前言点击下方 "深圳市网络与信息安全行业协会"公众号关注, 设为星标。后台回复:240807,即可下载文内思维导图。在《关于印发<关于信息安全等级保护工作的实施意见>的通知》(公通字〔20...
智能网联汽车网络安全事件分析溯源挑战与思考
文 | 国家工业信息安全发展研究中心 孔同 李俊 张雪莹 杨雨晨2023 年 11 月,工业和信息化部等四部委联合发布《关于开展智能网联汽车准入和上路通行试点工作的通知》,标志着我国智能网联汽车规模化...
美国家具巨头遭勒索攻击:被迫关闭工厂 业务受到严重影响
关注我们带你读懂网络安全巴西特家具罕见地承认,此次攻击“已经并且可能继续对公司的业务运营产生重大影响。”前情回顾·网络攻击扰乱工业生产全球叉车巨头科朗遭网络攻击,工厂生产被迫中断勒索软件攻击迫使全球顶...
专家解读 | NIST网络安全框架(2):核心功能
NIST CSF是一个关键的网络安全指南,不仅适用于组织内部,还可帮助管理第三方网络安全风险。CSF核心包含了六个关键功能——治理、识别、保护、检测、响应和恢复,以及与这些功能相关的类别和子类别。本文...
78% 的中小企业担心网络攻击会导致其业务中断
更多全球网络安全资讯尽在邑安全近日,ConnectWise 发布的研究数据显示,94% 的中小企业至少经历过一次网络攻击,比 2019 年的 64% 大幅上升。调查对象:来自美国、加拿大、英国、澳大利...
KEYTRONIC确认勒索软件攻击后数据泄露
Keytronic 已确认在勒索软件组织泄露据称从其系统中窃取的个人信息后发生数据泄露事件。该公司没有提供有关攻击其网络的勒索软件操作的任何信息,但 Black Basta 勒索软件组织泄露了据称从该...
洞见RSAC 2024|情报上下文是关键——威胁情报应用的最佳实践
近年来,随着网络安全威胁日益复杂和频繁,企业和组织需要应对的网络威胁层出不穷。在这一过程中,威胁情报的重要性变得越发凸显。在今年RSA大会期间,来自某企业的威胁情报运营负责人Sierra Stancz...
事件响应指标:MTTR、MTTD、MTTC
# 点击蓝字,关注我们;设为星标,永不迷路# 01 前言「现代管理学之父」彼得·杜拉克有句名言“What cannot be measured cannot be effectively manage...
那些已经背锅的CISO都说了些什么?
近年来,针对顶级网络安全专业人士的最新法律诉讼在信息安全界引起了震动,引发了大量安全从业者的恐惧。他们担心在突发的网络安全事件中,在混乱状态下做出的错误决定很有可能会使其失去工作、损失财产甚至失去自由...
原创 | 近年全球石油天然气行业网络安全事件汇总分析
作者 | 何跃鹰,孙中豪石油天然气行业作为重要的关键基础设施行业,关系国计民生命脉,但也正面临着越来越多的网络安全风险。本文尽可能完整地搜集整理了近年来发生在石油天然气行业的网络安全事件,通过时间顺序...
近年全球石油天然气行业网络安全事件汇总分析
作者 | 何跃鹰,孙中豪石油天然气行业作为重要的关键基础设施行业,关系国计民生命脉,但也正面临着越来越多的网络安全风险。本文尽可能完整地搜集整理了近年来发生在石油天然气行业的网络安全事件,通过时间顺序...
荐读丨Gartner:2024年网络安全八大前沿趋势
随着人工智能技术的野蛮生长,网络安全行业正面临史上最为剧烈的一次大变革,“人的因素”超越技术,成为未来CISO安全战略的核心议题,而虚假信息则超过恶意软件,成为网络安全的新战场。Gartner近期发布...
13