搜索结果 - 安全内参 | 决策者的网络安全知识库

CISA《网络安全事件和漏洞响应手册》提到的SSVC是什么？

安全运营虎符智库账号 2022-01-05

作为一种新的漏洞评估方法，SSVC的特点主要体现为三个“面向”：面向供应链、面向决策结果、面向实践经验。

独立SOAR的终结？谷歌宣布5亿美元收购以色列公司Siemplify

投融资 SDNLAB 2022-01-05

Siemplify 是为数不多的独立 SOAR 供应商之一，因为许多其他供应商已被 SIEM 供应商收购，或者使用威胁情报平台等其他产品重构。

澳大利亚TOLA法案进入立法审查：因要求访问加密通信频遭质疑

法规赛博研究院 2022-01-05

法案赋予了情报和执法机构请求或要求通信供应商协助访问加密通信的权力。

2021年国内SASE (安全访问服务边缘) 技术应用观察

安全运营云计算开源产业联盟 2022-01-04

中国信通院云计算与大数据研究所工程师陈锐豪对2021年国内SASE技术应用现状与趋势进行了总结。

高级持续性威胁 (APT) 与网络犯罪团伙间的持续互惠关系

APT 数世咨询 2022-01-03

近些年来，二者之间出现了一些交叉和重叠。

地铁安防门被曝存在多个严重的安全漏洞

漏洞 FreeBuf 2022-01-03

这些漏洞可能允许远程攻击者绕过身份验证要求、篡改金属探测器配置，甚至在设备上执行任意代码。

温州一超市收银系统瘫痪：疑遭“黑客”入侵警方已介入

网络攻击快点温州 2022-01-05

温州“欧润达”生活超市称，系统遭遇黑客的勒索病毒攻击，系统打不开，用户的余额等数据都看不到。

国家网信办《移动互联网应用程序信息服务管理规定 (征求意见稿)》公开征求意见

政策网信中国 2022-01-05

境内通过移动互联网应用程序提供信息服务，从事互联网应用商店等应用程序分发服务，应当遵守本规定。

葡萄牙最大媒体集团遭勒索软件攻击，网站瘫痪

广电媒体 GoUpSec 2022-01-05

葡萄牙国家电台和有线电视广播正常运行，但这次攻击已经影响了SIC的互联网流媒体功能。

文浅意深，关于《网络安全审查办法 (修订)》的十个深度解读

国家安全小贝说安全 2022-01-05

对《网络安全审查办法》作了深入全面解读。

中国人民银行印发《金融科技发展规划 (2022-2025年)》

金融保险中国人民银行 2022-01-04

在保障安全和隐私前提下推动数据有序共享与综合应用，架设安全泛在的金融网络，健全安全与效率并重的科技成果应用体制机制，健全安全高效的金融科技创新体系。

《城市大脑发展白皮书 (2022)》正式发布 (附下载)

政务智慧城市标准工作组 2022-01-04

《白皮书》在浦东城市大脑3.0建设基础上，广泛吸取各地、各企业经验，较为全面地反映了目前国家城市大脑建设的现状和水平。同时发布的还有《城市大脑案例集（2022）》。

网络安全靶场平台发展研究及建议

安全运营 CCIA网安产业联盟 2022-01-04

网络安全靶场作为支撑网络空间安全技术验证、网络武器装备研制、攻防对抗演练、网络风险评估分析以及网络安全人员技能培训的重要工具，已成为世界各国重点发展和建设的方向...

《互联网信息服务算法推荐管理规定》解读

专家观察中国信通院CAICT 2022-01-04

规范算法推荐，纵深推进数字时代网络平台治理。

人工智能对网络攻击的影响及军事作战领域的全新应对思想

军队军工信息安全与通信保密杂志社 2022-01-04

本文将以Darktrace研究报告为引子，探讨人工智能对网络攻击技术和模式的影响，介绍一种网络防御的新思想，抛砖引玉，以供参考。

2022年最具增长潜力的七只网络安全股

投融资 GoUpSec 2022-01-04

BusinessInsider的投资专家克里斯马科克发文指出，2022年网络安全板块仍将跑赢大市。

国家网信办等四部门发布《互联网信息服务算法推荐管理规定》

政策网信中国 2022-01-04

144笔！2021国内网安行业投融资年度盘点

投融资安全营销喵喵站 2022-01-04

2021全年融资事件共144笔，单笔融资金额达亿级的共有50笔，获得融资的安全厂商共118家。

2021年全年各类智慧城市中标项目排行榜发布

政务新型智慧城市资讯 2022-01-03

中标项目信息近4300条，总中标金额1085亿元，下半年中标数量明显高于上半年。

那些高级威胁响应调查背后的小秘密

APT QZ的安全悟道 2022-01-03

现代高级威胁攻击呈现了太多的碎片化、即时性特点，让高级威胁响应调查处于弱势的一方，让高级威胁调查响应变成一个碎片拼图难题。