OWASP 发布的 2018年 OWASP IoT Top 10,说明了在构建、部署或管理物联网系统时应该规避的十大问题。
我们不妨先忘了那些失败的比特币挖矿实验、家庭路由器中的俄罗斯黑客和网络上潜伏着的武器化PowerShell脚本,花几分钟时间回顾一下安全研究人员今年的创新黑客壮举。
安全专家Justin Fier认为,2019年工业网络攻击事件发生次数将持续增长,许多涉及关键基础设施的行业正在经历一场剧烈的变革。基于物联网的创新正掀起一股横跨制造业和能源...
数据安全保护技术将加速涌现。各国政府都会趋向于推出更加严厉的数据安全政策法规,企业将在个人数据隐私保护上投入更多力量。未来几年,黑客、黑产攻击不会停止,但数据安...
华尔街日报报道称,TCL集团开发的一款流行的天气软件,收集了太多全世界用户的信息,并且试图在用户没有允许的情况下订阅一些付费服务。
本文对企业对企业(B2B)与企业对政府(B2G)数据共享的主要原则和具体方法进行了讨论,包含概述、企业对企业(B2B)和企业对政府(B2G)数据共享的原则、企业对企业(B2B)数据...
国有金融企业信息安全保障工作是一项长期而复杂的系统工程,该工程的成功实施离不开一支尽职尽责、专职专业的信息安全人才队伍。
《电子商务法》多次提到了个人信息保护相关的要求,如何理解这些法律条款以及和其他法律的衔接也就成为大家所关心的问题。
本文着重介绍了工业控制系统组态软件安全性研究,针对组态软件存在的漏洞和隐患的提出相关研究和分析方法,分析软件中存在的预置性后门漏洞、高可利用漏洞等重大安全隐患,...
本文通过对国内外厂商物联网安全认证解决方案的调查研究,希望对业界提出新的物联网安全保障体系起到一定推动作用。
印度政府计划在本周六与社交媒体专家和网络律师举行一次公开会议,讨论《信息技术法案》下针对中介规范提出的修正案。
巴西前总统米歇尔·特梅尔12月28公布一项“临时措施”,提出成立“国家个人数据保护局”。
由于暗数据拥有无限的可能,我们需要对暗数据采取保护措施。但是首先我们需要知道自己有哪些暗数据,对暗数据进行梳理,知道哪些是敏感数据,哪些是有价值的数据、哪些又是...
法国数据保护局(CNIL)在2018年12月28日发布了指南,该指南针对组织机构向其商业伙伴或数据代理共享数据时应当满足的条件作出了进一步规定。
一个黑客组合宣称他们劫持了数千台暴露在互联网上的Chromecast、智能电视和谷歌家用设备来播放一段视频,敦促用户订阅PewDiePie的YouTube频道。
全国金融标准化技术委员会组织开展金融信息安全标准建设及实施情况调研活动并召开座谈会,围绕《金融行业信息系统信息安全等级保护》系列标准和《网上银行系统信息安全通用...
美国作为全球最大的能源消费国,发展形成了一个规模庞大、信息化程度高的能源行业。为了确保其能源领域的网络安全,美国政府构筑了比较完善的网络安全保障体系。
记者统计发现,在2018年涉及比特币的169起案件中,偷电挖矿案达到了20起,占总案件数的12%。 涉案者被起诉的罪名皆为盗窃罪。而这些偷电事件的发生地,集中在黑龙江、河北...
本文系统梳理了互联网新闻信息服务非公资本参与现状及其影响,总结当前治理的经验,并提出相关建议。
本文所遵循的多元信任模型在云计算和5G网络应用场景中,对如何开展基于平台的统一信任服务具有有益的指导意义。
微信公众号