波兰计算机应急响应小组最新发布的一份报告显示,波兰教育机构的网络基础设施存在缺陷,建议其加强安全控制。
为了增加公众的对机构行为的信任与接受度,特朗普政府签署了这项行政命令,框定了联邦政府使用技术必须遵守的规则和路线,以此增进公众对技术的信任,推动政府现代化,展示...
安全运行能力体系建设的本质是以系统工程的角度构建基于装备、战术战法、兵力部署的“作战”体系。
主流的公有云Serverless提供商,均有一套自管理的函数运行环境及相应安全机制,这些不同厂商的函数运行环境是否安全也是业界关注的一大问题。
为落实《中华人民共和国网络安全法》关于个人信息收集合法、正当、必要的原则,规范App个人信息收集行为,保障公民个人信息安全,国家互联网信息办公室研究起草了本文件。
英国国会提出《电信(安全)法案》;欧盟委员会发布《欧洲数据治理条例》提案;习近平在中央全面依法治国工作会议上发表重要讲话…
基于相似度的告警评估方法给安全设备告警的筛选问题提供了一种新的思路。从实际的企业内网环境测试结果来看,该方法可以有效的找出高危的告警。
新版规范以资料性附录发布隐私政策模板示例,手把手地指导个人信息控制者如何通过这份政策中体现公开透明原则,清晰、准确、完整地描述个人信息处理行为,从而保证个人信息...
服务移动化、流程自动化、网络安全、商业智能、成本控制、云计算、福利和关怀、跨部门合作等领域,正成为大多数政府一个共识。
首先让我们回顾一下2020年的关键事件,然后在对2021年金融组织面对的网络威胁做出预测。
该计划将整合14个国防机构和野外活动的各种商品或通用IT网络,由DISA统一提供传输层以及通用IT服务;将现有的DISANet扩展为正在开发的DODNet 2.0网络;将30个服务台合并为...
陌陌安全总结了一些实际工作中的数据安全相关经验与大家讨论分享,也欢迎各位读者提出符合自身公司特点的方案一起交流借鉴。
微软近期的报告发现,越南政府支持的黑客开始在常规的网络间谍工具套件中部署加密货币挖矿软件。
自动化安全工具激增产生海量安全警报,开发团队与安全团队各自为战拖慢修复进程,漏洞排序成安全人员最大挑战。可以通过融合DevSecOps的团队间合作、共享安全所有权、自动...
近期,Forrester发布2021年隐私与网络安全预测报告。
英国航空被处以2000万英镑处罚为全球航空公司敲响了警钟,对日常个人信息保护和信息安全事件应对处置提供了前车之鉴。
以空军的行动为代表,美军在最近十几年中不断对网电空间作战力量进行整合、对相关作战域的指控体系进行优化,以期全面提升网电空间作战能力。
网络安全防御不再是被动防御,本文通过利用蜜罐产品结合BeEF开源框架实现对攻击者的主动发现、诱骗、反制主动防御。
2020年勒索软件进入最疯狂的年份。过去30年曾改写网络安全格局的勒索软件,在2020年进入突变元年。
新冠肺炎疫情改变公司企业运营方式,大规模在家办公新常态引入新的攻击界面,改变公司企业风险概况,CISO应重新评估现有安全技术和策略,妥善应对后疫情时代的企业安全防护...
微信公众号