十八大以来,最高人民检察院在党中央、国务院、中央网信领导小组领导和支持下,从顶层设计、平台建设、安全检查、队伍培育等多方面,多策并举,加强网络安全建设,取得了良...
扎克伯格概述了他认为需要出台新法规的四大领域,分别是数据可移植性、选举完整性、有害内容和隐私。
一则刑事裁定书显示,工商银行长沙市某支行信贷中心主任,利用其具有工商银行内部信息系统公民个人征信的查询权限,先后为小贷公司业务员非法查询得公民个人的征信信息3570...
在高校安全管理逐步信息化的时代背景下,高校实验室安全准入制度的引入及信息化程度体现了高校的实验室安全管理的水平。
本文主要从入侵检测方向的红蓝攻防演练切入,分享一下对于互联网企业安全中企业蓝军建设的经验和想法。
该报告介绍了攻击者攻击ICS的具体过程,并将这些过程进行抽象,形成ICS网络杀伤链,报告介绍了ICS杀伤链的两个阶段,并通过Havex和Stuxnet的案例分析来演示ICS网络杀伤链的...
高级网络钓鱼威胁,比如BEC、鱼叉式网络钓鱼、勒索软件和品牌假冒攻击,在2019年将继续增长。
一旦发生数据泄露,该报告些什么,向谁报告呢?
本文作者在需具备哪些特质才能享受辉煌长青的IT安全职业生涯方面可算是颇有心得,其中最重要的有以下7个。
AI模糊测试采用机器学习及类似技术查找应用或系统中的漏洞,企业和软件供应商可以更容易地找出系统中的潜在可利用漏洞,但坏人也可以利用该技术快速找出很多零日漏洞。
AI 与工业的结合有一个领域也有不少研究及进展,就是生产过程中的瑕疵检测,包括线路瑕疵、外观瑕疵等。
月亮宫度假村集团选中一家提供商业IT转换服务方案的全球软件公司MEGA International,为其提供自动化GDPR合规软件方案,这是Regtech产品在GDPR合规上的一次重要落地应用。
就数据泄露事件发生地区来看,排名首位的国家是美国,一季度共发生大规模泄露事件21起,远高于其他国家。
2018年,美国联邦政府和各州政府出台了区块链相关立法,初步阐明了美国政府对监管和发展思路。
很多时候安全团队需要先认清自己在公司内的身份,这是让公司领导重视安全团队的前提。
安全公司 Check Point 新一期威胁数据报告揭示:公司企业对加密货币攻击不能放松警惕。
本文通过对自来水厂控制系统的安全风险分析,自来水厂控制系统存在安全漏洞,面临安全风险,仅依靠防火墙等传统互联网安全设备无法满足工业控制安全防护要求,工业控制安全...
美国持续诊断与缓解 (CDM)项目,是国土安全部(DHS)国家网络空间安全保护系统(NCPS)计划三大项目之一。
声明中称,黑灰产团伙所利用的“优惠券漏洞”盗取的相关优惠券,系拼多多此前与一档电视节目合作时需要特殊生成的优惠券类型,之后从未出现在平台正常的线上促销活动当中。该...
本文尝试站在军事作战视角,全面梳理网络上透露出的“蛛丝马迹”,结合美军以往开展网络空间力量建设的经验路子,对“网络航母”项目进行一个相对完整的“拼图”与解读,以供参考...
微信公众号