被业内人士定性为网络安全“灾年”的2023年已经翻篇,但过去一年发生的创记录的数据泄露、勒索软件、零日漏洞、间谍软件和供应链攻击事件已经为2024年全球网络安全威胁态势定下了主旋律和基调。以下我们将回...
2023全球最受关注的十大网络安全事件
一、揭露世界顶级网络犯罪团伙 TrickbotTrickbot 是俄罗斯最活跃和最具破坏性的网络犯罪团伙之一,在过去几年中袭击了数千家公司、医院和政府。在这项调查中,基于对网络安全专家的采访以及对在线...
百家讲坛 | 张坤:数据安全降龙十巴掌
张坤,脑动极光首席信息安全官、OWASP北京分会负责人、网安加社区特聘专家、西班牙UAB大学硕士(Full time)、 北京某高校网络空间安全学院研究生导师、 网络安全研究生实习基地导师、中国卫生信...
利用机器学习改进事件响应流程
网络安全分析师通常依赖于操作流程来对安全事件进行快速的调查与响应,但同时他们又总是会忽略掉操作流程的更新工作。所有企业都应建立一套综合全面的事件响应流程,明确设立一个事件响应团队,确定团队成员并对所有...
盘点:2023最受外媒关注的十大网络安全事件
一、揭露世界顶级网络犯罪团伙 Trickbot Trickbot 是俄罗斯最活跃和最具破坏性的网络犯罪团伙之一,在过去几年中袭击了数千家公司、医院和政府。在这项调查中,基于对网络安全专家的采...
因为网络安全事件报告而要关注什么技术领域?答案是DFIR。
还是《网络安全事件报告管理办法(征求意见稿)》相关。 网络安全有新要求,就必然带来新的学习领域。结合这半年来的各种网络安全事件,在笔者看来,DFIR,即数字取证与事件响应(Digital Forens...
通知 | 工信部组织开展网络安全保险服务试点工作
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063工业和信息化部办公厅关于组织开展网络安全保险服务试点工作的通知工信厅网安函〔2023〕356号各省、自治区、直辖市、计划单...
《2023年数据泄露态势报告》| 附下载地址
本报告由 数世咨询 & 零零信安 共同发布 在万物互联的数字化时代,数据做为第五大生产要素,要实现充分的流动才能创造出无限的价值。同时,数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战...
网络安全运营关键绩效指标简析
只有可以被衡量的事才能得到有效管理,对于网络安全运营工作更是如此。在日常工作中,安全运营团队应该通过可量化的指标向企业管理层和其他业务部门展示组织当前的网络安全建设状况和风险态势,同时证明现有的网络安...
关于网络安全事件,特别重大、重大、较大,怎么分?
12月8日,国家网信办发布了《网络安全事件报告管理办法(征求意见稿)》,面向社会公开征求意见。其中,附件里对网络安全事件分级作出了规定,具体如下:网络安全事件分级指南一、特别重大网络安全事件符合下列情...
甲方人员角度解读网络安全事件报告管理办法(征求意见稿)
国家互联网信息办公室发布了关于《网络安全事件报告管理办法(征求意见稿)》公开征求意见的通知。征求意见稿(以下简称管理办法)的内容中最引人注目的无疑是必须在发生可达到上报级别的网络安全事件后1小时内上报...
特别重大、重大、较大网络安全事件分级指南
12月8日,国家网信办发布了《网络安全事件报告管理办法(征求意见稿)》,面向社会公开征求意见。其中,附件里对网络安全事件分级作出了规定,具体如下:网络安全事件分级指南一、特别重大网络安全事件符合下列情...
13