基于App专项治理工作组发布文件,解读8类需重点关注的App个人信息保护问题。
包括身份保证、自动化、浏览器隔离、DevSecOps、分布式保密记帐、人工智能和机器学习、SOAR等。
考虑到金融领域的特殊性,未来个人金融信息的立法趋势,需要在个人金融信息保护和促进信息流动共享两者之间取得平衡。
根据刑法、刑事诉讼法、网络安全法及有关司法解释、规范性文件的规定,现对办理利用信息网络实施黑恶势力犯罪案件若干问题提出以下意见。
本文主要探讨如何利用ATT&CK站在攻击者视角来组织和实践Red Teaming行动,更加有针对性的模拟真实世界的攻击者以达到“实战养兵”的目的。
能否利用人工智能强大的能力,来对抗假新闻呢?麻省理工学院计算机科学与人工智能实验室就为此做出了尝试。
IDC发现,态势感知解决方案正在成为新一代防御体系的核心,而情报及分析能力已经成为态势感知平台的核心能力。
本文将视角从安全产品进化切换到组织安全运营面临的挑战,通过认识ATT&CK 的体系、本质和内涵理解这个全新的模型和知识库也是破局的起点。
入侵防范技术作为一种积极主动地安全防护技术,提供了对外部攻击、内部攻击和误操作的实时保护,在网络系统受到危害之前拦截和响应入侵。
国内唯一专业从事国资国企网络信息安全科技的国家队——中资网络信息安全科技有限公司成立。
越来越多的行业正在将区块链纳入到自己的计划中,其中包括医疗、电信、能源甚至制造业。原因是什么呢?数据的完整性。
美国空军与Hivemapper合作,将小型无人机和其他来源的视频源转换为实时3D地图。
近期研究员捕获到一款仿冒为抖音国际版“TikTok”的恶意软件,经过分析发现该恶意软件为Anubis木马变种。
该报告列出了决策者在网络安全领域采用机器学习或人工智能解决方案之前应该向机器学习实践者提出的相关问题。
从大量原声中剪辑、拼接出来的声音密码,声纹识别难以鉴别真假。
本文系统性地对电力工控有关的海外网络安全标准的来源、组成、核心内容等方面进行了梳理和解析,并结合国内经验,从系统结构、设备本身、行为监测、信任机制、应急管理等方...
限制数据存储和共享,规定准确性标准,建立第三方评估等举措,旨在最大程度保护人们免受面部识别软件带来的风险。
美国网络司令部正在与美国能源部及能源部门开展一个名为“电网X”的试点项目,以模拟在灾难性的美国电网瘫痪场景下,国防部的网络作战单位如何为本国能源部门提供网络对抗方...
本报告归纳了存在人工智能攻击风险的若干关键领域,包括内容过滤机制、军事、执法、商业等应用系统。
IEEE董晶博士从传统的取证方法中“取其精华”,将像素层、场景层和语义层三种取证分析方式相结合,在DeepFake深度取证领域取得了一定突破。
微信公众号