0x00 背景介绍3月26日,天融信阿尔法实验室监测到关于Spring Cloud Function SpEL表达式注入漏洞,漏洞编号暂无。0x01 漏洞描述远程攻击者可以在没...
NIST网络安全框架(Cybersecurity Framework CSF)
NIST网络安全框架是基于现有标准、指南和实践的自愿性指导,以帮助组织更好地管理和减少网络安全风险。它促进了内部和外部利益相关者之间的网络安全风险管理和相关沟通,对于较大的组织来说,有助于更好地将网络...
开展网络行为风险分析的五种手段
恶意软件泛滥的年代,摆在网络安全负责人面前的一道难题是,如何确保威胁检测能力跟上日益复杂的恶意软件。那些基于恶意软件特征和规则的传统威胁检测技术,似乎已经跟不上时代的步伐,再也无法提供最有效的方法来保...
2022年网络安全与风险管理七大趋势预测
近日发布了2022年网络安全和风险管理领导者必须应对的七大趋势预测。表示:“世界各地的组织都面临着复杂的勒索软件、数字供应链攻击和深层嵌入的漏洞的威胁。”“疫情加速了混合工作和向云的转移,首席信息安全...
移动互联网应用程序风险判定科普篇
01导读恒安嘉新暗影移动安全实验室提供专业的移动恶意程序检测、安全漏洞检测、仿冒应用检测、涉诈应用检测、违法违规应用检测等服务。在日常与客户交流过程中,我们发现客户常常对这几个内容的区别不太了解,经常...
企业如何规避数据隐私风险?
全文共1798字,阅读大约需4分钟。随着科技的发展,人们更加依赖网络,但科技是把双刃剑,网络中留下的个人信息可能被不法商家利用,比如房产推销、贷款理财、房屋装修、辅导培训等电话和短信,给我们的正常生活...
零信任对数据安全很重要
数据泄露的方式有多少种?首先,外部和内部威胁都可以针对它。外部威胁可能以恶意软件或勒索软件的形式出现。同时,内部威胁可能来自在受信任账户背后工作的恶意内部人员。内部人员只需单击网络钓鱼链接或被社会工程...
通过数据安全分析减少数据泄露的危害
数据泄露成本不断上升,关键行业努力使其网络安全计划适应不断变化的数据环境和 IT 基础设施。现在,需要考虑适应性强、智能和互联的安全工具。自动化是打击数据泄露的一种手段。什么是安全自动化?安全自动化...
企业网络安全领导者的角色正在重新定义
如今,企业网络安全领导者(安全和风险管理,SRM)需要投入更多的精力,以评估组织内外部各方的网络状况。工程师正在做出更多涉及网络风险的决策,而组织也开始设立在网络安全领导者职责范围之外的执行委员会。G...
Gartner发布2022安全风险管理趋势:“身份认证威胁的检测与应对”受到重点关注
日前,全球知名IT研究与顾问咨询公司Gartner公司,发布了《2022网络安全趋势报告》,明确了2022 年主要网络安全和风险管理趋势。Gartner 研究副总裁表示:“世界各地的组织都面临着复杂的...
网安意识 | 着眼全民全社会数字素养提升 推动网络安全意识教育创新发展
习近平总书记在 2021 年 10 月 18 日中央政治局第三十四次政治局集体学习时指出,“要提高全民全社会数字素养和技能,夯实我国数字经济发展社会基础。”数字素养是数字社会公民学习工作生活应具备的数...
专题·网安意识 | 着眼全民全社会数字素养提升 推动网络安全意识教育创新发展
扫码订阅《中国信息安全》杂志权威刊物 重要平台 关键渠道邮发代号 2-786文│复旦大学大数据研究院副院长 邹宏习近平总书记在 2021 年 10 月 18 日中央政治局第三十四次政治局集体学习时指出...
20