搜索结果 - 安全内参 | 决策者的网络安全知识库

安全编排自动化与响应 (SOAR) 技术解析

安全运营安全牛 2019-07-31

提升安全响应效率不能仅仅从单点去考虑，还需要从全网整体安全运维的角度去考虑，要将分散的检测与响应机制整合起来。而这正是 SOAR 要解决的问题。

欧盟认定网站和嵌入的第三方代码成为共同数据控制者

监管网安寻路人 2019-07-31

欧洲法院作出判决，网站运营商在其网站上嵌入Facebook的“点赞”按钮并将访问者个人数据收集、传输给Facebook，其与Facebook一同构成数据的共同控制者。

NASA无人机系统通信、导航和监视技术实现研究

信息通信电科小氙 2019-07-30

NASA在其项目NNA16BD84C下，提出了实现无人机系统在空域范围安全运行所需的通信、导航和监视体系架构概念。本文对该架构的实现就绪度做出分析。

公安部网络安全保卫局副局长钟忠：推进安全信息共享机制深入发展

监管澎湃新闻 2019-07-30

公安部网络安全保卫局副局长钟忠表示，当前在5G、人工智能等新一轮信息技术革命的推动下，大量的传统产业向数字化网络化转型，新的网络安全问题不断出现。

数据泄露平均成本高达310万英镑：人为错误仍是罪魁祸首

数据泄露安全牛 2019-07-30

在过去五年中，企业数据泄露的成本已经飙升了12％，达到了现在的平均310万英镑（约合392万美元）。

多云安全最佳实践指南 (更新版)

安全运营安全牛 2019-07-30

部署一个足够安全且合规的多云网络是有可能的，下面是八项你必须牢记的最佳实践指南。

SDK非洪水猛兽，但如果“作恶”乱收集信息，谁来管？

安全会议隐私护卫队 2019-07-29

第十五期数据保护官沙龙在京举行，来自研究机构、互联网企业等数据安全一线的工作者重点讨论了App中嵌入的SDK个人信息保护合规问题。

猎豹移动开源个人数据安全合规系统DPIA

安全运营小豹讲安全 2019-07-29

DPIA为猎豹移动内部使用系统，旨在帮助公司落实GDPR、GB/T 35273—2017.信息安全技术个人信息安全规范等合规要求，规避法律风险，降低信息安全风险。

迄今为止全球最大的12笔数据泄露罚款

数据泄露 CyberRisk赛伯瑞斯克 2019-07-28

由于安全性低、安全措施不足或可以避免的错误导致黑客入侵和数据盗窃，使得这些公司被罚了近12.3亿美元。

猎头公司非法获取公民信息2亿多条，警方抓获130余人

公检法羊城派 2019-07-26

“猎头搜”网站非法获取、存有大量公司企业内部通讯录和个人简历，并提供给用户下载。

应急响应：三款实用的Sysmon辅助分析工具

安全运营安全分析与研究 2019-07-26

Sysmon是一款强大的轻量级监控工具，用来监视和记录Windows系统活动，本文介绍三个非常实用的Sysmon辅助分析工具。

DNS威胁及缓解措施大盘点

网络攻击安全牛 2019-07-31

IDC 报告称，过去一年中，全球 82% 的公司遭遇过 DNS 攻击。

美国陆军研究实验室大力开展脑科学研究

军队军工网电空间战 2019-07-31

威胁情报到底是什么

安全运营继之宫 2019-07-29

在网络安全的上下文中，威胁情报就是在将各种来源的原始数据和信息处理后，转变为在战略、战术上有操作价值的数据。

赛迪智库：我国企业应对欧盟GDPR的几点建议

安全运营赛迪智库 2019-07-29

我国企业应如何应对GDPR，本文提出了以下几点建议。

清华大学李星：突破核心技术一定要超前布局

专家观察中国教育网络 2019-07-29

李星教授表示，CERNET在二十年前着手布局IPv6并坚持纯IPv6网络的建设，从当前国际趋势来看，这一步是走对了。

美国防部抽调资金加强ISR领域的项目建设

军队军工国际安全简报 2019-07-29

为加强情报-监视-侦察领域的能力建设，美国防部在过去的两个月里已数次将大笔资金转向投入到人工智能、数据共享等情报-监视-侦察领域的项目中。

NIST：黑人遭人脸识别技术“误判”概率高出白人5至10倍

人工智能新智元 2019-07-29

根据NIST测试发现的结果，即使是表现最佳的人脸识别系统，黑人的错误识别率比白人高5至10倍。那么到底是什么原因导致不同人种之间人脸识别效果差距如此之大呢？又该如何应...

全球最著名、最危险的APT恶意软件清单

病毒木马 FreeBuf 2019-07-20

本文尝试列举出由各国军事情报处的网络安全部门开发的最危险、最有效也是最闻名的恶意软件清单，其中有些可以说早已盛名在外，另一些可能你还没听过……

从微软、Facebook、华为的网络安全备忘录说开去

安全管理 SDL安全实践 2019-05-13

不同于白皮书宣称企业提供的服务来宣传的安全能力，网络安全备忘录集中体现内部建设的覆盖程度、执行的结果和合规能力。