搜索结果 - 安全内参 | 决策者的网络安全知识库

DigiCert后量子密码成熟度模型概述

量子技术苏州信息安全法学所 2022-11-11

该成熟度模型不仅仅是了解后量子密码威胁的一份指南，同时也可作为工具来帮助组织和个人判断如何迎接这场计算革命带来的挑战。

石油和天然气企业使用的关键系统中被曝高危漏洞

电力能源代码卫士 2022-11-10

成功利用该漏洞可阻止公司支付客户账单的能力，导致服务中断，类似于2021年Colonial Pipeline遭勒索攻击造成的后果。

世界军事智能发展态势及启示

军队军工军事文摘 2022-11-10

面向智能时代，紧跟军事智能发展趋势，对于武器装备发展具有重要的现实意义。

法国军事网络主管反映法军网络能力建设发展情况

军队军工奇安网情局 2022-11-10

法军网络主管谈2022年网络设备采购四大方向。

2022年暗网市场三大趋势

互联网 GoUpSec 2022-11-10

暗网市场的繁荣得益于（导致数据泄露的）网络攻击的快速增长。

最高检：2019年以来检察机关办理个人信息保护领域公益诉讼案件8361件

公检法最高人民检察院 2022-11-10

对侵犯公民个人信息案件的起诉人数逐年上升，说明检察机关持续加大打击犯罪力度。

Citrix Gateway和Citrix ADC身份认证绕过漏洞安全风险通告

漏洞奇安信 CERT 2022-11-10

未经授权的远程攻击者可利用此漏洞绕过目标设备的身份认证，进而访问敏感服务。

国家标准《信息安全技术网络安全服务能力要求》公开征求意见

标准全国信安标委 2022-11-09

本文件对网络安全服务机构提供网络安全服务应具备的能力提出具体要求。

2022年世界互联网大会乌镇峰会举行全体会议

安全会议网信中国 2022-11-09

大会采用“线上+线下”相结合的方式举行，120多个国家和地区的2100多名嘉宾参会。

以风险为基础的金融行业信息安全管理方法

金融保险金融电子化 2022-11-09

本文介绍了一种以风险为基础的金融行业信息安全管理方法，通过以风险为导向的思维，对金融企业所有流程进行统一的风险管理，确保重要信息的必要保护。

行业洞察：网络安全创业公司中的半人马兽

互联网红华资本 FC 2022-11-14

Cato Networks发文宣称，通过5年时间实现了ARR从100万美元到1亿美元的增长。

黑客敲门：数字门禁系统漏洞让攻击者随意打开你家大门

漏洞网空闲话 2022-11-14

受影响系统被许多知名客户使用，包括白宫和英国国会大厦。

得物回应远程删除用户手机视频，是侵犯隐私还是系统误报？

互联网隐私护卫队 2022-11-13

此前QQ、微博、小红书、豆瓣、拼多多用户都曾收到过类似的手机提示，引发过侵犯隐私的质疑。

谈谈新版NHTSA车辆网络安全最佳实践

制造业汽车信息安全 2022-11-11

该文件描述了NHTSA对汽车行业的指导，以改善车辆网络安全以确保安全。

人工智能不是网络安全的“救世主”

人工智能安全牛 2022-11-10

研究人员发现，AI技术在网络安全方面的应用弊端主要包括以下几点。

《智能门锁网络安全技术规范》等2项国家标准公开征集意见

标准全国信安标委 2022-11-10

信息安全技术智能门锁网络安全技术规范，信息技术安全技术信息安全管理监视、测量、分析和评价。

漏洞管理十大度量指标

安全运营摄星 2022-11-09

如何有章可循去达到漏洞管理目标？

AI攻防最前线：“恶意软件”击败人工智能围棋冠军KataGo

人工智能 GoUpSec 2022-11-09

加州大学伯克利分校的研究人员们开发出一种对抗性样本技术来摸索KataGo的盲点，并用基于该技术的菜鸟级围棋程序打败了KataGO。

美国CISA成立化工行业网络安全工作组

电力能源 GoUpSec 2022-11-09

网络安全和基础设施安全局(CISA)和化学行业协调委员会将启动一个由15个化化工团体组成的新的工作组，讨论与实施相关的问题和意见反馈。

数据安全左移成为数据保护策略演进的核心方向

安全运营 CCIA数据安全工作委员会 2022-11-09

让安全能力前置，在数据处理的第一现场持续对数据处理和使用的过程进行追踪，横贯数据处理流转的整个环节，发掘数据风险的真正源头。