搜索结果 - 安全内参 | 决策者的网络安全知识库

Coremail重保时期邮件安全方案来袭！专业实现“零”事故

安全运营 CACTER 2021-06-08

基于20年的反垃圾邮件能力，围绕内容安全、账号安全、应用安全三个层面，结合当前邮件安全态势环境，全新推出Coremail邮件安全重保服务。

基于DoDAF全面解读《(美) 国防部零信任参考架构》

安全建设奇安信身份安全实验室 2021-06-09

万字长文：基于DoDAF全面解读《（美）国防部（DOD）零信任参考架构》。

基于DoDAF全面解读《美国国防部零信任参考架构》

专家观察虎符智库账号 2021-06-09

奇安信零信任安全专家基于美军队体系结构描述方法DoDAF，对美国防部零信任参考架构进行了解读，展示了架构的高层视角、能力视角和作战视角。

Operation（अग्नि）Angi：游荡在喜马拉雅山脉的幽灵战象

APT 奇安信威胁情报中心 2021-06-09

Operation（अग्नि）Angi是对魔罗桫组织在2020年的攻击活动总称，本文将对南亚地区有争议的组织进行梳理，正本清源。在此过程中我们发现了魔罗桫组织使用的新型攻击手法和恶...

苹果iOS15新增隐私功能：可查看App访问敏感权限记录

互联网隐私护卫队 2021-06-08

在新功能下，用户将可查看哪些App于何时收集自己的位置、麦克风等信息，以及这些App与哪些第三方共享了自己的数据。

美国网络安全与基础设施安全局：ATT&CK框架映射最佳实践指南

政务网络安全与网络战 2021-06-08

最近，美国 CISA 宣布为网络威胁情报专家发布 MITRE ATT&CK 框架的新指南，以便更好的利用此框架进行技术实践。

IDC：数字化转型大潮引领各省“IT支出”

政务 IDC咨询 2021-06-08

IDC预测，2021年中国IT支出将达到2.21万亿元人民币，相比2020年将增长10.0%。

谷歌、Facebook频繁发现CPU内核不可靠，出现无法预测计算错误

制造业机器之心 2021-06-08

最近谷歌和 Facebook 两大公司频繁检测到 CPU 会在一些情况下以一种无法预测的方式出现计算错误。

Google发布开源依赖性分析工具Open Source Insights

安全运营安全牛 2021-06-08

现代企业的软件开发高度依赖开源项目，同时也导致很多企业严重低估了软件项目对开源代码的依赖度，以及由此引发的巨大安全隐患。

《数据安全法》评议：全球数据保护政策下的中国处方

专家观察享法互联网JoyLegal 2021-06-11

本文中，我们尝试从具体条文出发，解构《数据安全法》的主要规制内容，并提示对企业合规可能产生的影响。

四部门联合开展摄像头偷窥等黑产集中治理

监管网信中国 2021-06-11

近年来，不法分子利用黑客技术实施摄像头偷窥并借此牟利，已形成黑产链条，严重侵害公民个人隐私，人民群众对此反应强烈。

工信部部署开展车联网身份认证和安全信任试点工作

物联网工信微报 2021-06-10

试点方向包括车与云安全通信、车与车安全通信、车与路安全通信、车与设备安全通信等四方面。

贝尔弗中心：人工智能黑客时代即将来临

人工智能国防科技要闻 2021-06-10

人工智能系统会被用来干扰人类认知；人工智能系统将成为黑客，在社会、经济和政治系统中寻找漏洞，然后以前所未有的速度、规模和范围来利用这些漏洞。

浅谈云上攻防：元数据服务带来的安全挑战

安全运营云鼎实验室 2021-06-09

云产业不断发展壮大的时代，如何迎战元数据安全所带来安全挑战？

国际钓鱼执法行动收网：通过加密聊天平台截获通讯信息

公检法黑鸟 2021-06-09

为何不自己运营一个加密聊天平台进行钓鱼执法呢？

信通院发布车联网网络安全十大关键技术

物联网工业互联网安全领航计划 2021-06-08

信通院安全研究所总工程师田慧蓉发布并解读车联网网络安全十大关键技术。

工信部通报下架2021年第5批291款侵害用户权益APP

监管工信微报 2021-06-08

包括印象笔记、掌上高铁、前程无忧、本来生活等APP。

美国海军部信息技术 (IT) 现代化愿景

军队军工防务快讯 2021-06-08

美国海军CTO认为，需要按照以下四个工作方向开展IT现代化。

SideWinder武器库更新：利用外交政策针对巴基斯坦的攻击活动分析

APT 奇安信威胁情报中心 2021-06-08

今年3月，奇安信威胁情报中心捕获到几例利用相关国家外交政策为诱饵的恶意样本。此类样本伪装成大使馆向巴基斯坦委员会的投资回信、建立港口防疫能力等热点信息开展攻击。

展望全球高校信息安全的四大趋势

教育科研中国教育网络 2021-06-08

报告凝练出6项关键技术和实践：云供应商管理、端点检测和响应、多因素身份验证/单点登录、保证数据的真实性/完整性、研究数据的安全、学生数据隐私与治理，并展望了四大趋...