2023年4月19日,中关村信息安全测评联盟发布《关于发布<网络安全等级保护容器安全要求>团体标准的通知》,该标准已正式发布并自2023年7月1日起实施。为落实本标准宣贯工作,加深使用者对...
Web和移动安全之OAuth
OAuth虽然开放授权(OAuth)[68]本身不是一种身份验证机制(参见身份验证,授权和问责制CyBOK知识领域[4]),但可用于隐私友好的身份验证和授权用户针对第三方网络 应用。OAuth 使用安...
态势感知:过去、现在和未来思考
有缺陷的态势感知 (SA) 是导致急救人员未遂事故和伤亡事件的主要因素之一。事实上,几乎不可能找到一份不涉及有缺陷的 SA 或有缺陷的 SA 的障碍之一导致悲剧的执行任务死亡调查报告。由于有缺陷的 S...
防止人为安全错误的行之有效的方法
最新的 Verizon数据泄露调查报告显示,人为因素仍然是 82% 数据泄露的关键驱动因素,包括社交攻击、错误和滥用。毫无疑问,人为错误会带来巨大的安全问题。与此同时,网络泄露的发生率和成本持续攀升。...
网络安全的世界里如何培养良好的安全习惯
很多人喜欢看《天道》,《天道》里有关丁元英制造神话的故事,我们发现其实并没有神话,而只是丁元英一步步设计让每一个参与的人,务实性的去承担自己的责任。网络安全其实也一样,只要真实的去把已有的内容认真落实...
框架结构:非侵入式数据治理框架
以下文章是描述非侵入式数据治理框架的三部分系列文章中的第一篇。该框架由 KIK Consulting & Educational Services ( KIKconsulting.com&nb...
CISA、NSA 发布新的 IAM 最佳实践指南
我们中国共产党102岁了!网络关键设备和网络安全专用产品安全认证和安全检测结果美国人眼里的网络战是什么样?最常见的16 种网络攻击网络安全和基础设施安全局 (CISA) 和国家安全局 (NSA) 最近...
国外白帽子最喜欢的8 种网络渗透测试工具
网络安全等级保护:等级保护测评过程要求PPT网络关键设备和网络安全专用产品安全认证和安全检测结果美国人眼里的网络战是什么样?最常见的16 种网络攻击等级保护测评之安全物理环境测评PPT在分享探索精选的...
零信任正在从概念走向现实
编者按:本文来自 Gartner 副总裁分析师 John Watts。 在降低 环境风险方面,大多数组织将零信任视为首要任务。然而,对于许多组织而言,整个组织的大规模零信任尚未成为...
坚持战略目标使安全专业人员专注于重要的事情
坚持到底并坚持战略目标使安全专业人员能够稳步持续地改善其组织的安全状况。几个月前,我发现自己正在仔细阅读丰盛的酒店自助早餐,以寻找美味的早餐。幸运的是,组装一个丝毫没有让人失望的盘子并不难。事实上,许...
识别和缓解支持AI的网络钓鱼活动的7条指南
网络钓鱼一直是企业网络安全方面的一个棘手问题,而最近的 AI 开发(例如 ChatGPT)使情况变得更糟。以下是应对日益复杂的网络钓鱼威胁的一些指南。ChatGPT 等有效自然语言处理工具的出现意味着...
美国NIST 供应链安全指南:10 条要点
美国商务部国家标准与技术研究院 (NIST) 最近发布了降低供应链网络安全风险的最新指南。该更新名为“软件供应链安全指南”,是 NIST 对美国总统乔·拜登 (Joe Biden) 发布的旨在改善美国...
51