搜索结果 - 安全内参 | 决策者的网络安全知识库

大数据智能下数据脱敏的思考

大数据科技导报 2020-04-14

基于人工智能的敏感数据自动分类和识别、机器学习的数据关联关系识别和保持、用户使用模型学习的智能自适应脱敏算法等三个角度，本文对大数据背景下的数据脱敏进行了技术分...

超50万个Zoom账户在暗网出售，1块钱买7000个

数据泄露新智元 2020-04-14

因为全球疫情，Zoom日活用户从1000万疯涨至2亿，但是随即爆出诸多安全漏洞。今天最新消息，超过50万个Zoom账户在暗网上被黑客以白菜价、甚至免费出售。

Lazarus APT组织利用新冠疫情诱饵针对某国的定向攻击分析

APT 奇安信威胁情报中心 2020-04-14

研究员捕获到多例Lazarus团伙利用疫情为诱饵攻击周边国家的样本。定向攻击使用某国特有的HWP文档并伪装为韩国仁川疾控中心的邮件进行投递，具有极强的针对性。

在线博彩公司SBTech将投入3000万美元应对勒索软件攻击

互联网 E安全 2020-04-14

SBTech将1000万美元现金和2000万美元的股票置于托管帐号中，这笔资金将用于处理3月27日发生的“网络安全事件”引起的所有费用，同时以保证在未来两年时间内应对勒索软件攻击...

论关键信息基础设施网络安全：辩证唯物的网络安全观

专家观察网信军民融合 2020-04-13

关键信息基础设施网络安全应贯彻辩证唯物的网络安全观，文章从管理对象、管理措施、融合与配合等方面论述抓好关键信息基础设施网络安全工作的思考。

大数据安全标准现状和思考

大数据科技导报 2020-04-13

本文对大数据安全标准的现状进行了总结，探讨了当下大数据安全的内涵、挑战与目标，针对大数据安全技术与机制存在的问题，以及潜在的解决方案进行了分析和讨论，并对未来我...

Blackloan：针对中国、越南、马来西亚VISA用户的新黑产组织

病毒木马奇安信病毒响应中心 2020-04-13

研究员发现一批针对中国、越南、马来西亚等国用户的钓鱼APP，该类钓鱼APP主要通过仿冒正规APP诱骗用户使用，通过仿冒的钓鱼页面，诱骗用户填写相关的个人银行卡信息，从而...

美国国防部体系架构框架 (DoDAF) 解读

军队军工体系工程 2020-04-13

基于对体系架构的重要性的认识，美国国防部在对其C4ISR体系架构的统一描述的基础上，开发了DoDAF（美国国防部架构框架），成为目前全世界体系设计人员普遍遵守的架构框架描...

兰德公司《衡量网络安全和网络弹性报告》概述

国家安全学术plus 2020-04-11

该报告提出了可以用来衡量美国空军任务或系统在网络竞争环境中表现的指标框架和评分方法。

80%打印泄密事件涉及商业机密，打印流程该如何“保密”？

安全运营自主可控新鲜事 2020-04-09

事实上，从一台未经保护的文印设备上盗取信息，要比想象中要更为容易。

WannaRen勒索软件解密工具发布 (密码计算)

病毒木马奇安信病毒响应中心 2020-04-09

据公开消息，WannaRen作者已经公开RSA私钥，奇安信病毒响应中心得知此消息后第一时间对该密钥进行研判，经过分析和验证确认该私钥可用，并成功利用解密器解密文件。

SANS：2019年自动化与集成调查报告

趋势洞察专注安管平台 2020-04-09

安全自动化恰逢其时，但要真正落地并非易事。

美国防创新委员会：各国5G技术发展概况和美国防部5G技术发展建议

国家安全国防科技要闻 2020-04-09

5G技术可增强美国防部在企业网络以及战场战术优势的决策和战略能力，促进国防部将多个系统连接到更大网络中，同时实时共享信息，改善跨军种、地理和领域的通信，开发战场通...

美国旧金山机场遭网络攻击，幕后真凶指向俄罗斯

交通物流黑鸟 2020-04-14

ESET称，攻击旧金山国际机场的元凶是著名的APT组织Dragonfly(蜻蜓)，据美国称是来自俄罗斯的网军。

从美智库CNAS研究报告看中美大国博弈

国家安全中国信息安全 2020-04-13

2020年初启，美国智库“新美国安全中心”推出由19名国际问题专家联名撰写的研究报告《迎接中国挑战—增强美国在印度太平洋地区的竞争力》。

数据中心基础设施领域工控安全探索

工业互联网优秀数据中心 2020-04-10

2019年12月正式实施的《信息安全技术网络安全等级保护基本要求》GB/T22239-2019对于工控系统提出了多项防护要求，工控系统的安全问题须引起数据中心行业的重视。

企业数据安全分级分类实践指南

安全运营数世咨询 2020-04-10

数据安全分级分类是任何数据资产安全和合规程序的重要组成部分，尤其是在组织存储大量数据资产时。

俄情报部门被曝伪造美政府文件，植入假新闻进行宣传活动

国家安全黑鸟 2020-04-09

Recorded Future发布报告称，俄罗斯的一个情报部门花费数月，依靠伪造的外交电子邮件，在许多社交媒体网站上植入文章，企图冒充美国立法者针对爱沙尼亚，格鲁吉亚共和国和...

CNCERT专家：国际网络安全应急响应体系介绍

国家安全中国信息安全 2020-04-09

国际网络安全应急响应体系的重要运行机构是计算机应急响应组织(CERT)。CERT最早是20世纪80年代末为对抗突发的大规模网络安全事件而产生的，并逐步演变成围绕安全事件对抗提...

国家级APT组织攻击频繁，安全应急响应成救命稻草

趋势洞察虎符智库账号 2020-04-09

网络攻击无法避免，快速应急响应成为降低数据泄露风险的最现实选择。