到2023年,60%的CIO将通过广泛的企业与生态系统合作,共同创造新的商业模式和成果的能力来衡量。
NIST强调,NIST信息技术实验室(ITL)网络安全和隐私计划成功应对了安全和隐私方面的众多挑战和机遇。
美国联邦调查局、网络司令部、特勤局共同出手。
微软声称,Solarwinds黑客自2021年5月以来一直在开展持续攻击活动,目标是至少140家IT供应商,其中14家系统已被攻陷。
FormBook是一种非常活跃的商业窃密木马,本次捕获的木马具备窃取多种信息、使用数十个C2服务器作为备选,具备一定的对抗检测、对抗分析和反溯源能力。
以下是防止恶意内部人员攻击的一些建议,其中部分建议同样适用于非恶意内部事件。
2021年报告的总价值为5.9亿美元,平均每月6640万美元,而2020年全年的总价值为4.16亿美元。
基于SP800-175A的基础性规范意义,本期简报优先对SP800-175A的重点内容进行了整理。
一名伊朗官员将26日导致全国加油站瘫痪的网络攻击归咎于外国,伊朗总统也表态称事件是某个外国所为,这仅仅是可能性之一。
在内生安全框架的整合下,调制适应我国数字化转型的“网络安全鸡尾酒”思路,实现“打基础”和“拔尖子”兼得。
本文提出基于深度学习的加密流量识别的框架,并通过数据集、特征构造和模型架构回顾部分研究工作,分析基于深度学习的加密流量识别面临的挑战。
本文将系统梳理我国多部法律法规与部门规章搭建的个人信息跨境流动的规则体系,并深入讨论个人信息跨境流动制度对我国数字经济国内发展与国际博弈双重面向的影响。
一场针对伊朗各地加油站的网络攻击关闭了管理燃料补贴的政府系统,并使愤怒的驾车者在关闭的加油站排起了长队。
本文在商业银行操作风险管理框架下,围绕操作风险管理三大工具和中信银行实践,提出了信息科技风险量化管理的建设思路及实施路径,详细阐述了信息科技风险管理体系下的风险...
记录一次金融行业的攻防演练过程,主要聚焦一些常见的系统上。
据统计,70%以上的信息泄露和安全威胁都发生在终端,这是因为利用终端上的漏洞这是一条最容易的通道。
新举措不仅仅是薪酬水平与私营行业的拉平,还有加快招聘的流程,缩短网络安全人才进入联邦机构的周期,建立供需数据库,加速适配政府机构的网络安全人才"旋转"等等。
近期,国际社会对跨境数据流动的关注度进一步提高,欧洲数据保护机构对科技巨头在数据方面的审查进一步加强,国际跨境数据流动频现新动向。
利用船舶的OT系统的漏洞易如反掌,黑客完全可能控制船上的许多关键控制基础设施,包括舵机、发动机和压载泵等等。
证监会等监管部门正着力完善相关监管规则,将依法对富途、老虎等互联网券商在中国境内经营活动予以规范。
微信公众号