条令将“全域”定义为由空中、陆地、海洋、赛博空间、太空以及电磁频谱组成,并特别指出电磁频谱是一个重要的补充。
近日,美国重要公共卫生部门遭遇严重网络攻击,促使国家安全委员会做出快速反应。
信通院安全研究所副主任柯皓仁谈工业互联网安全。
2020年2月,中国人民银行正式发布了新版《网上银行系统信息安全通用规范》。新版规范有哪些值得注意的地方?和旧版相比,又有哪些不同?
“透明部落”(Transparent Tribe)是一个南亚来源具有政府背景的APT组织,其长期针对周边国家和地区的军队和政府机构实施定向攻击。红雨滴团队在捕获该样本的第一时间便对其...
类“健康码”服务的大规模应用,是否存在个人信息泄露风险,是否能兼顾安全性,值得探讨和关注。本文就该问题进行浅显的分析,提出一些安全建议供参考。
本文从识别认定、概念内涵、体系化保护和统筹发展等角度,提出了对关键信息基础设施安全检查、评估、保护工作的认识和思考。
多域作战与联合作战到底有什么不同?本文将简要介绍战争方式的演变过程以及我们为何会将多域作战奉为金科玉律。
易安联推出基于零信任架构的SDP云应用访问安全产品,为各政务云平台,金融,公安等行业用户建设安全访问平台,实现用户对业务系统的强制访问控制。
从美欧到中国,从立法到执法,全球数据治理格局呈现“不变中的变化”与“变化中的不变”。
今年2月,奇安信CERT共监测到2058个漏洞,较一月份减少553个。
托管安全服务(MSP),从事件响应协助到基础设施管理,越来越受到市场的接受。2019年的市场规模达到了642亿美元,两倍于基础设施保护与网络安全设备的投入。未来四年内,对MS...
报告分析了IR过程中的几个关键问题:以什么作为痕迹物证,以及获取这些数据的难易程度如何?用到什么工具和能力?阻碍IR效果的主要障碍是什么?会否反复被同一拨人搞(攻击...
由微软提出的SDLC已经不适应现在的网络安全生态,不要照猫画虎不成反类犬,不要神化SDL理念,要看到与时俱进的安全风险,关注真实的风险治理。定位业界最佳实践可以是安全...
"十大工程五大任务":适用于各个应用场景、指导不同行业输出安全架构。
Gartner针对“新基建”中的五大关键领域,为首席信息官及IT领导者提出见解及建议。
为了给情报预警工作和情报分析研判提供新的思路和方法,本文提出了基于知识图谱的智能化情报处理工作思路和模式。
很多人不清楚SOAR(安全编排、自动化及响应)是用来干什么,所以今天就通过介绍其核心部分 -- 剧本,来让大家认识下他~
情报分析的最高级形式就是对可能发生的情况进行预测的结构性思考,情报预测的难点在于如何说服决策者相信情报分析做出的预测。
《江苏省反间谍安全防范工作条例》已由江苏省第十三届人民代表大会常务委员会第十五次会议于2020年3月3日通过,现予公布,自2020年4月15日起施行。
微信公众号