©网络研究院以下更新:Uber 与我们分享了有关其数据如何在 Teqtivity 上被盗的更多信息,Teqtivity 为公司提供资产管理和跟踪服务。在网络安全事件中,一名威胁行为者泄露了从第三方供应...
第三方供应商数据泄漏,Gemini 客户恐遭钓鱼攻击
关键词Gemimi 数据泄露Bleeping Computer 网站披露,Gemini 加密货币交易所近日宣布,由于第三方供应商遭网络攻击,导致大量客户的电子邮...
将威胁情报映射到 NIST 合规框架
威胁情报对于合规人员证明治理、风险和合规 (GRC) 预算的合理性至关重要 据估计,合规性推动了网络安全行业 50% 的支出。最近,我们的一些客户、防御方同事表示,合规性框架通常不会考虑威胁...
超过半数EDR工具存在严重漏洞,数亿端点面临风险
关注我们带你读懂网络安全安全产品(如EDR工具)往往拥有系统的超级用户权限,一旦被黑客入侵可用来发动几乎无法检测的攻击,造成难以估量的巨大损失。在12月7日举行的欧洲黑帽大会上,SafeBreach安...
当安全供应商裁员时,CISO应该关注什么?
自从10月底埃隆马斯克收购Twitter以来,该社交媒体的裁员风暴持续运作中,截止到目前为止,虽然马斯克并未对外公布裁员名单,但从多方的角度来看,Twitter的正式员工可能削减了一半左右。除了推特,...
明年更严峻,卡巴斯基发布ICS 2023年网络威胁预测
2022年网络安全事件频发,给工业基础设施所有者和运营商带来了诸多问题。然而,幸运的是,我们并未在整个威胁格局中看到任何突发的或灾难性的变化,换句话说,没有一个是难以处理的,尽管媒体为许多事件附上了耸...
供应链安全指南:将方法应用于新的供应商关系
英国的供应链网络安全评估最常见的20种网络安全攻击类型网络安全等级保护:信息系统安全运维管理指南思维导图《网络数据分类分级要求》(征求意见稿)思维导图关基保护:关键信息基础设施安全保护要求的一点杂感2...
供应链安全指南全文释出
英国的供应链网络安全评估最常见的20种网络安全攻击类型网络安全等级保护:信息系统安全运维管理指南思维导图《网络数据分类分级要求》(征求意见稿)思维导图关基保护:关键信息基础设施安全保护要求的一点杂感2...
国际注册信息安全师(CISSP)备考经验分享
前言历经大半年的备考,今天终于通过了考试。简单分享一些我个人的备考经历以及备考的经验分享。声明:我不是在推销培训,完全自学考CISSP是很有难度的。以下内容均是个人备考经验分享,仅作参考。备考经历年初...
翻译:软件供应链安全指南
回复“221120”中获得“软件供应链安全指南”翻译版美国三个政府机构——网络安全和信息安全局 (CISA)、国家安全局 (NSA) 和国家情报总监办公室 (ODNI)——宣布发布三部分联合文件的第一...
英国供应链安全:网络设备安全性评估指南
回复“河南等保1116”中获得“网络设备安全性评估指南”翻译版英国的供应链网络安全评估CISA发布漏洞修补决策树模型美国NSA发布:防范软件内存安全问题指南最常见的20种网络安全攻击类型网络安全等级保...
供应链安全指南:了解组织为何应关注供应链网络安全
英国的供应链网络安全评估最常见的20种网络安全攻击类型网络安全等级保护:信息系统安全运维管理指南思维导图《网络数据分类分级要求》(征求意见稿)思维导图关基保护:关键信息基础设施安全保护要求的一点杂感2...
18