自2021 年8 月以来,Karakurt 已经攻击了多个行业和至少八个国家或地区的组织机构。而有证据表明,Karakurt 勒索组织在运营模式上与Conti 和Diavol 勒索软件组织存在关联。
新版标准在2013年ISO/IEC 27002:2013的标准基础上进行了一系列的完善和补充,本文就此展开解读。
神秘的美国政府供应商Anomaly Six声称,可以监控全球数十亿台手机的位置数据,从而找出特定/敏感人群的行动。
《数据安全法》明确了企业在保护数据安全方面的责任,对企业的数据安全提出了严格要求。
新冠疫情造成的持续混乱带来的全球挑战、全球努力应对气候变化、日益强大的非国家行为者和快速发展的网络技术,权力的持续扩散导致行为者重新评估他们在日益极化世界中的地...
历经73年的发展后,五眼情报联盟形成了6大情报领域28个情报机构全面对接的组织架构,其定位正从特殊情报网络向情报安全同盟演化,预计将对美国同盟体系、南海问题、中美科...
本文根据学生学习规律和认知过程,采用自顶向下的方式构建课程体系,聚合提炼实践知识和技能,提出了网络空间安全综合实践分级培养模式。
与 “一个组织应该在网络安全方面花费多少” 相比,一个更为重要的问题可能是:“一个组织应该如何确定需要在网络安全方面花费多少?”
山东大学在安全管理实施过程中也遇到一些难点,表现在工作不受重视、二级单位支持度低、网络安全管理工作推进较慢。
美国参议院引入《网络安全诊断和缓解增强法案》;澳大利亚通过《消费者数据权利法》;交通运输部发布《数字交通发展规划纲要》;贵州省出台《贵州省大数据安全保障条例》等...
安全运营的目标,是要尽可能消除各类因素对安全团队提供安全服务质量的影响。
随着港口数字化、船舶智能化的飞速发展,航运业网络安全日益受到关注。
本文对金融科技发展现状及其金融数据安全分析的基础上,针对金融数据特点,提出了金融数据安全“果壳”模型。并以此模型为基础,对金融科技中的数据安全治理提出了相关建议和...
STIX是一种描述网络威胁信息的结构化语言,STIX 能够以标准化和结构化的方式获取更广泛的网络威胁信息。
本文是笔者在实际工作中对研究团队Tencent Blade Team的建设和运营过程中一些想法、思考、实践和经验的总结。
疫情期间企业在哪些情形下会涉及到个人信息处理?为疫情防控目的处理个人信息需要注意躲避哪些“坑”?违反《个人信息保护法》将要负哪些法律责任?
根据Gartner预测,2026年全球30%的企业机构将拥有元宇宙产品和服务。
本文拟对UCPA法案主要内容进行分析介绍,以供参考。
SD-WAN为什么会取代MPLS VPN?对运营商可怕吗?
此批泄露包含2007年至2015年209份文件(34份不同版本的基础文件)。
微信公众号