搜索结果 - 安全内参 | 决策者的网络安全知识库

NSA停止使用穿孔纸带密钥，改为电子密钥

国家安全安全牛 2019-10-24

美国国家安全局停止生产使用了 50 年之久的穿孔纸带密钥；终于转向电子密钥生产和分发架构。

工控安全研究：Siemens PLC指纹提取方法汇总

工业互联网 TideSec安全团队 2019-10-24

为快速搜索监测接入互联网内的工控设备或系统的种类、规模及地理分布，迫切需要采用相关技术对联网工控系统或设备进行识别。本文主要分析和总结了工控安全领域的PLC主动指...

CyberX发布《 2020年全球物联网/ICS风险报告》

物联网 E安全 2019-10-24

数据显示，22%的网络站点曾出现过可疑活动，另有64%网络站点的设备密码未被加密。

SANS报告：全球保护主义政策对网络安全的不利影响

国家安全占知智库 2019-10-24

本报告试图为网络安全从业者展示一种解决方案，提供一种机制，使私营组织能够与一系列保护主义作斗争。

特朗普政府提议收集被拘移民DNA，民权组织批评此举侵犯隐私

个人隐私隐私护卫队 2019-10-23

该提案将允许联邦政府每年收集约748,000名移民的DNA信息，其中包括在合法入境口岸申请避难的人，但合法永久居民和合法入境美国的人不受影响。

NordVPN披露曾被黑客入侵，导致VPN私钥泄露

数据泄露黑鸟威胁情报中心 2019-10-23

官方承认泄露，并表示由于该TLS密钥已经过期，目前无法解密任何VPN流量。

上海市网络安全情况月报 (2019年9月)

监管网信上海 2019-10-24

2019年9月，对本市3575家单位共计5615个网站开展监测，对网站漏洞、网页篡改、网页仿冒、存在恶意软件、遭受拒绝服务攻击等8类网络安全问题发出告警，经验证后向事发单位共...

基于CSF的美国CII安全风险治理方式及落地实践

国家安全中国保密协会科学技术分会 2019-10-24

为解决以文档为核心的风险管理弊端，美国着手建立以实时监控为基础的基于风险的绩效评价，并且这个评价将最终被纳入上级官员绩效考核。

生日、姓名和双相安全性：了解中国网络用户的密码

安全运营安全学术圈 2019-10-24

本文重点介绍了中文密码中许多有趣的结构和语义特征，通过采用两种最新的破解技术来进一步评估这些密码的安全性。

《信息安全技术个人信息安全规范》第三次征求意见 (2019.10.22)

标准 App个人信息举报 2019-10-24

基于各单位反馈意见以及App违法违规收集使用个人信息专项治理工作实践经验，标准编制组对征求意见稿版本予以补充完善、优化和更新。

美国陆军建立应对“反介入/区域拒止”的远程ISR能力

军队军工网电空间战 2019-10-24

远距离ISR能力意味着引导导弹对远距离目标打击，同时还要观察评估导弹的作战效果。

51信用卡外包公司暴力催收被查背后：通讯录如何流入第三方？

金融保险隐私护卫队 2019-10-23

借款人的通讯录是通过哪些渠道流入第三方催收公司的呢？有些借款人称自己从未授权过通讯录，催收公司又是如何获得他们的联系人信息的呢？

中国电信治理通讯信息诈骗的思路和实践

信息通信中国信息安全 2019-10-23

第四次部际联席会议要求基础运营商继续加强手机号码的实名制管理，增强技术手段建设，加强重点地区技术防控能力和协同打击能力。

美国陆军计划成立云计算管理办公室统一协调云迁移工作

军队军工国际安全简报 2019-10-23

新设立的体系云计算管理办公室将作为美国陆军负责云计算迁移工作的统一联系单位，美国陆军各单位都可从该办公室得到与云迁移工作有关的支持。

央行统一收付款二维码对网络安全和隐私保护的影响

金融保险个人信息与数据保护实务评论 2019-10-23

央行要求最晚到2021年末实现“一码通用”，此举会产生促进扫码支付市场的公平竞争、加强网络安全和隐私保护的效果。

美国海军陆战队机载电子战未来发展

军队军工国际电子战 2019-10-23

美国海军陆战队正在尝试一些新思路，希望将电子战任务扩展到包括隐身战斗机和无人机在内的多型飞机上。

揭密：2018年奥运会背后的网络暗战和幕后网军真相

国家安全奇安信威胁情报中心 2019-10-23

2018年冬奥会开幕式遭到了网络袭击，互联网、广播系统和奥运会网站都出现了问题。许多观众无法打印他们的入场券，导致座位空置。

如何避免踩到SOC运营中的六个“大坑”

安全运营安全牛 2019-10-23

在与客户携手的运营之路上，以下六个 SOC 运营过程中的问题值得重视。

供应商安全：与供应商签约时容易犯下的四个重大失误

安全运营安全牛 2019-10-23

本文列出的这几个问题代表了数百交易中学到的经验教训。另外，它们也是监管机构常会在供应商合同中找出的问题点。

美国空军如何将网络战与空战集成到一起

军队军工网电空间战 2019-10-23

美国空军正在转向一种持久的网络安全模式来保护其主要武器系统，部署专门的任务防御部队去防护。