本文通过结合技术背景和相关事件活动分析了勒索组织将攻击目标扩展到VMware vSphere的原因,并且根据相关攻击样本的分析揭露了此类勒索攻击的勒索流程。
研究员在日常威胁狩猎中已检测到多起以新冠疫苗为主题的攻击活动。攻击者大多使用投递邮件的方式,向用户发送恶意构造的诱饵文件欺骗用户点击。
《个人信息保护法》第四章对个人信息权益的具体内容作出了集中系统的规定,其特点和创新之处主要体现在六方面。
首先梳理介绍针对个人信息保护及App合规的系列法规与整治行动,以及相关处罚和影响。然后分析监管关注的重点。最后提出企业的App合法合规解决之道。
本文将结合笔者混迹网络安全圈多年的经验,基于《关键信息基础设施安全保护条例》提出一些思考。
网络连接泛在化和网络攻击无处不在,特别在军事物联网应用中,跨域(不同区域、网络、网段、密级)数据传输的需求是常态,还会有很高的实时性和可靠性的要求,这才是保护15...
信长城致力于以密码技术创新应用构建物联网安全方案和产品。当前公司的安全方案和产品主要落地于车联网、安防监控、工业互联网、智慧城市、智慧园区等应用场景。
从启动立法研究到表决通过,个保法走了18年——既经历过机构改革、立法资源制约的困顿,也曾因智能手机普及和“徐玉玉案”被加速推进。
作为法律实务工作者,本文试图对《个人信息保护法》的重要条款进行实务层面的解读,以供讨论。
个保法为个人权益的保护构建了较为完善的法律框架,也为数据产业的市场参与者提供了更为具体的合规指引。
微信支付每天都在和大量的黑灰用户对抗,而且是在一个十亿结点、万亿边的网络进行对抗。
该调查就个人用户对App隐私协议的使用体验、App隐私协议对用户信息权益侵害的具体表现,以及背后的深层次原因等进行了深入调查,并就如何进一步完善平台监管、保护个人信息...
某外国使馆和小贝说安全交流提出了很多关于《数据安全法》法律实施的问题,本文进行了整理。
走“市场带技术”的道路,通过自主研发掌握CPU的核心技术,建立自主可控的信息技术体系,我们失去的只有锁链,得到的将是整个世界。走“市场换技术”的道路,通过引进技术发展...
如果你想让一个信息安全团队做得一年比一年差,我这里有一些忠告建议,可以帮助你搭建一个失败的安全建设团队,请一定要按照以下十条建议去做,否则你的安全将建设得越来越...
企业数据安全的建设治理可以基于“人-应用”、“应用-库”、“人-库”三个场景,按照三个原则开展:能事前的不事中、能技术的不管理、敏感数据优先保护。
奇安信集团总裁吴云坤BCS 2021产业峰会演讲全文。
8月26日,奇安信集团董事长齐向东在北京网络安全大会(BCS 2021)发布主题演讲。
近年来,黑客行动主义者们经常会在动荡时期入侵政府计算机系统,网络安全已经关乎政权安全。
斗象科技成立于2014年,旗下业务品牌包括网络安全行业门户“FreeBuf”,安全运营服务与漏洞众测平台“漏洞盒子”,以及安全数据智能产品线“斗象智能安全”。
微信公众号