近日，有观察发现，新暗网市场Industrial Spy正在对受害者设备进行加密并尝试推出自己的勒索计划。此前，Industrial Spy并没有对受攻击的公司进行敲诈，而是将自己宣传为一个市场，公司...
05月29日53 views评论勒索软件
恶意软件
新暗网市场Industrial Spy或已加入勒索软件攻击大军
05月29日53 views评论勒索软件
恶意软件
05月29日53 views评论勒索软件
恶意软件
MANDIANT 网络威胁情报分析人员核心能力框架
2012 年的卡内基梅隆大学、2015 年的情报与国家安全联盟（INSA）都试图提出有关网络威胁情报（CTI）分析人员的能力框架。以此规范网络威胁情报分析人员所需要掌握的基础知识、基本技能与个人能力（...
05月27日69 views评论数据
网络
网络安全知识体系1.1隐私和在线权利（五）：隐私作为控制
2 隐私作为控制 在上一节中，我们讨论了通过最小化数据收集和/或最小化可以从任何发布数据。通常在法规中引用的更广泛的隐私概念将隐私从隐藏个人信息的概念扩大到控制所发生事情的能力与...
05月27日制度法规21 views评论用户
网络安全
企业数据安全管理体系建设“六步走”！
来源：谈数据导读：当前，全球数字化转型正在以爆发性速度快速发展，数据作为数字化的核心已经成为新时代的核心生产要素之一。9月1日《数据安全法》正式施行，如何做数据安全建设成为当前各行业负责人最为关心、关...
05月25日39 views评论数据
数据安全
网络安全知识体系1.1隐私和在线权利（三）：隐私作为机密之数据保密（下）基于混淆的推理控制
1.1.2 基于混淆的推理控制上一节中讨论的协议提供了有关数据机密性的强（加密）保证。然而，这种强大的保护是以效率和灵活性为代价的。一方面，保护隐私的加密原语在计算和/或带宽方面需要大量资源。另一方面...
05月25日25 views评论技术
数据
MSSQL 备忘录
数据库枚举的基本 SQL Server 查询#View all db in an instanceGet-SQLQuery -Instance <instance> -Query "SEL...
05月24日20 views评论sql
服务器
Mssql 从测试到实战
文章首发：《奇安信攻防社区文集2021》数据库是存放数据的仓库。它的存储空间很大，可以存放百万条、千万条、上亿条数据。但是数据库并不是随意地将数据进行存放，是有一定的规则的，否则查询的效率会很低。当今...
05月24日50 views评论工具
数据
安全对抗思维培养
最近这三年疫情反复，人的青春又有多少个三年。在家呆一段时间真实的感受就是疫情带来对各行业的冲击其实挺大的，出门走走就能感受到。或者在脉脉上逛一逛也能看到各种裁员的信息，经济环境也在发生很大变化。国际地...
05月24日25 views评论数据
网络安全
网络安全知识体系1.1隐私和在线权利（二）：隐私作为机密之数据保密（上）基于密码学的访问控制
1 隐私作为机密在对“独处权”隐私定义的技术性重新解释中，隐私的一个常见概念是避免使任何实体都可以访问个人信息，特别是更广泛的公众。根据这一定义，隐私技术的目标是在最大限度地减少暴露信息量的...
05月24日25 views评论数据
身份验证
企业加强客户隐私数据保护的12条建议
点击蓝字，关注我们收集客户数据可以帮助企业改进产品和服务。然而，当消费者发现他们的数据被大量泄漏并被用于非法牟利活动时，就会变得越来越谨慎，不再愿意将个人隐私数据提交给企业。企业只有制定公布并有效实施...
05月20日64 views评论安全
数据
浅谈联邦学习中的隐私保护
背 景随着人工智技术的飞速发展，重视数据隐私与安全已经成为国家的大事件。在数据孤岛现象与数据融合相矛盾环境下，联邦学习（federated learning，F...
05月20日74 views评论客户端
数据
SQL注入绕WAF案例
一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚SQL注入这里遇到一个sql注入但是有waf拦截，简单判断这个waf通过解析sql语句是否正常进行拦截的，这里分享一...
05月20日99 views评论sql
安全
96