海事安全是国家安全战略的重要组成部分。在地缘政治的驱动下,海事网络安全正面临新挑战!
MITRE Shield是一个MITRE正在开发的积极防御知识库,用于捕获和组织关于积极防御和对手交战的知识,旨在为防御者提供用于对抗网络对手的工具。
对医疗行业常见的攻击手段有勒索病毒、APT攻击、漏洞等,此外,医院内部人员往往也是信息泄露的重要来源。
作者敦促战略家们考虑一个使美国大战略适应信息时代的新概念,即主张使用“软实力”的新政治形态(noopolitic),用来替代强调“硬实力”的现代政治。
本文将以OPPO安全应对行业挑战所作出的实践为例,重点介绍OPPO互联网DevSecOps实践,更准确的说是从传统SDL到DevSecOps转型的实践。
随着信息技术的发展,信息化服务已经渗透到社会的各行各业,影响着每个人生活的方方面面,而数据作为信息化作用的载体,已然成为一种为企业创造价值的重要资产,在很多领域...
笔者希望通过本文,探讨以应用程序接口(API)安全为切入点的个人金融信息风险管控机制建设与运营实践。
与传统Windows系统相比,评估工业控制系统的方法明显不同,关键区别在于工业控制系统的异构性。换句话说,有多个协议,多个供应商和多个硬件配置。这种异构性使得风险利用...
身联网技术在提供巨大的社会福利与健康福祉的同时,也带来了新的数据风险。
本文给出一种基于标识密码机制的无线传感器网络认证加密方法,该方法在实际应用中可以基于SM9 算法实施部署。
人类是网络攻击中的最危险因素。
RSA 2020安全大会上,EDR问题凸显,安全平台/XDR概念深入人心。平台方法可加快威胁检测,快速确定威胁源并修复漏洞。未来几年,平台方法将在安全行业全面铺开。
虽然所有的实名访问场景都可以逐步升级到零信任网络的安全框架下,但是在很长的时期内传统安全和零信任的混合状态会一直存在。
研究员在日常的威胁分析运营过程中,捕获到Android平台上一款新型的恶意RAT,基于该家族C2的特点,我们将其命名为Tahorse。
黑产近期热衷于将攻击行为隐藏在短信拦截卡与宽带IP之下,从而绕过业务层面的拦截,造成业务损失。
在过去的六个月中,该钓鱼活动针对数十家世界最大的公司创建了数十个甚至数百个钓鱼页面。主要目标集中在金融、电信和社交媒体行业的公司。
中国软件评测中心在全国范围内启动了首批车联网移动APP信息安全测评工作,现将测评活动结果发布。
本文简要介绍了DARPA的透明计算项目,重点概括总结了其红蓝对抗攻防演练特点。
本文通过介绍某款被修复的漏洞,为了让人们了解并重视物联网设备以及驱动物联网的集中式云计算的安全问题和威胁。
Exabeam的最新研究表明,62%的蓝队在对手攻防演练模拟练习中无法阻止红队。
微信公众号