以 CISA 为例研究美国漏洞治理体系的历史沿革、主要内容、实施效果,对于强化我国漏洞治理政策具有一定的借鉴意义。
研究人员发现,恶意黑客可以轻松从Okta中窃取密码、冒充其他用户,最后篡改日志以掩盖自身行迹。
报告跟踪研究了全球区块链基础设施实践的最新进展,重点对“区块链基础设施建设框架”“区块链基础设施路径发展态势”“区块链基础设施创新技术方向”“区块链基础设施应用实践”进...
美军开展进攻性网络行动以支持三项主要任务:保卫国防部的网络、数据和武器系统。
尽管用户普遍了解网络犯罪分子诈骗的基本方法,但诈骗者的恐吓和“免费午餐承诺”等技术,加上其愿意花时间建立信任,使诈骗者得以继续获得回报。
经验丰富的安全主管们表示,大部分组织中都存在着一些常见的错误和失误,它们本可以并且也应该得到解决,从而加强相关项目的安全性。
本文围绕工控安全漏洞的概念、分类及特点,立足我国产业发展实际,分析了法律政策环境,结合国家工业信息安全漏洞库运营实践,提出加强工控安全漏洞管理的工作思考。
该报告探索了从勒索软件到供应链攻击、从基础设施安全到汽车网络安全、从端点安全到人工智能的网络安全趋势。
在空中交通管理领域,虚拟化可以增强运行弹性、异常运行应急、负载共享远程运行(可扩展性),以及最重要的是通过提供由虚拟中心支持的“按需容量”管理方式,实现空中交通服...
FBI对规划架构提出了大量具体的安全要求,如零信任、SASE、强隔离、可见性等。
专家表示,银行对人脸信息的技术保障需要超过一般的犯罪手段,否则,银行就不应采集与使用储户的人脸信息。
本文回顾了形式化方法传统的应用方式,指明了形式化方法在 AI 系统中的五个独特挑战。
金刚象是具有南亚某国军方背景的APT组织,攻击活动最早可追溯到2021年;一年多的持续攻击已经影响到巴基斯坦、阿联酋、尼泊尔、沙特阿拉伯、斯里兰卡、马尔代夫等印度周边...
据了解,《网络数据安全管理条例》和《未成年人网络保护条例》均已出台征求意见稿。
企业应积极主动开展自评估,努力做到数据出境自评估常态化,对自身风险做到自查自纠,同时应加强与网信部门等监管机构的沟通协调,确保数据安全流动。
通过对销许数量、变化的跟踪与分析,我们可以感受到产业供给侧的宏观发展态势和各企业产品布局的情况,也可以解答一些大家都很关注的问题。
研究国外先进经验,对我国开展人工智能赋能健康医疗和疾病防控有重要参考价值。
攻击者是确信ESET的安全研究人员在跟踪分析他们的行踪与武器,专门针对ESET的安全研究抛出了这两个“此地无银三百两”的工具。
ABMS将为美军指挥官提供一个清晰、可靠和瞬时的共用作战图,从而为赢得未来的高速交战提供必要的决策优势。
本标准规定了交通运输行业网络安全的基本保护要求。
微信公众号