DEFCON、BLACKHAT、RSA之外还有啥?
2018年再次证明了IT故障是普遍而没有偏见的,它可以发生在任何国家,不论是大公司还是小公司,不论是在商业、非营利组织还是政府组织中。
2018年,对Deepfake视频换脸术来说,是生机勃发的一年。
全面考察世界一些发达国家军民融合发展建设实践可以发现,目前“融合”的主要特点是军民两用技术、标准等通用性方面越来越强、聚合点越来越多、融合度越来越高、融合面越来越...
社会信用算法、主动安全保护、自动语音垃圾预防等技术在2019年会被最广泛采用。
OWASP 发布的 2018年 OWASP IoT Top 10,说明了在构建、部署或管理物联网系统时应该规避的十大问题。
我们不妨先忘了那些失败的比特币挖矿实验、家庭路由器中的俄罗斯黑客和网络上潜伏着的武器化PowerShell脚本,花几分钟时间回顾一下安全研究人员今年的创新黑客壮举。
本文首先分析了美国人工智能武器化战略思路,并详细梳理了2018年美国在AI武器化中的各项具体政策措施以及军方与企业的各项努力和成果;最后总结出AI武器化将对未来战争产生...
本文对网络与信息系统主动防御技术方法进行了探索研究,涉及攻击者“攻击前”“攻击中”和“攻击后”三个环节,提出了“攻击前”采用漏洞探测屏蔽的方法进行主动防御,“攻击中”采用...
本文从各环节的角度,列举了典型的基于软硬件供应链的攻击所造的重大安全事件。
要做到“关口前移,防患于未然”,就必须以互联网思维应对网络空间安全,以军事战略学方法为指导,明确网络空间防御战略主体、范畴,确定战略目标和方针,并将长远战略细化为...
本文罗列了作者近些年在研究过程中总结的我国“网络法治十过”。
智慧城市成功最重要的是每项目标都有明确边界,有限制才有成功。顶层设计重要任务是为每项具体工程设立边界,切忌不切实际的虚幻目标,宁可把指标定得低一点也不能过高,为...
从网络规模要求和合规性因素,到供应商通信和数据源,近年来存在一些关于实施第三方风险计划的误区。
京东金融、山东城商行联盟、天津金城银行、证通股份有限公司、上海你我贷等5家机构宣布:接入互金协会推出的“互联网金融统一身份核验平台”,并率先开通由得意音通提供独家...
本文对企业对企业(B2B)与企业对政府(B2G)数据共享的主要原则和具体方法进行了讨论,包含概述、企业对企业(B2B)和企业对政府(B2G)数据共享的原则、企业对企业(B2B)数据...
国有金融企业信息安全保障工作是一项长期而复杂的系统工程,该工程的成功实施离不开一支尽职尽责、专职专业的信息安全人才队伍。
《电子商务法》多次提到了个人信息保护相关的要求,如何理解这些法律条款以及和其他法律的衔接也就成为大家所关心的问题。
本文着重介绍了工业控制系统组态软件安全性研究,针对组态软件存在的漏洞和隐患的提出相关研究和分析方法,分析软件中存在的预置性后门漏洞、高可利用漏洞等重大安全隐患,...
本文通过对国内外厂商物联网安全认证解决方案的调查研究,希望对业界提出新的物联网安全保障体系起到一定推动作用。
微信公众号