本文从银行信息系统变更风险防控的实际需求出发,综合考虑变更实施及特护期间的各项因素,创新提出了一种由一、二级指标组成的变更风险评估量化模型,并以某国有商业银行在...
本文首先梳理各阶段的脆弱性,通过对脆弱性的梳理反推可能面临的风险。
确保在全球恶意网络活动不断上升的情况下,建立一个有弹性、安全的欧盟公共行政。
本文主要从出口管制的角度,研究开源软件相关的法规政策和及其影响,通过对企业当前的合规管控实践,分析开源软件的管控现状和差距,提出改进措施,并说明开源软件在未来的...
ProofPoint总结了过去一年观察到的一些“最为奇怪的”诱饵和社会工程策略,以进一步加强公众都社会工程手段的认知,并最大限度地降低遭遇这种威胁的可能性。
随着勒索软件的成功运营,现在公然在地下论坛上宣传他们的服务。随之而来的是,攻击方法也变得越来越复杂。攻击者现在以压倒性的优势,进行双重勒索及三重勒索要求,从而增...
企业如何建构自身云原生安全防护能力?
从实际应用角度,我们应该如何评价网络空间测绘技术的价值?其未来发展又会面临哪些挑战?
对德黑兰战略思维的误诊不仅可能导致在网络防御方面的投资不足,而且在有关伊朗能力和意图的情报收集方面的投资也不足。
本文对法案的制定背景和监管趋势、对其引以为傲的安全企业和产业发展的影响,以及如何从中国法视角看待这些问题等进行了研究,以期有关各界思考。
Crosspoint Capital、Clearlake、STG三家资本共同出资,RSA大会宣布脱离RSA Security,成为独立品牌。
基于“密码学”视角,对美国和欧盟两用物项不同制度实践模式和各国所采用的不同解释,对两用物项概念进行了比较研究。
与《指导原则》相比较,《指导原则修订版》对医疗器械的网络安全全生命周期提出了更高的要求,现就笔者个人对《指导原则修订版》的理解归纳如下。
サイバーセキュリティ戦略。
好的漏洞情报需要回应用户痛点,解决或缓解用户的焦虑。
通过对2021年开展的企业数据安全治理能力评估现状进行整理,总结企业数据安全治理工作在组织建设、人才培养、技术工具等方面的现状与趋势,提供能力提升思路。
大数据分析如何应用于网络?
区块链应用的开放性不仅对金融科技企业互联互通、传递信任价值有着现实意义,更对推动依托金融科技的信任环境构建有着深远影响。
如果信息属实,这将是以人肉搜索作为武器在战争中的首次使用。
新冠疫情时人们发现病毒离自己异常的近,计算机距离恶意软件也是一步之遥,攻击者始终潜伏在黑暗中伺机而动。
微信公众号