搜索结果 - 安全内参 | 决策者的网络安全知识库

突发！超5亿脸书用户信息泄露，包括扎克伯格

数据泄露央视财经 2021-04-04

扎克伯格的电话号码也在其中，据信遭泄露的电话号码与扎克伯格的真实号码是一致的。

构筑堡垒：优化IT安全的3个关键策略

安全运营赛博研究院 2021-04-04

零信任、漏洞修复以及自动化，或许可以成为IT团队优先考虑的三个策略。

Web应用防火墙 (WAF) 挡不住的攻击类型

安全运营教育网络信息安全 2021-04-02

WAF在减缓黑客攻击方面起了一定作用，但同时WAF也存在较大的局限性，文章将从以下三个方面进行说明。

安全是一门语言的艺术：威胁调查分析语言概述

安全运营绿盟科技研究通讯 2021-04-02

语言的本质源于规则，准确的规则是安全逻辑判别的标尺；语言的魅力在于传播，有效的传播是安全情报与技术打破安全信息孤岛的关键路径。

政策专家：关闭互联网是一种危险的策略

专家观察中国教育网络 2021-04-02

关闭部分互联网以阻止公民上网的后果是深远的：这种行为破坏了建立在协作和信任基础上的全球互联网基础设施，并给个人和经济带来严重后果，影响可能远远超出一个国家的范围...

英国发布《数字身份和属性信任框架》概述

政务天极智库 2021-04-02

英国政府发布了《数字身份和属性信任框架》，旨在提升民众对数字身份认证的认可程度以推动数字经济发展。

美国土安全部长：联邦网络安全强化行动已刻不容缓

政务 E安全 2021-04-02

美国国土安全部部长亚历杭德罗·马约卡斯发布了“呼吁采取行动”，来应对联邦政府日益严峻的网络安全威胁，并制定了一系列计划，以应对继两次重大外国网络攻击后的黑客攻击。

研究：安卓向后台传输数据量是iOS的20多倍

互联网隐私护卫队 2021-04-01

研究数据显示在同等时间内，安卓设备向谷歌传输的数据量是iOS设备向苹果传输的20多倍。

信通院发布《隐私保护计算与合规应用研究报告 (2021年)》 (附下载)

安全运营中国信通院CAICT 2021-04-01

深入讨论了隐私保护计算技术如何帮助企业更好的满足个人信息和隐私保护的要求。

欧盟理事会发布有关网络安全战略的主要结论

政务 CIE智库 2021-04-01

结论指出，保障网络安全对于建设绿色和数字化的欧洲、实现战略自主权、增强欧盟的数字领导能力具有重要意义。

2020年无文件恶意软件数量飙升900%

网络攻击安全牛 2021-04-01

由于攻击者不断提高隐蔽性绕过传统安全控制，2020年无文件恶意软件的检测量同比增长了近900％。

商业银行信息科技风险管理系统建设实践

金融保险 FCC30+ 2021-03-31

信息科技风险管理系统以提升银行信息科技风险管理核心能力为目标，充分发挥“三道防线”协同作用，专注于风险管理视角，提供标准化、自动化、可度量、可预知的全方位信息科技...

电源设备：网络安全新前线

制造业数世咨询 2021-04-05

供电系统和其他联网设备组成网络安全新前线，企业端到端网络安全策略中应纳入电源设备安全考量。

网络安全保障石油化工行业数字化新发展

电力能源中国信息安全 2021-04-03

面对不断变幻的网络空间形势、日趋严格的国家网络安全保障要求，如何做好石油化工行业关键信息基础设施的网络安全保障与发展，是当前也是未来很长一段时间需要持续深入研究...

GitLab任意文件读取漏洞预警

漏洞网络安全威胁和漏洞信息共享平台 2021-04-03

攻击者可通过导入特定文件来读取服务器上的任意文件。

全球治理视角下网络恐怖主义现状、发展及应对

国家安全中国信息安全 2021-04-01

随着网络的普及和技术的进步，网络恐怖主义早已成为一个全球性问题，很难在一个或几个国家的力量下彻底解决，唯有加强国际合作，实现全球治理，方能斩草除根。

美国陆军为美国城市开发网络攻击响应演习平台

军民融合奇安网情局 2021-04-01

美国陆军希望将该平台推广到尽可能多的美国城市，从而达到协同军民目标的目的，并通过平台获取军事决策的数据库。

城市通卡系统风险评估及改进

政务关键基础设施安全应急响应中心 2021-04-01

本文通过分析国际、国内的先进的安全模型和风险评估方法，找出适合于城市通卡系统的风险评估方法和途径，建立了一个基于OCTAVE的城市通卡系统风险评估模型。

芯片荒？全球半导体产业网络安全一地鸡毛

制造业安全牛 2021-04-01

疫情一方面导致的半导体产能降低，同时又推动远程办公相关数字产品需求暴增，两大因素共同激发了一场席卷全球的“芯片荒”。

IT、OT各自为战，制造业成为黑客头号目标

制造业安全牛 2021-04-01

根据最新报告，制造业企业已经成为网络犯罪分子、勒索软件和国家黑客的首要目标。