针对APT活动的年度总结,再次揭示中国是全球APT攻击的主要受害国。
Cobalt Strike 是一个为对手模拟和红队行动而设计的平台,主要用于执行有目地的攻击和模拟高级威胁者的后渗透行动。
GB/T 35273-2020《信息安全技术 个人信息安全规范》正式发布,实施日期为2020年10月1日。
纵观整个2019年,攻击者针对用户个人数据的攻击更加频繁,并趋向于将恶意软件上传到流行的应用市场。
本文全面分析了X计划及IKE项目的研发目的、研究领域、作战赋能以及设计思路等情况,供读者参考。
事件导致部分IT系统瘫痪,已确定所感染的勒索软件属于Ryuk家族。
报告预计,各国今年隐私监管和执法力度将有所加强,因此,他们在这方面的人员也将相应增加。
英国国家网络安全中心发布《组织网络演习的有效步骤》指南,以指导中小企业高效监测和响应网络突发事件,建立有效的网络安全和稳健的意外事件响应计划与规范,减少其财务、...
借鉴美国现有的网络攻击应对体系,对构建完善我国现有的网络攻击应对机制,提升国家安全防御水平,获得国际范围的认可和支持都具有参考意义。
报告提出,美国隐私立法需要考虑能否或如何解决人工智能系统中使用个人信息的问题,防止歧视性算法决策是立法的重要组成部分,需要推动风险评估、透明度、可解释性和审计等...
企业网络安全不能再被视为后台工作,而要具有能参与业务模式、数字战略、产品布局等战略决策的影响力。
智慧城市安全从任务目标上,不仅仅要保护数据,更要从保护人民的生命财产安全,维护社会的稳定与国家安全作为任务目标。
Fortinet专家表示,在全球面临数字化转型的时代背景下,企业迫切需要建立真正的“安全平台”来应对日益严峻的网络安全威胁。
本文提出了一种基于区块链的安全测评管理体系,给出了测评体系的架构与运行流程。
英国数据监管机构对国泰航空有限公司罚款50万英镑(约450万元人民币或者500万元港币),原因是该公司未能保护客户个人数据的安全。
随着社会信息化的不断提高,全球网络内容治理一直在不断丰富和发展。目前来看,网络空间发展进入新阶段,各国政府网络治理面临着新形势。
人工智能可在工业互联网安全检测、态势分析、应急决策等多方面赋能我国工业互联网安全建设。
由于已经提出或实施了80多种用于验证设备身份的方案,因此迫切需要最佳实践和参考体系结构。
本文主题是如何在大型网络环境中做镜像引流,作者没有象一般文章那样夸夸其谈的“绕”,而是侧重于实战操作。
《指引》要求,社区防控信息化产品/服务应做好系统安全、隐私保护,应具有数据加密、脱敏和防爬取能力,应参考等保三级以上要求进行安全防护,为其产品/服务持续提供安全维...
微信公众号