更灵活、更迅速地适应,带着明确目的去适应,始终以人为中心。
从炮术表到网络射击诸元表,兵种换了,逻辑没变:凡是操作本身即是火力的行当,上路之前都得有一张表。这张表的背后,站着靶场最深的用途——它不只是练兵场,是签发放行令的...
新加坡明确量子安全迁移双轨时间表并设专项资助。
从市场协商、法律以及监管角度,如何理解豆包手机这次大规模拒绝事件,以及当下智能体授权究竟需要什么——协同、信任还是监管干预——才能有助于产业向前健康发展?
分阶段设定2026年至2035年刚性时间表,向后量子密码进行战略性转移。
一座能让网络攻击产生真实物理后果的训练场,是怎么造出来的?
美军推进网络攻防能力建设与AI自主网络武器研发。
分析美国网络作战范式改变路径,可为精准研判当前我国网络空间面临的任务、构建网络战风险防范体系提供重要支撑。
随着大模型、智能体等AI应用的规模化落地,建议安全管理者、产品提供者、服务运营者加强源头治理与主动防御能力建设,具备针对“思想病毒”类新型安全风险的识别、防御能力基...
ProjectDiscovery的安全团队做了一轮端到端实验,证明这类随手下载的改版模型可以藏一个后门进去,而造出这个后门的全部成本,不到50美元。
本文编译尼曼实验室的最新报告,研究为什么透明度渐成大势,纵览各家媒体的花式打法,聚焦透明度的效用,拨开层层迷雾。
以身份为中心的访问控制成为数字时代架构安全的第一道关口,零信任安全架构正是拥抱了这种技术趋势,从而成为数字时代网络安全架构演进的必然选择。
以下是安全专家总结的有关企业在实现零信任的道路上必须采取的一些关键步骤。
今年ISC的主题“从0开始”,看似简单的一句话却融合了方法论、技术趋势以及最流行的安全理念,可以在诸多方面给我们思考。
在当前的行业契机和IT背景下,零信任身份认证和网络架构模式也成为当前云和大数据的大范围应用的一个非常契合的理论模型,并得以发展。
规划零信任时,切记不能像当前大多数企业所做的那样由外而内地设计安全,而应由内而外地规划。应少考虑攻击界面,而更多地关注“防护界面”——公司实际需要保护的数字资产。
本文介绍了如何利用微软全套产品搭建零信任网络。
公司企业需认识到,重点保护终端和网络的边界安全方法并不能防护基于身份和凭证的威胁。除非我们开始采取以身份为中心的安全方法,否则账户盗窃攻击将继续为数据泄露提供完...
作为零信任安全架构的BeyondCorp,将访问控制权从边界转移到个人设备与用户上。由此员工可以实现在任何地点的安全访问,无需传统的VPN。
Forrester认为,3年内零信任就将成为网络安全流行框架之一。
微信公众号