在攻防演练中,由于浏览器作为企业办公的重要工具,聚合大量了业务与应用,无形之中扩大了企业系统及内部数据的暴露面,这往往成为红方开展攻击的“切入口”。而在刚结束的RSAC 2022大会中,企业安全浏览器...
API NEWS | 关于智能汽车API安全
欢迎大家围观小阑精心整理的API安全最新资讯,在这里你能看到最专业、最前沿的API安全技术和产业资讯,我们提供关于全球API安全资讯与信息安全深度观察。本周,我们带来的分享如下:关于智能汽车API安全...
CIO最担忧的问题之一,软件供应链安全如何解决?
点击↑蓝字关注墨云安全软件供应链安全在近两年热度飙升,甲方对其的关注度也大幅提升。近日,Venafi对多达1000位来自于各个企业的CIO进行的一项新调查显示,有超过80%的受访者表示,他们所在的组织...
【网安学术】命名数据网络中的安全问题分析
摘要:IP以及内容分发网络已经无法满足当今人们对所有的数据分发以及安全性的要求了。 随着21世纪因特网的广泛应用,命名数据网络(NDN)则着眼于解决当下高速发展的网络与陈旧的TCP/IP架构之间日益不...
一张照片能暴露多少隐私?|搜狐全体员工遭遇工资补助诈骗,邮箱服务安全性遭到质疑
一张照片能暴露多少隐私?你在群聊中发过“原图”吗?群聊时,随意发送照片原图会泄露你的家庭住址等信息!除了平时要加强线上社交时的隐私保护意识之外,还有什么办法可以避免晒图暴露个人隐私呢?别慌,打开视频告...
HoliSec - 提高数据安全性的整体方法
点击上方蓝色字体,关注我们/ 汽车网络信息安全技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全技术交流群 ,与专业人士交...
网络安全知识体系1.1人为因素(十二):利益相关者参与之软件开发人员和可用的安全性
6.2 软件开发人员和可用的安全性Zurko & Simon 指出,不可用的安全性不仅会影响可能没有接受过特定计算或安全教育的普通员工,还会影响那些具有重要技术技能的人,例如开发人员...
G.O.S.S.I.P 阅读推荐 2022-05-17
想知道发电厂、能源工厂是如何控制成千上万的分散在各个区域的设备吗?今天给大家推荐的是来自IEEE S&P 2022的一篇工控系统安全的论文——“Exposed Infrastructures:...
网络安全知识体系1.1人为因素(十一):利益相关者参与之雇员
6 利益相关者参与6.1雇员从过去十年对网络安全中人类行为的研究中,出现了一个非常明确的主题:参与寻找让安全为员工服务的方法的重要性。在这方面,沟通和领导很重要。然而,这些方面以及与组织文化有关的其他...
网络安全知识体系1.1人为因素(十):积极的安全
5 积极的安全网络安全的目标是什么?当被问及时,大多数人的第一反应是防止网络攻击,或者至少降低攻击成功的风险,或者损失太高。正如弗洛伦西奥等人。指出供应商和那些希望组织更认真对待安全的人诉...
Chrome中自动填充安全性研究
Chrome中“自动填充”安全性研究 2017-01-17 #chrome 昨天看到了一篇关于Chrome自动填充安全相关的文章。 文章中提到:“自动填充是个非常方便地浏览器特性,不过该特性在 Chr...
网络安全知识体系1.1人为因素(九):网络安全意识和教育——网络风险和防御的心理模型
4.2 网络风险和防御的心理模型长期工作空间中的许多知识是以心智模型的形式组织起来的,心智模型是人们与之互动的设备的心智模拟。它们的细节可以从专家拥有的结构模型(如蓝图)到让非专家能够熟练操作设备的任...
43