编者按 美国空军正在对机构设置、人员配置、战备情况和武器开发进行了全面改革,旨在在日益激烈的大国竞争中加强战备并获得作战优势。美国空军负责信息战的主要力量第16航空队的地位将得到提升,该部队还正在通过...
网络风险建模从定性到定量
对信息安全主管而言,网络风险报告事宜举足轻重。组织内关键利益相关者常会询问CISO和网络安全主管的问题有: · 我们最重大的网络风险是什么? · 我们的网络风险得到有效管理了吗? · 我们投资的网络控...
美能源部投资4500万美元用于16个项目以改善网络安全
美国能源部周一宣布对 16 个项目进行总计 4500 万美元的投资,以改善整个能源行业的网络安全。这些项目由网络安全、能源安全和应急响应办公室 (CESER) 管理,旨在开发新工具来降低网络风险并提高...
30种经典网安模型介绍(中)
点击上方"蓝字"关注我们吧! 前言 我们在前面一篇文章中依次介绍了PDR模型、P2DR模型、PDRR模型、PDR2A模型、IPDRR模型、APPDRR模型、PADIMEE模型、WPDRRC模型、自适应...
CSO请注意:这五个步骤可以大幅提升网络安全投资回报率
网络威胁日趋复杂,企业想要保护好自身宝贵的数字资产就需采取主动,积极进取。随着越来越多的数据和IT系统搬上云端,围绕内部数据中心设置虚拟护墙的传统方法日渐落伍。尤其是在领导层仔细审查每一分钱有没有用在...
美国多家移动运营商发生大范围网络中断
据美联社报道,本周四美国多个主要移动通讯运营商,包括AT&T、Cricket Wireless、Verizon和T-Mobile,均在大范围出现网络中断现象,部分用户无法拨打电话、发送短信或上...
五眼联盟称俄网络间谍通过休眠账户盯上云基础设施
五眼国家政府机构发出的最新警告称,随着组织机构转向基于云的基础设施,俄罗斯网络间谍威胁行为者正在适应并转向以云服务为目标。美国、加拿大、英国、澳大利亚和新西兰的网络安全和执法机构发布联合警报,呼吁紧急...
AT&T 表示其美国手机网络中断并非由网络攻击造成
AT&T表示,周四其美国手机网络长达数小时的中断似乎是技术错误造成的,而不是恶意攻击。从周四早些时候开始,美国各地数千名用户的手机服务中断,随后又恢复了。AT&T 将这一事件归咎于编码...
证券行业IPv6网络规模部署的安全风险分析与应对|证券行业专刊2·安全村
摘要:IPv6相比IPv4有诸多优势,能满足日益增长的互联网发展需求。为推动IPv6的广泛应用,我国正大力推进证券等金融行业IPv6规模部署,为行业数字化转型提供可持续的基础网络支撑,但也对网络和和信...
轨道交通行业网络空间安全现状与未来发展
编者按:随着网络技术的广泛应用,轨道交通行业关键基础设施面临着更为复杂的网络环境挑战。保障轨道交通行业关键基础设施网络空间安全,是维护公众生命安全的基本要求,更是实施网络强国战略的重要组成部分。 中国...
重庆市针对“重要网络与信息系统”密码应用提出明确要求
重庆市密码管理局 渝密局〔2024〕1号 关于进一步规范全市重要网络与信息系统 密码应用有关要求的通知各区县(自治县)党委办公室,两江新区、重庆高新区、万盛经开区党工委办公室,市级各部门办公室,有关单...
黑客快速滥用“SSH-Snake”蠕虫类工具
云安全公司 Sysdig 报告称,大约 100 个组织的 SSH 凭据被最近发布的具有类似蠕虫功能的开源渗透测试工具窃取。该工具名为 SSH-Snake,由澳大利亚安全研究员 Joshua Roger...
119