搜索结果 - 安全内参 | 决策者的网络安全知识库

恶意软件EvilTraffic突袭，感染数万WordPress网站劫持流量

网络攻击 HackerNews 2018-01-24

已感染网站可以被攻击者用来提供商业服务，目的是为其客户增加流量，但是这种流量是通过损害网站的非法方式产生的。

评测：Mantix4的“威胁追捕即服务”

安全运营安全牛 2018-01-24

在加拿大，Mantix4守护着涉及关键基础设施的10个产业的网络完全，将可能绕过传统防护的威胁拔除在外。

孙正义《向世界挑战》演讲全文：数字资产会成为人类最大的资产

数字化转型启东华源 2018-01-24

孙正义题为《向世界挑战》的演讲活动结束之时，就有关于这篇演讲的新闻报道，但网上始终没有中文版的演说全文。

内鬼作祟：俄罗斯南部加油站感染恶意软件，黑客非法牟利数亿卢布

内部威胁 HackerNews 2018-01-24

恶意软件不仅可以在加油机上显示虚假数据，允许加油站员工为顾客抽送汽油时每加仑减少 3％至 7％，并且还能够使收银机和后端系统也录入错误数据。

实践：UEBA视角下的威胁情报聚类与攻击者分析

安全运营安全内参 2018-01-23

对于安全管理者而言，需要站在完整攻击者画像的角度去审视攻击者情报等高级威胁情报，这个时候UEBA视角下做情报聚类分析就特别合适了。

工控系统有自己的“VirusTotal”沙箱了！

工业互联网 E安全 2018-01-23

CyberX公司某研究小组计划发布一款开源在线工具——基于Web的免费沙箱工具，利用蜜罐功能捕捉并审查各类工业控制系统（ICS）恶意软件样本，能够模拟真实世界中的工业网络环...

公司里最该对网络安全负责任的其实是CFO

专家观察哈佛商业评论 2018-01-24

对于如今的CFO来说，仅关注公司的财务风险管理工作是不够的，也是一种不称职的表现。

新年到来，安全从业者不可不知的新信息安全服务资质

标准国家信息安全服务资质 2018-01-24

为适应新的网络空间发展态势，规范新技术服务能力，中国信息安全测评中心遵循相关国际国内标准，特推出云计算安全服务资质、大数据安全服务资质及信息系统审计服务资质。

像黑客一样思考：应对安全问题所需的心理模型

安全管理安全牛 2018-01-24

以下7种方法可以改变你解决问题的方式。

美国政府问责局：下一代飞机监控系统易遭遇黑客攻击

漏洞 E安全 2018-01-24

“默认授权”式个人信息收集的法律问题分析

个人隐私环球律师事务所 2018-01-24

世界首套拟态域名服务系统在河南洛阳上线

国家安全网信军民融合 2018-01-24

此次在中国联通河南分公司上线运行的拟态域名服务器，将拟态构造全面植入传统域名服务器中，在网络架构、系统逻辑、域名解析软件、安全及维护管理多个环节采用动态异构冗余...

美国《漏洞公平裁决政策和程序》对我国的启示

国家安全信息安全与通信保密杂志社 2018-01-24

基于小布什和奥巴马政府时期的探索和实践，特朗普政府发布新的《漏洞公平裁决政策和程序》以明晰联邦政府如何披露网络安全漏洞，主要内容体现在细化漏洞裁决程序，公开裁...

趋势：2017年我国电信业发展回顾与2018年展望

信息通信中国信息通信研究院CAICT 2018-01-23

展望2018年，我国电信行业将继续保持健康发展，呈现四大趋势。

特朗普签署监控涉外通信法案

法规新华网 2018-01-23

2018年1月19日，美国总统特朗普签署一项法案，批准将颇具争议的《涉外情报监视法》702条款延长6年。

发改委将重点支持的56个人工智能等创新发展项目（附名单）

人工智能特大号 2018-01-23

发改委组织实施了2018年“互联网+”、人工智能创新发展和数字经济试点重大工程。

分析：工控安全形势严峻，人工智能技术“远水能否解近渴”

工业互联网拓墣产业研究院 2018-01-23

在物物相连的物联网(IoT)、大数据(Big Data)发展趋势下，个人隐私保护和企业机密信息安全防护的确成为另人担忧的问题。

发改委：全国信息共享“大动脉”已初步打通

政务经济日报 2018-01-23

国家发改委政策研究室主任兼新闻发言人严鹏程表示，党中央、国务院对此问题高度重视，要求推进数据资源整合和开放共享。

山西出台国内首个省级网络安全管理行政处罚的裁量基准

政策等级保护测评 2018-01-23

这应该是目前国内第一个省级政府给出的关于网络安全管理行政处罚的裁量基准，这对按照网络安全法进行相关违法行为处罚具有指导建设性意义，这对如何进行网络安全相关违法行...

如何吸引更多的女性从业者进入网络安全领域？

专家观察安全牛 2018-01-23

在网络安全专业领域中存在一些女性在其职场中所寻求的特殊属性，只需要将这些属性联系起来就能够吸引更多的女性从业者加入网络安全领域。