编译 | 天地和兴工业网络安全研究院【编者按】卡巴斯基近日发布了2021年隐私数据保护预测报告。报告表示,在2021年,智能医疗设备供应商将收集并利用越来越多样化的数据;消费者隐私...
红队基础设施:从0到1的搭建之路
红队(Red Team)是指负责对公司的各个业务进行渗透测试,与防守方蓝队进行对抗。红队往往进行的是全范围,多层次,宽领域的渗透模拟,旨在衡量公司的人员和网络、应用程序和物理安全控制,最终达到提升安全...
“网络安全等级保护”与 “关键信息基础设施保护”的关系
作者丨山志出品丨北京一等一技术咨询有限公司独家授权,未经许可不得转载公安部于2020年7月研究制定了公网安〔2020〕1960号《贯彻落实网络安全等保制度和关保制度的指导意见》(下称“指导意见”),明...
关键信息基础设施网络安全(物联网安全专题)监测月报202103期
1概述根据《网络安全法》和《关键信息基础设施安全保护条例(征求意见稿)》对关键信息基础设施定义和范围的阐述,关键信息基础设施(Critical InformationInfrastructure,CI...
两大央企加持,中国工控安全“国家队”航母启航
据悉,3月19日北京威努特技术有限公司宣布完成由中国国有资本风险投资基金股份有限公司领投,保利汇鑫股权基金投资管理有限公司及多家老股东跟投的3亿元D轮融资。国家级风险投资基金战略入驻,标志着国家、央企...
澳大利亚高校将被纳入关键基础设施进行保护
关注我们带你读懂网络安全澳大利亚高等院校可能很快就会被视为 "国家重要系统"。澳大利亚政府计划通过2020年《安全立法修正案(关键基础设施)条例草案》,对国内各高等院校强制实施“提升安全与弹性增强框架...
原创 | 2021年隐私数据保护趋势分析
编译 | 天地和兴工业网络安全研究院【编者按】卡巴斯基近日发布了2021年隐私数据保护预测报告。报告表示,在2021年,智能医疗设备供应商将收集并利用越来越多样化的数据;消费者隐私...
关键信息基础设施供应链安全思考
一、引言随着全球风险事件不断加剧,针对关键信息基础设施供应链薄弱环节的网络攻击也随之增加。2020年4月27日,国家互联网信息办公室等12个部门联合发布了《网络安全审查办法》(以下简称审查办法),要求...
安全领域的变革者:安全访问服务边缘 (SASE)
信息安全世界中,新术语层出不穷,安全访问服务边缘(SASE,Secure Access Service Edge)是2020年最火新词之一。时髦词汇和技术行话满屏乱窜,想要定义和区分新术语和缩写可不是...
安全领域的变革者:安全访问服务边缘(SASE)
信息安全世界中,新术语层出不穷,安全访问服务边缘(SASE)是2020年最火新词之一。时髦词汇和技术行话满屏乱窜,想要定义和区分新术语和缩写可不是件容易的事,但SASE是你一定要熟悉的一个。进入202...
关键信息基础设施ICT供应链安全风险评估指标体系研究
摘要:随着信息通信技术(ICT)在党政部门、重点行业领域的普及应用,加强ICT产品服务供应链的安全可控保障变得至关重要。研究从指标框架、指标体系、指标释义和实施过程等方面构建了一套针对关键信息基础设施...
双链攻击:美国关键基础设施大规模感染SolarWinds后门
过去一周,业界对SolarWinds黑客攻击的关注主要集中在美国联邦政府部门,但是根据工控系统安全公司Dragos的最新报告,SolarWinds恶意软件还感染了电气、石油和制造行业的十多个关键基础设...
41