搜索结果 - 安全内参 | 决策者的网络安全知识库

魔芋行动 (Operation Ninikachu)：针对韩国某大型集团的定向攻击

APT 安恒信息 2019-11-07

研究员监测到了一起针对韩国大型公司的高级可持续攻击，经过深入分析，发现攻击者可能来自南亚国家。

Uber无人车存致命软件缺陷，撞人致死事故前已发生37起车祸

交通物流新智元 2019-11-07

美国监管机构近日发布调查报告，披露2018年3月在亚利桑那州造成一名女子死亡的Uber自动驾驶测试车存在软件漏洞，且在发生致命事故前的一年半里发生了37起撞车事故。

黑客可用激光向手机和智能音箱发送语音指令

网络攻击安全牛 2019-11-07

研究人员演示了新型攻击方法，用激光指向智能设备的话筒，发送可被该设备上语音助手处理的指令。

美国防部副首席信息官：不必等AI成熟才在战场上使用

军队军工国际安全简报 2019-11-06

美国军方从最顶层领导者到最基层的一线作战人员未来都需要习惯使用“尚未证实其能力的人工智能系统”，因为“人工智能需要面对战场的真实用户和真实数据的训练，才可能变得更...

2019年容器安全现状分析：镜像安全问题仍突出

云计算绿盟科技研究通讯 2019-11-06

报告基于2,000,000个运行于生产环境中的容器收集的真实数据，从多个角度，分析了这一年来，容器生态系统所发生的变化。

谈谈UPDSS评估工作中对应用系统安全性的检测

金融保险网安前哨 2019-11-06

本文简述了UPDSS评估工作中，应用系统安全性测试常见典型应用安全问题以及应用系统安全性测试人员在工作中应当遵循的一些重要原则。

Gartner 2019年数字政府科技技术成熟度曲线

政务 Gartner公司 2019-11-06

本文介绍了未来五到十年对政府机构影响最大的五项技术，政府首席信息官可以通过这项研究评估新兴技术投资的相关风险与时机。

GAO报告：美国应采取措施应对电网面临的巨大赛博安全风险

电力能源蓝海星智库 2019-11-05

2019年8月，美国政府问责署发布了《关键基础设施保护：采取措施应对电网面临的巨大赛博安全风险》报告，对美国电网面临的赛博安全风险进行了分析。

“千人计划CISO高峰论坛”福建站专家访谈：安全之痛是人才

安全会议安全内参 2019-09-25

对于CISO来说，安全人才问题应作为安全建设的首要问题重点考虑。而如何吸引、留住、培养安全人才，还需要CISO在实践中不断探索。

城市轨道交通线网指挥中心信息安全设计与研究

交通物流铁路通信信号工程技术 2018-03-23

本文基于线网指挥中心的通用系统架构，提出满足安全等级保护三级要求的信息安全设计方案，可以为今后的城市线网指挥中心的建设和维护提供参考。

全国各省党政主要负责人论数字经济

政务大有智库 2019-11-08

全国31个省、自治区、直辖市的党政主要负责人如何谈数字经济。

以色列在美国压力下采取措施应对中国企业影响力

国家安全国际安全简报 2019-11-07

以色列这个仿效美国CFIUS成立的新委员会，主要工作将是辅助立法机构“将国家安全方面的考虑因素加入到针对外国投资的审查过程中”。

SEI报告：美国防部开发人员指南—软件安全保障

安全运营占知智库 2019-11-07

卡内基梅隆大学软件工程研究院发布《美国国防部开发人员指南—软件安全保障》，为软件开发人员在软件全生命周期内相关工作提供指导。

北约开展最大规模海上电磁作战演习

军队军工国际电子战 2019-11-06

北约13个成员国在英国南部近海开展了为期6天的海上电磁作战演习，此次演习将测试各国海军利用最先进的电子防御系统应对反舰巡航导弹和超声速导弹的能力。

网络重塑未来冲突：“零日战争”已经到来了吗？

专家观察网安布谷鸟 2019-11-06

网络行动为国家提供了避免冲突升级的选项，恶意软件的负责任传播是化解地区冲突的一种外交和治国手段”，一种基于“传统战争”标准下的“零日战争”即将来临。

国外网络综合治理实践经验及启示

安全治理互联网天地杂志 2019-11-06

本文研究美国、英国、日本这三个具有典型代表国家的网络综合治理实践情况，取其精华，去其糟粕，为我国构建网络综合治理体系提供借鉴。

美军建设“电磁频谱企业体系结构”项目强化电磁频谱优势

军队军工电科小氙 2019-11-05

国防频谱组织设立了“电磁频谱企业体系结构”项目，明确各军种和联合部队之间数据是如何流动的。并使得指挥官、联合部队和特定军种都能访问特定的频谱数据。

澳大利亚将研制人工智能化网络防御系统

人工智能新一代信息科技战略研究中心 2019-11-05

该项目将专注于扩展Penten的工作，即通过使用“网络陷阱”和“诱饵”等新兴的网络安全防御欺骗技术，应用人工智能来应对网络攻击局面。

因未履行网络安全保护义务，5单位被泸州网安依法查处

公检法泸州网警巡查执法 2019-04-02

泸州网安对工作中发现的5家单位存在未向网安部门备案，未建立安全管理制度，未落实安全技术保护措施等违法违规行为开展了行政处罚。

铁路SIM卡管理系统网络安全防护方案研究

交通物流铁路通信信号工程技术 2018-04-18

本文研究铁路SIM卡管理系统接入数据网的网络安全防护技术要点，探索在数据网上承载SIM卡管理等关键业务的网络安全。