一个名为“Cl0ud SecuritY”的黑客组织正在侵入旧的LenovoEMC网络连接存储(NAS)设备,擦除用户文件,并且留下赎金记录。
国外安全研究人员在由Treck开发的TCP/IP协议栈中发现了多个漏洞,这一系列漏洞统称为Ripple20。这些漏洞广泛存在于嵌入式和物联网设备中,影响了多个行业领域,涉及了众多...
本文通过对数字油田专用的油气工业控制系统(OICS)进行风险分析,提出了分层分域、确定性行为预测的纵深防御方法,可有效解决油田OICS面临的网络安全问题。
本文依据网络安全人才特点建立一套匹配企业战略发展的员工素质能力评价体系,帮助各类各层次员工主动规划自我提升途径是网络安全企业人力资源非常重要的基础工作。
IAPP作为国际最大的信息安全从业者组织,目前有来自世界各地的会员上万人,CIPP/E是IAPP推出的针对欧盟地区的合规项系列认证之一。
本刊特邀请各领域著名科学家分别对其进行深入解读,以激发科研人员的创新思维,并促进科学界的学术交流。
本文分析了建立国家信息资源储备体系的战略意义,研究了其构成和运行机制,并围绕体系构建提出了相关建议。
本周一,安全研究员报道称,黑客正在利用谷歌的 Analytics 服务偷偷窃取受感染电商网站的信用卡信息。
全过程服务、生态为王、全产业链覆盖、价值导向、资本助推将成为网络安全产业新常态。
本文整理了在线安全培训平台Cybrary的最新统计结果:新冠疫情中网络安全人才市场五大趋势。
站在新世纪第一个十年的历史档口,回望近年来网络安全法治建设的国际动向,掌握宏观态势,研究微观动向,评估发展动态,对完善我国网络法治建设,有效应对网络风险,推进网...
加快培育数据要素市场、激发数据要素潜力,是确保并提升我国在国际数字经济治理格局中应有地位的必然选项。
趋势科技的安全研究人员发现,针对Docker服务器第一批有组织的持久性攻击正在发生,这些攻击是利用DDoS恶意软件感染来配置错误的群集。
当教育机构广泛成为黑客攻击的目标时,一项新的联邦提案将为广大学校提供更多的网络安全保护。
《办法》的出台一方面为中国的网络安全体系奠定基础,增加我国应对美国贸易制裁的反制手段,推动我国国内的网络信息产业环境进一步与国际接轨。另一方面,我国也面临着网络...
互联网的安全风险评估方法在最近的十年里发展迅速,随着网络系统复杂度以及自动化程度的提高,尤其在物联网系统领域,我们急需一种新的方法来评估网络风险以及建立信任体系...
人工智能技术作为被人们普遍认为是最有可能改变未来世界的颠覆性技术,在美国军事情报工作中已经有了一定的应用。
这是一篇关于安全框架的集大成之作。结合了9种具体框架进行了综述。
梳理专家组机制的运行情况和特征;分析专家组机制在推动形成网络规范方面的作用和挑战;对中国如何通过参与专家组工作引领国际网络规范进程提出建议。
变化很大,不再十大。技术安全人员短缺、云计算快速迁移、法规遵从要求、威胁的无情演变,仍然是当前最重要的主要安全挑战。
微信公众号