监狱视频探视供应商HomeWAV被发现一个未受保护的数据库,暴露了数千名囚犯和他们的家人之间的电话,但也有他们与律师的通话,这些应该是由律师 - 客户特权保护的电话。
本文在初步介绍工业控制系统安全及密码应用后,从密码产品本身以及工业控制系统分层结构及特性来简析密码测评过程、指标与评估办法,并给出面向工业控制系统的密码应用测评...
流动数据安全公司上海凯馨信息科技有限公司宣布完成近千万元天使轮产业投资,本轮投资方为驰星资本。
这是美国防部首个企业数据战略,将“利用数据推动联合全域作战”作为重中之重。
2020年10月5日,美国商务部工业与安全局发布了一项最终规则,对电子数据取证等六项新兴技术实施多边控制。
当前中国企业出海的大环境日益严峻,特别是针对智能物联网企业、互联网企业对消费者个人信息的数据安全和隐私保护的质疑声浪日渐高涨。
美国司法部表示,IRGC已利用这些域名“参与全球虚假信息宣传活动”。其中4个域名用于创建看起来合法的新闻媒体,但网站托管的新闻文章和内容都由IRGC控制。
如果您想了解GitHub上最流行的开源云安全工具,本文开列的十大开源安全工具是一个不错的起点。
美国陆军试图建立战术网络能力,包括建立多域特遣部队的情报,信息,网络,电子战和太空(I2CEWS)支队,以及第915网络战营,其由12个远征网络团队组成提供按需支持形式。
以“安全能力”进行赋能,以“安全数据”提供决策,以“运营能力”作为交付,通过该运营模式来发现问题、验证问题、分析问题、响应处置、解决问题并持续迭代优化,实现安全的共同...
攻击路径的发现方式:情报驱动型,漏洞研究型,攻击模拟型。识别出共性问题之后,这个共性问题就是接下来要进行防御体系改进的一种输入。
香港一电信公司男性技术员涉嫌利用工作之便,“起底”超过20名公众人物、警务人员及警员家属信息,另又涉及拍摄警署。
美国军工企业与政府国防部门、国会、大学、科研机构甚至产业工业一起组成了一个巨大的商业利益集团。
Okta和Zscaler是美国典型的做零信任的网络安全公司,这俩公司的市值今年都翻了好几倍。
美国各军种为实现国防部联合全域作战的整体方针,不断作出尝试,希望能得到最优解。
攻击者先后向400多家网站和计算机系统植入敲诈勒索病毒,受害单位涉及企业、医疗、金融等行业,其中苏州某上市科技公司的系统被巨某植入病毒,导致停产停工三天,损失巨大...
本文主要介绍政务系统信息网络安全风险评估方法、风险分析、防范风险措施及策略等几个方面。
在即将构建形成的数据安全和个人信息保护体系下,应当更加具体地回应网络数据利用和保护的正当需求,通过配套条例和规章健全数据分级分类规则,完善网络数据安全立法。
本文用这一张图试图从架构发展驱动能力变化的角度理解美军军网防御。一家之言,欢迎探讨争论。
灰色地带攻击的威胁日渐增大,国防及安全机构应重新审视其防御方法,谋求快速部署新兴技术。
微信公众号