Gartner认为ITDR可以帮助企业填补在身份威胁监测与响应领域的防护空白,不仅可以在企业现有的身份管理模式基础上实现能力增强,还可以与EDR、NDR以及XDR等威胁监测解决方案...
联邦政府应从实施更加综合性的联邦战略、缓解全球供应链风险、解决网络安全人才不足挑战、确保新兴技术安全四个方面解决美国所面临的网络安全挑战。
分析2022年度的监管重点、监管部门开展的重要监管行动,以期为企业移动应用程序合规提供指引。
公募基金对于自身数字化战略的制定,应当坚持问题导向、自上而下、企业级三个原则。
论文首次对代码签名证书撤销过程进行端到端的测量,测量结果证明当前代码签名证书撤销过程存在严重的安全问题。作者分析了撤销过程中存在的安全问题与安全威胁,并提出了完...
基于风险的方法的AI监管趋势和企业合规要点。
《报告》指出:强化消费者个人信息保护亟待立法、司法、行政、社会等层面综合施策。
攻击者只需要通过一些“有毒问题”,或者发布几个恶意网页,就能控制甚至扰乱最先进的大型语言模型应用。
Akamai 展示了如何从时域迁移到频域来检测针对恶意域名的请求,频域分析也许大有可为。
韩国尹锡悦政府的网络空间国家安全政策究竟存在何种走势?这将对东北亚地区安全和中韩关系造成何种影响?又对中国应对存在哪些启示?本文试图对此做出前瞻性分析。
美国特种部队希望利用“深度造假”开展心理战。
防火墙优化使用防火墙分析工具来识别潜在的威胁和漏洞,并提供补救建议,从而帮助用户深入了解网络安全态势。
加强智能汽车基础地图标准规范的顶层设计,推动地理信息在自动驾驶产业的安全应用。
本文就此回顾了2022年太空网络安全的焦点事件,并梳理了美国全方位构建太空网络安全的最新举措。
东盟国家网络安全治理将更加注重法律法规与国际规则的建设、不断推进数字化转型,形成政府主导、中小微企业配合的局面,强化网络安全人才培养,在东盟既有合作机制下不断开...
研究员针对大疆无人机进行多方面研究,如对其通信协议量身定制了一种模糊测试方法,共找到16个安全漏洞,并发现其设备跟踪协议存在隐私缺陷,
DNS攻防矩阵定义了21种DNS滥用技术,包括DNS欺骗、本地递归解析器劫持、DNS作为拒绝服务攻击载体或命令控制通信通道、二级域名恶意注册等。
零信任分段可以防止恶意行为者在初始入侵后在企业内部“漫游”的情况,让企业更好地平衡安全与业务,让用户更安全地访问被保护的应用资源。
暗网信用卡网站BidenCash近日免费泄露了大约 210 万个被盗支付卡号的集合。
本文通过上位法互相衔接、关联、特性的思路,去观察《个人信息出境标准合同办法》和《数据出境安全评估办法》的包含、被包含、独立性等进行比对分析,量化不同与相同之处的...
微信公众号