本期从做好统筹规划、推进责任落实、完善制度体系、加强技术管控、巩固关键环节、加大监管及风险防控力度6个方面为您介绍商业秘密信息系统的防护措施。
近期我们发现 Spyder 下载器出现新变种,并观察到攻击者借助 Spyder 下发两款窃密组件,分别用于截屏和收集文件信息。
报告分析了太空网络安全问题的七大驱动因素,提出名为“想象网络攻击以预测太空特有的风险”(ICARUS)网络威胁场景生成矩阵,并提出42种太空网络攻击新兴场景。
本期简报阐述了在2018年《美国出口管制改革法案》(ECRA)出台前夕美国出口管制立法的现存问题及美国政府与国防工业公司的应对举措。
美国NSA情报人员输入一个IP、用户名、邮箱、手机号或sessionId,就可以检索这个人的很多上网记录,包括个人账号密码、网络设备密码等等。
写在一切崩塌之前。
总结并批判性地评估了有关人工智能对传统加密方式影响的研究现状,讨论了该领域当前研究存在的局限性和面临的挑战,并对未来的研究提出了建议。
金融数据安全是国家信息安全的重要组成部分,网上交易系统接入数据密码安全加固应用,采用了国家密码管理局制定的一系列密码算法标准,保证了密码的安全可靠和科学规范。
目前正在公开征求公众意见。
本文提出了网络数据染色与IPsec融合的数据标识技术,在IPsec建立的安全隧道的基础上,通过对加密数据进行轻量化数据标识,在不影响网络报文内容和网络传输效能情况下,实现...
金融服务业需要先与量子交朋友,然后才能与量子交敌人。
本文试图把脉既有理论方案,探究匿名化条款的真正病灶,辩证诊治匿名化的三重风险,构造出多层次匿名化的同心圆架构,以期化解个人信息处理者、用户、监管机构的心疾,最终...
以下是Meltdown之前和之后发现的一些最重要的CPU和DRAM漏洞,其中包括32个CPU漏洞(cexindaogongji)和7个DRAM漏洞。
超1.1亿用户将收到数据泄露通知,由于事涉重大,美国司法部和FBI同意两度推迟公开事件。
此次攻击活动中出现的恶意代码特征以及攻击手法,与此前披露的使用“银狐”工具的黑产组织高度相似,且在攻击链和反安全检测上更加复杂。
位于泗水的印尼国家数据中心遭到Lockbit勒索软件变种攻击,导致超过210家中央和地方政府机构受到波及;事后检查发现,该数据中心未做数据备份,恢复工作延误严重,印尼总统...
勒索攻击导致NHLS的IT系统全部离线,实验室的测试服务仍正常运转,但无法和外界进行数据通信,只能依赖电话或打印机来传递紧急测试结果。
报告主要评估了PQC、量子安全市场驱动因素、政府举措以及对运营商及其合作伙伴的影响。
美国国会通过了2024年国防授权法案(NDAA),其中包含了多项推动五角大楼使用量子计算能力支持新兴的国家安全任务的条款。
由于CDK公司被黑后关闭了业务系统,下游的汽车经销商们业务遭受广泛中断,包括跟踪和订购汽车零部件、销售新车、提供融资等。
微信公众号