搜索结果 - 安全内参 | 决策者的网络安全知识库

浅析SM9标识密码技术与ECS无证书技术

安全运营中国信息安全 2023-08-15

从 1984 年标识密码机制 IBC 的概念提出，到2021 年 SM9 算法全体系进入 ISO/IEC/ITU 国际标准，SM9 标识密码机制已形成完整体系，生态应用日渐丰富。

《商用密码应用安全性评估发展研究报告 (2023年)》发布

趋势洞察极客安全 2023-08-15

微软和CrowdStrike都在抢的ASPM初创厂商，为何值2-3亿美金？

互联网安全喵喵站 2023-08-15

结束隐身仅31个月。

暗网分析报告：商业黑客 ”流星街“的原住民们

网络犯罪零零信安 2023-08-14

本报告将试图带您了解商业黑客和各种有组织的犯罪集团的身份、行为方式、商业逻辑、受害者以及他们构建的独特生态。

微软OpenAI开始喂AI生成数据，奥特曼预言未来所有数据都将变成合成数据

人工智能量子位 2023-08-13

人类数据告急，合成数据可能加速通往“超级智能”AI系统的道路。

欧洲混合CoE提出“认知入侵”新概念，受美资助去年连办三次反虚假信息演习

国家安全认知认知 2023-08-11

捕捉“暴力转换逻辑”，塑造错误信息文化/暴力文化，引发政治暴力行为。

法国CNIL指引《网联车的一揽子合规方案》节选翻译

交通物流车联网数据合规圈 2023-08-11

本文节选了CNIL对第三种业务场景（Scenario n° 3 « IN => OUT => IN »）提供的合规方案进行翻译。

美国CISA发布《2024-2026财年网络安全战略计划》

政务天极智库 2023-08-11

该计划旨在进一步落实2023年3月发布的《国家网络安全战略》，具体制定了近30项有效措施。

Android14禁用2G和未加密蜂窝网络，可防范伪基站

信息通信 GoUpSec 2023-08-11

Android14引入了对IT管理员的支持，以在其托管设备群中禁用2G支持，并且还引入了禁用对空加密蜂窝连接的功能。

微软：欧德神思软件曝出15个漏洞，可致电厂关停、数据窃取

漏洞安全内参 2023-08-15

这些漏洞利用的难度不低，考虑到这些的漏洞极大风险——可能导致工厂停工和切断电力，专家强烈建议尽快修补漏洞。

人工智能全生命周期安全风险综合评估方法

人工智能信息安全与通信保密杂志社 2023-08-14

提出了一种基于信息熵和马尔可夫链的人工智能全生命周期安全风险评估方法。

基于多跨协同理念的银行数据安全防护体系建设

金融保险金融电子化 2023-08-14

浙商银行提出了一种可落地的多跨协同数据安全防护体系建设方案。

关于高速铁路网络安全防护现状研究及思考建议

交通物流交大评论 2023-08-13

国内外轨道交通网络安全事件频发，本文提出网络安全防护的原则和建议。

人工智能在国防领域的应用：解决问题，抓住机遇

军队军工防务快讯 2023-08-12

通过主动承认和积极解决各类问题，使人工智能在不损害安全、能力、战备或社会价值观的情况下为国防做出重大贡献。

大模型在银行数字化转型中的应用构想

金融保险中国金融电脑 2023-08-11

本文将结合大模型在反洗钱可疑交易监测中的应用构想探讨大模型在银行数字化转型中的作用。

针对伊朗地区的金融诈骗活动披露

金融保险奇安信病毒响应中心 2023-08-11

研究员监测到一批伪装成伊朗股权交易平台的复合型恶意软件，其在使用钓鱼页面进行金融诈骗的同时，会远程控制受害者设备并窃取隐私信息。

零信任网络访问进入普及期：全球三大云巨头均宣告支持

安全运营安全内参 2023-08-11

谷歌云、亚马逊AWS、微软Azure纷纷推出零信任网络访问服务，为客户提供云原生安全保护。

美国《联邦数据战略》评述：亟需改革与重启

政务清华大学智能法治研究院 2023-08-11

本文集合ITIF报告对FDS的出台背景、内容、局限性予以总结，并分析其未来发展方向。

我国商用密码制度创新的要点观察：以《条例》修订为视角

专家观察苏州信息安全法学所 2023-08-10

《条例》的发布施行恰逢其时而又任重道远，既为中国网络空间治理注入了新的法治工具，又需直面新时代新形势带来的挑战。

关于近期国内航空航天领域面临APT窃密攻击风险分析

APT 深信服千里目安全技术中心 2023-08-10

研究员监测到大量来自南亚地区的APT组织针对我国科研院所开展定向窃密攻击，其中航空航天领域成为其攻击核心，国内有关科研单位和高校相继受到攻击。