使威胁情报具有可操作性需要的不仅仅是自动化；它还需要背景化和优先化。多年来，人们逐渐认识到威胁情报的重要性。但随着数字化转型的加速和向混合工作模式的转变扩大了攻击面，而地缘政治事件增加了防御者保护关键...
05月25日11 views评论数据安全
等级保护
通过上下文应对可操作情报的挑战
05月25日11 views评论数据安全
等级保护
05月25日11 views评论数据安全
等级保护
来自不安全的经济、网络犯罪和内部威胁三重威胁
缓解内部威胁：了解并保护关键资产缓解内部威胁：制定正式的内部风险管理计划缓解内部威胁：明确记录并持续执行控制措施缓解内部威胁：从招聘流程开始，监控和应对可疑或破坏性行为缓解内部威胁：预测和管理负面因素...
05月21日16 views评论数据安全
等级保护
以较小的预算保护组织的六种方法
许多公司现在必须以更少的人力和技术资源来保护他们的系统免受更复杂的威胁。Cobalt 的2022 年渗透测试状况报告发现，90% 的人手短缺团队都在努力监控漏洞和安全事件。受访者表示，当网络安全事件确...
05月14日19 views评论数据安全
网络安全
[系统安全] 三十七.Metasploit技术之基础用法万字详解及防御机理
该系列文章将系统整理和深入学习系统安全、逆向分析和恶意代码检测，文章会更加聚焦，更加系统，更加深入，也是作者的慢慢成长史。漫漫长征路，偏向虎山行。享受过程，一起加油~前文讲解了溯源图。这篇文章将带领大...
04月23日14 views评论漏洞利用
网络安全
GB∕T 33134 2023 信息安全技术 公共域名服务系统安全要求
微信公众号：计算机与网络安全▼附：GB∕T 33134 2023 信息安全技术 公共域名服务系统安全要求.pdf▲- The end -原文始发于微信公众号（计算机与网络安全）：GB∕T 33134 ...
04月16日16 views评论信息安全技术
网络安全
信息安全技术 网站身份和系统安全要求与评估方法
微信公众号：计算机与网络安全▼附：信息安全技术 网站身份和系统安全要求与评估方法.pdf▲- The end -头条封面头条软文文内卡片等推广公众号回复 合作了解公众号会员办理详情公众号回复 VIP原...
04月16日15 views评论信息安全技术
网络安全
网络物理系统安全之CPS安全的政策和政治方面-网络冲突
CPS安全的政策和政治方面在本文的最后一部分，我们总结了一些行业和政府主导的努力，试图提高CPS的安全性，以及如何利用CPS安全的新领域进行攻击和战争。4.3 行业惯例和标准我们通过参考各种行业和政府...
04月14日16 views评论网络安全
网络安全等级保护
【资源分享】21 工控安全
21 工控安全整理工控安全文件33个。具体目录：卷 Elements SE 的文件夹 PATH 列表卷序列号为 B2CE-66A8G:. GB-T 23022-2022 信息化和工业化融合管理体系 生...
04月13日21 views评论信息安全
信息安全技术
网络物理系统安全之CPS域之其他领域
CPS域 3.4机器人与先进制造多年来，制造业安全一直是关键基础设施安全的一部分，但随着制造过程变得越来越复杂，威胁也在增加。威尔斯等.[155]对该行业的关注点给出一个高层次的观点。他们还...
04月09日9 views评论物联网
身份验证
网络物理系统安全之CPS安全的政策和政治方面-激励与监管
CPS安全的政策和政治方面在本文的最后一部分，我们总结了一些行业和政府主导的努力，试图提高CPS的安全性，以及如何利用CPS安全的新领域进行攻击和战争。4.1激励与监管CPS领域的大多数行业很少看到攻...
04月09日10 views评论网络安全
网络安全等级保护
系统安全架构之车辆网络安全架构
I. 简介车辆网络的发展背景随着信息技术和汽车技术的发展，车辆网络（Vehicle Network）作为一种新型的交通信息系统，逐渐发展起来。车辆网络是指车辆之间和车辆与基础设施之间的通信网络，可以实...
04月02日9 views评论互联网
网络安全
TPM 2.0 库中的新漏洞对数十亿物联网和企业设备构成威胁
可信平台模块（TPM，也称为ISO/IEC 11889 ）是安全加密处理器的国际标准，这是一种专用微控制器，旨在通过集成的加密密钥保护硬件。该术语也可以指符合标准的芯片。TPM 用于数字版权管理 (D...
03月14日18 views评论数据安全
等级保护