搜索结果 - 安全内参 | 决策者的网络安全知识库

谷歌向美国警方共享用户位置信息，国会介入调查

公检法 E安全 2019-04-26

谷歌维护着一个数据库，内部称其为Sensorvault，它包含了全球安卓手机的详细位置记录，且向美国执法机构开放。美国国会近日针对Sensorvault数据库提出了一系列问题……

Windows零日漏洞CVE-2019-0859细节披露 (已在野利用)

漏洞代码卫士 2019-04-16

攻击者可利用该漏洞获得通过 Windows PowerShell 创建的后门的充分权限。

如何对抗人工智能驱动的物联网网络攻击？

网络攻击 E安全 2019-04-16

黑客开始在DDoS攻击中使用人工智能技术，这使大部分企业陷入了困境。那什么才能与之抗衡呢？

美司法部发布《CLOUD法案白皮书》欲改进其网络跨境执法形象

公检法北邮互联网治理与法律研究中心 2019-04-13

白皮书描述了促使颁布《云法案》的各种利益和关切，对该法的效果、范围和影响作了简要的逐点提炼，并回答了常见的问题。

国家网信办持续推进APP乱象专项整治，关停清理违法APP 3万余个

监管中国网信网 2019-04-12

2018年12月以来，国家网信办会同有关部门开展移动APP专项整治行动，关停下架违法违规APP 33638款。

ISC2018观察：以网络安全滑动标尺模型浅谈ISC

安全运营安全内参 2018-09-10

安全能力的构建离不开产品的支撑，结合本次会议的论坛、展厅等内容，试图从网络安全滑动标尺模型的角度尝试着进行一次总结。

ISC2018观察：身份管理理念和技术变革的思考

趋势洞察安全内参 2018-09-10

身份认证作为应用安全的基础设施，随着大数据时代技术和应用模式的改变，身份管理理念和技术的变革已经在路上，未来的身份管理技术和解决方案无论是面向公众的互联网应用，...

ISC2018观察：让网络安全从“背锅侠”成为业务驱动力

安全运营安全内参 2018-09-10

应该无所畏惧的靠近业务，摒弃业务复杂、责任缠身的心理，越难的问题往往价值越高，换个角度而言，业务终究是企业生存发展的根本，即使自认后端支撑，也应清醒认识到前端支...

Shodan：互联网上一切事物的搜索引擎

安全运营安全牛 2018-09-10

Shodan索引网上一切——网络摄像头、污水处理设备、游艇、医疗设备、交通信号灯、风力涡轮发电机、驾照读取器、智能电视机、智能冰箱。只要联网，没有什么是Shodan搜不到的。

椒图科技获360企业安全8000万元投资，联合发布服务器自防护安全产品

投融资云锁 2018-09-05

9月5日国家会议中心，360企业安全集团联合椒图科技召开“核聚变”融资及产品发布会，宣布360企业安全集团8000万元入资椒图科技，并值发布会之际，共同推出服务器自防护产品。

国家林业和草原局关于进一步加强网络安全和信息化工作的意见

政策中国林业网 2018-09-05

各地各单位要认真学习领会习近平总书记重要讲话精神，深入贯彻落实会议部署，切实把思想和行动统一到习近平总书记重要讲话精神和党中央关于信息化工作的战略部署上来，全面...

准备好迎接人工智能化恶意软件了吗？

人工智能 malwarebenchmark 2019-04-16

接下来的2到3年里，世人极有可能会见识到以下6种经济可行且极易实现的人工智能赋能恶意软件。

调查：多数OT部门已遭遇破坏性网络攻击

工业互联网安全牛 2019-04-16

Tenable联合波耐蒙研究所发布调查报告，称大部分公司企业的运营技术基础设施在过去两年间至少遭遇过一次破坏性网络攻击。

国家电网：委内瑞拉大停电专业分析及启示

电力能源电网头条 2019-04-16

自3月7日至3月27日，委内瑞拉电网连续发生了两次大范围停电，该国政府两次组织恢复电网。

网络司令部与国家安全局的双帽安排隐忧

军队军工网电空间战 2019-04-14

双帽安排关系的塑造效应降低了网络司令部对风险的兴趣，并减缓了军事网络空间行动的审批程序，使其陷入缓慢的爬行状态。

国际犯罪分析师协会：关于犯罪分析师的职业描述

公检法情报分析师 2019-04-14

犯罪分析师的职责因分析师的类型和该机构为分析师设定的优先级而有很大差异，本文介绍了5类分析师的职责和职业描述。

东莞通报医院候诊区播放不雅视频：初步分析系设备被入侵控制

医疗卫生莞香花开 2019-04-12

数字加密货币安全浅见

金融保险安全内参 2018-09-10

目前的区块链，主要应用的领域还是数字币，其他领域处于尝试阶段，因此本文的区块链安全约等同于数字币的安全，将就三个数字币史上著名的安全事件进行分析。

调查：大型企业尽量从一家安全供应商采购大部安全产品

安全管理安全牛 2018-09-10

到底要具备什么资质才可以被认为是“企业级”网络安全供应商呢？ESG的调查给出了两大很有意思的答案：34%的受访者称，最重要的属性就是符合战略性IT计划的网络安全产品及服务...

美国商务部启动协作隐私框架工作

标准北邮互联网治理与法律研究中心 2018-09-09

美国商务部国家标准与技术研究院（NIST）宣布，它已启动一个合作项目，旨在开发一个自愿性的隐私框架以帮助组织管理网络安全风险。