扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063文 | 启明星辰集团核心技术研究院 周瑜 周涛当前,大模型技术在多个领域显著提升工作效率、改变了生产模式,并创造了巨大经...
中国信息安全测评中心背书|数据安全CISP-DSG快问快答
2024年10月起,CISP-DSG认证考试将启用新题纲,为加快培养数据治理专业人才,帮助企事业单位解决数据安全顶层设计及管理体系建设问题,提升信息安全管理能力和水平,谷安将如期举办注册数据安全治理专...
车联网安全技术现状、突破及趋势
全文共5226字,阅读大约需9分钟。一. 背景据公安部统计,截至2023年底,全国机动车保有量已达4.35亿辆,其中汽车3.36亿辆;机动车驾驶人数量达5.23亿人,其中汽车驾驶人4.86亿人。随着...
探索车联网供应链被忽视的数据安全意识应对思考与实践|科技专刊
摘要:本文对车联网系统及车联网供应链企业信息安全及人为因素风险进行了分析,结合国家互联网信息办公室、中华人民共和国国家发展和改革委员会、中华人民共和国工业和信息化部、中华人民共和国公安部中华人民共和国...
适用于macOS的多个微软应用程序发现库注入漏洞,用户数据安全受威胁
关键词安全漏洞根据 Cisco Talos 的最新研究,macOS 上的八个微软应用程序容易受到库注入攻击,有可能让攻击者劫持应用程序的权限并泄露敏感数据。受影响的微软应用程序包括 Microsoft...
深度分析 | AI语言模型应用中的数据安全挑战与应对策略
近年来,随着人工智能领域的迅猛发展,各种AI语言模型如雨后春笋般涌现。这些模型通过学习海量数据,能够生成高质量的内容。用户只需要输入具体需求或提供参考性文档资料,即可一键生成所需的文章,这在一定程度上...
浅谈基层安全运维人员日常工作做些什么(之三数据安全)
前几天有一个做安全运维的工程师和我聊天,问我安全运维需要做些什么工作。他说自己是计算机专业,在学校时自学了2年多安全,没在其他公司干过,毕业就入职一个小公司做安全运维。目前他是公司唯一的安全人员。他的...
用零信任的理念解决数据安全的风险
点个关注,谨防走丢~零信任(Zero Trust)在网络与数据安全领域提供了一系列的概念和理念,在诞生之初,就摒弃了一些相对滞后、固化的安全思维,强调以数据保护为中心去思考安全风险以及建立安全机制。企...
规范员工网络办公行为 | 管控通讯传输通道
更有效地保障数据安全,企事业单位应当加强并优化内部终端设备层面的管控措施,确保所有使用操作均符合规定,从而防止用户对信息资源的非法滥用。 天锐DLP深度契合企事业单位的特定需求,为企业构建更为安全、稳...
微软警告OpenVPN存在漏洞,可能存在漏洞链
软件巨头微软利用黑帽安全大会的关注,记录了 OpenVPN 中的多个漏洞,并警告称,熟练的黑客可以创建漏洞链以进行远程代码执行攻击。根据雷德蒙德威胁情报团队的最新文件,这些漏洞已在OpenVPN 2....
数据泄漏黑灰产现状及对抗思路 | 精华整理
探寻合规之道,共筑数据保障之堡。专注为数据安全管理者、技术专家、隐私法务、律师等专业人士打造的知识共享与交流平台。点击 "合规社" > 点击右上角“···” > 设为星标⭐■ 分享嘉宾...
勒索软件攻击导致LoanDepot损失1.9亿元
抵押贷款机构 LoanDepot 周二报告称,最近的勒索软件攻击造成的损失已达到近 2700 万美元,约合人民币1.9亿元。此次攻击于 2024 年 1 月初曝光,当时该公司为应对涉及数据加密的网络攻...
159