搜索结果 - 安全内参 | 决策者的网络安全知识库

隔空盗刷付款码：手机等着付款，钱却不翼而飞了

金融保险新闻晨报 2019-04-09

手机付款注意了！有人隔空盗走你的钱，连警察都中招！

主动监控 VS. 被动监控：不再是非此即彼的选项

安全运营安全牛 2019-04-09

最近，关于终端发现的讨论从主动/被动之争转向了寻求更为平衡的方法：融合两种检测技术，各取所长，覆盖终端发现的宽度和粒度的同时最小化干扰终端和网络性能的风险。

被偷拍的5个风险等级，你在第几级？

个人隐私全频带阻塞干扰 2019-04-09

作者花了几周的空余时间，纯靠自身定力翻遍了一批在偷拍行业颇有“影响力”的论坛，对被偷拍风险做了些初步梳理总结。

企业上市过程面临的数据合规问题和相关风险 (境外篇)

安全管理网安寻路人 2019-04-09

本文基于招股书等公开文件，总结出在网络安全和数据保护方面境外上市公司的普遍性合规风险和相关行业的特殊性合规风险，供读者参考。

HTTPS并不总像它看起来那么可靠

安全运营安全牛 2019-04-08

Alexa对全球排名前10,000的HTTPS网站进行了分析，研究人员发现5.5%的网站存在潜在可利用的TLS漏洞。

联合国视域下反恐行动与隐私和数据保护

安全治理网络法治国际中心 2019-04-07

反恐措施与隐私权保护冲突在价值层面的就是国家公共利益与对个人私生活秘密的尊重的冲突。如何在现有法制框架下协调这一冲突，是每个国家都不可避免的问题。

针对机场运营系统的4个攻击场景

交通物流安全牛 2019-04-10

空港运营技术威胁近年来吸引了大量空港CISO的注意，他们的担忧从日常小事到戏剧性大灾难都有。

利用勒索软件来隐藏数据泄露和攻击

网络攻击安全牛 2019-04-10

Darktrace表示，在2017年至2018年间，感染数量减少了28%，但这些勒索攻击造成的威胁仍然非常严峻，更老练的攻击者正利用勒索软件在进行更严重攻击的时候掩盖他们的踪迹。

欺骗防御产品评测：让虚假资产鲜活可信

安全运营安全牛 2019-04-10

Fidelis Deception 创建了真实而鲜活的欺骗资产，希望让欺骗技术再次成为有效防御。

试析美国国防部中国军改评估报告中的开源信息利用

军队军工知远战略与防务研究所 2019-04-09

笔者对国防部中国军改评估报告一书中1671条注释进行了大致梳理，并对主要和重要的信息来源引用次数进行统计发现，美国防务界对中国军事问题的研究，其资料来源主要是中国人...

向董事会汇报网络安全工作的12条建议

安全管理安全牛 2019-04-09

首席信息安全官在向董事会传达网络安全风险时，应该遵循一些最优做法并避免常见错误。

F-Secure：基于英国脱欧事件的推特活动分析

国家安全网信防务 2019-04-09

F-secure研究人员通过对与英国脱欧有关的大量推文进行研究，深入剖析对手用来“愚弄”平台用户和底层算法的技术，为社交网络平台构建更强大的推荐机制提供了思路，为更广泛的...

烟草行业工控安全防护建设方案分析

政务工业安全产业联盟 2019-04-08

本文将从烟草工业控制系统实际面临的威胁出发，对烟草工业控制系统中可能遇到的威胁进行分析，并提出合理、有效的安全防护思路，希望能为烟草行业工控安全发展提供一些新的...

FBI局长：当前面临的网络挑战已超过其机构工作能力

公检法国际安全简报 2019-04-08

FBI局长近日称，联邦调查局正竭力适应当前绝大多数犯罪及反间谍案件都需要针对互联网进行调查的“新常态”，而应对来自国家背景黑客的网络威胁、摧毁僵尸网络、对抗勒索软件...

火眼推出免费Windows攻击工具集

安全运营安全牛 2019-04-08

安全公司火眼发布Windows攻击工具集--足足包含140个程序。

2019年3月政企终端安全态势分析报告

政务奇安信终端安全实验室 2019-04-08

2019年3月，政企单位被各类病毒攻击的事件数量比2月增加61.3%，被病毒攻击的政企终端的累计数量比2月增加44.3%，被病毒攻击的政企单位的绝对数量比2月增加44.7%。

阿里巴巴电商认知图谱揭秘

人工智能阿里技术 2019-04-08

阿里认知图谱团队全面总结了目前在构建电商认知图谱方面的探索，主要介绍认知图谱的定义、整体的构建思路，构建过程中一些具体的算法问题，和最终在搜索推荐上的应用。

美议员提出保护儿童免受网络威胁的法案

法规北邮互联网治理与法律研究中心 2019-04-07

马萨诸塞州参议员埃德•马基宣布，他将提出新的立法，以保护儿童免受互联网的危害。

GAO报告：美国政府数据治理现状及改进建议

政务学术plus 2019-04-07

美国政府问责局发布审计报告，对美国行政管理和预算局及财政部进行审查，审查他们在《数字问责和透明法案》要求下，数据标准管理工作制定政策的进度，并评估更改数据标准的...

俄罗斯立法“断网”测试的战略思考

国家安全中国信息安全 2019-04-06

俄罗斯以立法形式高调宣布“断网”，其中亦不乏国际政治博弈思考，在己方力量较弱的网络领域，必须有“壮士断腕”的决心，破釜沉舟、背水一战，才能促进网络空间军控的发展，才...