信息安全最新文章 《银行保险机构信息科技外包风险监管办法》解读 近几年,银行保险机构积极开展数字化转型,在加大科技创新力度、更好地满足金融消费者需求的同时,对信息科技外包服务的依赖度不断加大。 发表于:3/21/2022 企业网络安全领导者的角色正在重新定义 如今,企业网络安全领导者(安全和风险管理,SRM)需要投入更多的精力,以评估组织内外部各方的网络状况。 发表于:3/21/2022 NSTAC:建设零信任安全的八个要点 一直以来,政府及相关企业组织在开展零信任建设方面存在很多疑问和顾虑,这阻碍了零信任技术的应用落地。 发表于:3/21/2022 实施零信任网络访问的五个最佳实践 许多企业组织对零信任网络访问(Zero Trust Network Access,简称“ZTNA”)的兴趣非常浓厚,因为这是替代传统VPN技术的一种有效方式,但是企业普遍缺乏实施方面的经验。 发表于:3/21/2022 Emotet攻击正在持续大规模扩散 近期,全球各地又在扩散着Emotet方式的病毒垃圾邮件,其主要特征是带有一个。xlsm或经zip加密的。 发表于:3/21/2022 观成科技宣布完成数千万A轮融资 近日,观成科技宣布完成数千万A轮融资,方广资本领投、老股东奇安投资跟投,进化资本担任财务顾问。 发表于:3/21/2022 地下网络犯罪团伙众生相 如今,包括勒索软件团伙在内的网络犯罪分子俨然成为有组织的非法企业。勒索软件团伙、敲诈组织和DDoS攻击者一再得逞,屡屡闯入知名组织实施攻击活动绝非偶然,其背后是有组织的体系,不同层面的网络犯罪分子齐心协力以达成最终目的,进而人人可以分赃。以下是网络犯罪分子扮演的几个关键角色。 发表于:3/21/2022 把握安全事件响应的黄金一小时 对于计算机安全事件响应(CSIRT)团队来说,必须时刻准备好应对突发的网络安全事件。根据过去的处置经验,在严重安全事件后,把握好第一个小时的时间窗口无比重要。 发表于:3/21/2022 加强网络空间治理,2022年“清朗”系列专项行动新闻发布会召开 3月17日下午,国务院新闻办公室举行2022年“清朗”系列专项行动新闻发布会。国家网信办副主任盛荣华出席发布会,介绍2022年“清朗”系列专项行动情况,并回答记者提问。 发表于:3/21/2022 低代码开发会带来更多安全问题吗? 低代码开发目前已被大量应用,其本身并没有什么安全或不安全一说,所有应用程序开发框架、系统、流程和策略(手动或自动)的安全性取决于企业自身。 发表于:3/21/2022 以分层管控措施缓解安全警报过载 很多安全运营团队常常被大量警报淹没,这严重影响了其工作效率,甚至使其对响应警报的能力产生怀疑和缺乏信心。 发表于:3/21/2022 2022年一季度网络安全行业国际并购盘点 2021年网络安全领域的融资并购持续升温,数量之多创下历史新高。在2021年的融资并购交易中,有的企业是为了扩展其安全能力,有的是非网络安全公司为了更好地保护其数据和客户信息 发表于:3/21/2022 美国网络空间国防工业能力发展分析 美国作为世界上最早成体系推动网络空间能力建设的国家,其网络空间软硬件、信息技术服务等均处于全球供应链顶端,网络空间研发能力、试验测试能力和管理能力的“起点”较高,美国网络空间国防工业能力也相应处于世界领先位置。 发表于:3/21/2022 欧盟网络安全态势评估:挑战、政策与行动 2021年,欧盟网络安全环境变得更加不稳定。新冠肺炎疫情使欧盟国家、社会和经济体加快转型,社会各领域高速的数字化进程,突显了网络安全的重要地位。 发表于:3/21/2022 欧盟为LibreOffice等五大开源项目提供漏洞赏金计划 欧盟近日宣布将为欧盟公共服务部门大量使用的五个开源项目提供漏洞赏金计划。 发表于:3/21/2022 «…85868788899091929394…»