安全内参 | 决策者的网络安全知识库

行为分析：发现未知威胁/零日攻击的利器

安全运营安全牛 2018-08-03

行为分析真正超酷的地方在于，完全无需事先备好威胁特征信息，即便是全新品种的恶意软件，也能在造成不可挽回的伤害之前就看出其行为所昭示的警示信息。

智能网联汽车TARA建设：信息安全威胁情报的获取

安全运营安全牛 2018-08-03

TARA并不应该是独立的一环，而是应该成体系的建设，具体建设思路应该包括：威胁情报获取、风险评估和几种建议的流程，本文将重点介绍威胁情报获取。

国际特赦组织：以色列NSO间谍软件瞄准沙特人权活动家和记者

网络攻击黑客视界 2018-08-03

近日，国际特赦组织声称其一名工作人员已成为由以色列公司NSO Group所开发的监控工具的目标。

卡巴斯基：俄罗斯400多家工业公司遭遇鱼叉式网络钓鱼攻击

工业互联网黑客视界 2018-08-03

卡巴斯基实验室ICS CERT的研究人员在本周三发表的一篇博文中指出，该团队发现了一系列带有恶意附件的网络钓鱼电子邮件，主要针对的是与工业生产相关的俄罗斯公司和机构。

密码学的前世今生：密码溯源到护航金融安全

金融保险金融电子化 2018-07-25

在信息化高度发展的今天，密码的应用已经渗透到社会生产生活的各个方面，从涉及国家安全的保密通信、军事指挥，到涉及国民经济的金融交易、防伪税控，再到涉及公民权益的电...

CNCERT：2018年6月我国DDoS攻击资源及2018年上半年治理情况分析报告

网络攻击国家互联网应急中心CNCERT 2018-07-22

经过半年来针对我国境内的攻击资源的专项治理工作，境内控制端、肉鸡等资源的月活跃数量较2017年有了较明显的下降趋势；境内控制端、跨域伪造流量来源路由器、本地伪造流量...

史上最严重数据车祸：100+车厂机密全曝光，通用丰田特斯拉统统中招

数据泄露量子位 2018-07-22

加拿大汽车供应商Level One被UpGuard的研究员Chris Vickery发现，数据后门大开，轻松访问其合作伙伴的机密文件。从车厂发展蓝图规划、工厂原理、制造细节，到客户合同材料...

基于ZooKeeper的警用装备分布式数据交换系统的设计与实现

公检法警察技术杂志 2018-07-22

随着警用装备管理规模的不断扩大以及业务模式和需求的不断升级，相关管理部门对警用装备管理的内容数据更加关注。目前，这些内容数据存在着数据类型丰富、数据来源多样等特...

企业区块链应用的5种攻击方法

区块链安全牛 2018-07-21

对希望采纳区块链的公司企业而言，首先应权衡实现的成本和收益以及采用新技术的风险。基于此，我们有必要关注以下5种区块链安全风险。

区块链如何保护供应链、IoT设备

区块链安全牛 2018-07-21

区块链可引领更好的供应链、更安全的IoT网络和更可靠的DNS。

NIST将撤销11个过时的网络安全标准

标准鼎信信息安全测评 2018-07-21

包括电信管理网络通信安全指南、移动代理安全、信息技术安全的基础技术模型等。

新加坡150万患者数据泄露，黑客攻击目标或为总理李显龙

医疗卫生南方都市报 2018-07-20

新加坡保健服务集团的数据资料库遭遇严重的网络攻击，近三年多150万名就诊的病患个人资料被盗，包括姓名、地址、生日、性别和种族等信息，另有16万人门诊开药记录也在失窃...

美开发跨域指挥控制系统，可实现外部数据与战场空间的可视化关联

军队军工电科小氙 2018-07-20

洛克希德·马丁公司正在开发一种叫作DIAMONDShield的跨域解决方案，能在当今的威胁环境中加快指挥官的决策速度，快速将接收到的TB级数据转换为情报信息。该系统为一种前所未...

北京新机场将用面部识别技术，每年可处理1亿乘客的登机手续

交通物流参考消息 2018-07-20

报道称，预计，新机场的识别认证系统将通过摄像机将用户外表与全国身份证数据库进行对照匹配。通过计算机视觉，机场还能将用户与其行李进行对照匹配，因此可以轻而易举地跟...

欧盟《通用数据保护条例》影响医疗卫生领域

医疗卫生科技部 2018-07-20

CMMI研究院发布“CMMI开发2.0 中文版”

安全建设 ISACA 2018-07-17

CMMI 2.0版本产品套件包括成熟度模型、使用指南、系统与支持工具、培训、认证和评估方法。与前期版本一样，CMMI 2.0版本使用五个级别代表通过提高能力成熟度以改进业务绩效...

哪些素质有助于首席安全官取得成功？

安全管理 E安全 2018-07-21

54％的CISO认为，CISO的成功取决于领导技能。CISO让组织机构员工了解网络风险，制定量身定制的意识培训计划，以及从上到下构建网络安全文化。

荷兰数据保护机关无预警启动GDPR执法检查行动

监管网络犯罪工作坊 2018-07-20

据可靠信源，荷兰数据保护机关已无预警启动执法检查行动，检查荷兰境内大型企业的GDPR合规情况，抽样检查10个私营行业30家大型企业。

微软安全：俄罗斯又来干扰美国选举了

网络攻击 E安全 2018-07-20

微软公司客户安全与信任副总裁汤姆·伯尔特表示，2018年早些时候已经出现三次尝试干扰2018年中期选举活动的独立攻击行为，微软发现某个伪造的微软域名被用作网络钓鱼攻击的...

又有企业更新隐私政策弹窗引争议，努力合规为何好事变坏事？

个人隐私南方都市报 2018-07-20

比起法律合规，企业正面临着一个更高的需求——舆情合规。在隐私政策的设计上，是否尊重用户选择权，做到透明和友好已经成为考量互联网公司信誉与形象的重要标准。