搜索结果 - 安全内参 | 决策者的网络安全知识库

人工取证不堪重负！自动化数字取证和事件响应 (DFIR) 才是未来

安全运营安全牛 2023-02-28

曝光一周年，向日葵RCE漏洞在野利用再现

网络攻击 M01N Team 2023-02-27

该漏洞自曝光至今已一年有余，漏洞利用风险早已被产品版本更新修复。但生产环境中少数带有漏洞的早期客户端的存在仍可能给攻击者带来”可乘之机“。

工信部印发进一步提升移动互联网应用服务能力的通知

互联网工信微报 2023-02-27

聚焦APP安装卸载、服务体验、个人信息保护、诉求响应等，针对性提出改善用户服务感知的12条措施。

APT组织SideCopy近期针对印度政府的钓鱼攻击活动分析

APT 绿盟科技威胁情报 2023-02-25

SideCopy由安全公司Quick Heal于2020年披露，近年来因受印巴紧张关系影响而频繁活跃。

秘密活动的邀请：揭露Earth Yako的所作所为

APT 国家网络威胁情报共享开放平台 2023-02-25

调查人员观测到Earth Yako除了持续对日本学术界和智库的研究人员进行了攻击外，还有一些疑似针对台湾省的攻击行为。

选购新一代云SIEM方案的6个要点

安全运营安全牛 2023-02-24

SIEM产品的架构策略需要不断优化演变，而最终指向就是云化Cloud SIEM（包括云原生化和云托管）。

俄乌战争一年：产生重大变化的三大网络威胁

国家安全奇安网情局 2023-02-28

美国网络安全公司分析俄乌战争对网络威胁格局的影响。

中国农业银行企业级SaaS化脆弱性管理平台建设实践

金融保险金融电子化 2023-02-28

农行结合行内以往传统安全脆弱性评估体系的使用经验沉淀与总结，结合未来私有云发展规划，重点围绕四大关键技术，打造了企业级SaaS化网络空间脆弱性管理平台。

美国NIST《AI风险管理框架1.0》解读

人工智能全国信安标委 2023-02-27

AI风险管理是开发和使用AI系统责任制度的关键组成部分。

华夏银行数据资产管理与运营实践

金融保险中国金融电脑 2023-02-24

华夏银行高度重视数据管理，从战略规划、管理体系、应用渠道等方面持续强化，推动相关工作顺利开展。

全球DDoS攻击观察：最新变化与未来趋势

网络攻击虎符智库账号 2023-02-24

基于微软Azure安全团队观察到的DDoS攻击趋势。

英国主导西欧最大的网络战演习“国防网络奇迹2”

军队军工奇安网情局 2023-02-24

西欧最大规模网络战演习模拟俄罗斯网络攻击活动。

起底以色列神秘黑客组织：干涉全球超30场国家选举活动，成功率高达八成

政务安全内参 2023-02-24

神秘组织“乔治小组”如何将虚假信息武器化？

2022年度欧美日的网络安全政策调整综述

政务中国信息安全 2023-02-23

各国为此不断调整本国网络政策，增加在网络安全方面的资金投入，更加注重网络基础设施安全的维护，深化与伙伴国家的合作，以期在现代军事行动中维护本国网络安全以及掌握对...

欧盟发布《医疗数据空间条例》，为重点行业数据共享提供经验

医疗卫生 CAICT互联网法律研究中心 2023-02-23

数据空间作为一类数据共享机制，能够极大地提升数据共享的效率，进一步释放数据价值。

从用户视角评估俄乌冲突中乌克兰互联网稳定性

互联网 NISL实验室 2023-02-23

论文基于网络测量工具Network Diagnostic Tool (NDT)在乌克兰的用户数据，分析了俄乌冲突造成的网络性能影响及可能的原因。论文发表于国际网络测量领域顶级会议ACM IMC 202...

NIST网络安全框架2.0概念文件：变与不变的观察

专家观察苏州信息安全法学所 2023-02-23

本文进行初步梳理，以期发现其变化背后的考量和可能传导的风险及影响。

创业国度的利器：以色列之密码安全

国家安全信息安全与通信保密杂志社 2023-02-23

以色列这样的弹丸小国是如何一步一步走上世界密码安全强国之路的？值得我们学习借鉴。

信息网络安全公安部重点实验室推出网络安全实战能力评价服务

安全运营信息网络安全公安部重点实验室 2023-02-23

通过技术性、可量化的评估方式，摸清实战防护能力整体水平与底数；分析、发现短板和盲区；并提出可落地的构想和解决方案，指引各组织安全攻防能力的稳步提升。

2022年度欧盟网络安全态势综述

趋势洞察中国信息安全 2023-02-22

2022 年，欧盟的网络安全环境发生了重大的变化，地缘政治危机、网络技术进步、网络攻击手段更新等，都预示着欧盟未来将要面临更为严峻的网络威胁挑战。