来源:老烦的草根安全观带有政治目的的勒索病毒与经济利益共存医疗,能源行业,金融,互联网公司将成为重点,勒索的手段及波及速度会加大。复合型多波次,集团化勒索攻击的挑战使得单一化防御,纯技术手段防御变得愈...
SDK安全系列 | 消息推送类SDK——安全热点及实践浅析
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接在消息推送类SDK蓬勃发展、技术创新升级的同时,其安全合规问题也日益凸显,我们聚焦法律法规要求与行业痛点、热点问题,...
员工居家办公数据泄露防范指南
COVID-19 大流行促使公司运营方式发生重大变化,使得许多组织及其员工现在处于全职在家工作 (WFH) 的陌生领域。远程工作可能在一段时间内是强制性的。即使限制放宽,您可能会发现您的员工希望继续在...
健康医疗数据安全服务体系建设思考
健康医疗数据是国家重要基础性战略资源。随着健康医疗数据应用、“互联网+医疗健康”和智慧医疗的蓬勃发展,健康医疗数据在全生命周期各阶段均面临着越来越多的安全挑战,安全问题频发。为此,需要高度重视健康医疗...
攻防经验和能力如何沉淀到日常安全防护?| FreeBuf甲方社群直播回顾
15天的攻防演练落幕,红蓝双方经历一场大考。8月18日,第八期FreeBuf甲方社群直播组织了「攻防复盘,星空夜话」,邀请红蓝方知名专家交流攻防演练实战经验。本期直播由公安部第三研究所樊苑担任主持人,...
最受关注的14款数据安全态势管理(DSPM)工具推荐
研究机构Gartner在其发布的《2022年数据安全技术成熟度曲线》报告中,提出了一种新的数据安全方案——数据安全态势管理(DSPM)。根据Gartner给出的定义,DSPM需要为企业组织提供数据安全...
YDT 3751-2020 车联网信息服务 数据安全技术要求
点击上方蓝色字体,关注我们/ 技术交流群 /添加微信15021948198,申请会员下载ppt & 加入汽车网络信息安全、测试评价、汽车电子、自动驾驶技术交流群、招聘求职群...
开源代码带来的10大安全和运营风险
Endor Labs 引入了OWASP风格的清单,列出了使用开源软件 (OSS) 中固有的最重要或影响最大的风险。OSS 的使用实际上是免费的,而且随时可用——它满足了软件开发中对速度和低成本的商业需...
工业领域数据安全管理试点典型案例和成效突出地区名单公示
关于公布工业领域数据安全管理试点典型案例和成效突出地区名单的通知工信厅网安函〔2023〕26号各省、自治区、直辖市、计划单列市及新疆生产建设兵团工业和信息化主管部门,各有关单位:按照《工业和信息化部办...
【安全头条】PlugX木马伪装合法Windows调试器工具流窜
第466期你好呀~欢迎来到“安全头条”!如果你是第一次光顾,可以先阅读站内公告了解我们哦。欢迎各位新老顾客前来拜访,在文章底部时常交流、疯狂讨论,都是小安欢迎哒~如果对本小站的内容还有更多建议,也欢迎...
《工业和信息化部行政执法事项清单(2022年版)》数据安全部分内容解读
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接2023年2月8日,工信部根据《工业和信息化部全面推行行政执法公式制度执法全过程记录制度重大执法决定法制审核制度暂行...
深度分析| 数据防泄漏技术再次翻红的思考与建议
01数据防泄漏的定义数据防泄漏(Data leakage prevention,DLP)是指通过一定的技术和管理,防止组织内敏感数据或信息资产,违反安全约束而丧失组织控制、破坏数据机密性的策略和措施。...
155