苹果发布了13日发布了三个漏洞,微软在2023年2月份的第二个周二,如期而至。此次,微软周二发布安全更新,解决了其产品组合中的 75 个漏洞,其中三个漏洞已在野外被积极利用。过去一个月,Windows...
物联网安全NIST 选择 Ascon 算法来保护物联网、小型电子设备上的数据
美国国家标准与技术研究院 (NIST) 选择了一组称为 Ascon 的加密算法作为轻量级加密标准,以保护流经 IoT 设备的数据。经过包括安全代码审查在内的多年努力,NIST 宣布 Ascon 算法系...
2022年12月份恶意软件之十恶不赦排行榜
网络安全等级保护:信息系统安全运维管理指南思维导图美国NSA发布:防范软件内存安全问题指南CISA发布漏洞修补决策树模型2021年10大网络安全漏洞最常见的20种网络安全攻击类型《网络数据分类分级要求...
网络洞察 2023 | 法规
国外安全媒体安全周刊称“与来自 100 多个不同组织的 300 多名网络安全专家进行了联络,以深入了解当今的安全问题——以及这些问题在 2023 年及以后可能会如何演变。其结果是关于从人工智能、量子加...
思维导图下载:GB-T 39276-2020 网络产品和服务安全通用要求
回复“河南等保0731”获取“网络产品和服务安全通用要求”思维导图清晰版思维导图给人更直观的感觉,所以整理出来分享出来也是为了和志同道合的从业人士一同进步,对于我个人来说自然也是加强记忆的一种手段。有...
网络安全知识:如何打破密码依赖循环
国外安全网站安全周刊有一篇文章《密码依赖:如何打破循环》,对我们去理解密码的作用以及安全隐患,或许有些帮助,今天整理过来和大家一起分享,仅供参考!在过去的几年里,世界已经学到了无数的人生课程,但很明显...
网络安全等级保护:工业控制安全扩展测评PPT
该PPT是我2022年为某学校录播等级保护测评相关课程时,结合等级测评标准及北京培训的课程,整理的这套PPT中的一个PPT。因本人对等级保护工作的理解水平限制,其中还存在诸多不足之处。虽然,我个人能力...
用密码保护好你的网络
从良好的密码习惯开始一个好的密码提供了一种简单的方法来 抵御绝大多数网络威胁。让我们看看密码习惯可以最大限度地减少密码弱点的影响并帮助提高组织的安全性。走远点!使用 12-16 字符的数字字...
英国技术保障指南之开发新的保证方法
开发新的保证方法NCSC的新技术保障方法的特点是专注于明显降低系统中网络安全风险的结果。这些结果可能包括“技术受到保护,防止未经授权的访问”或“技术不能默默默认不安全地运行”。基于结果的方法使供应商能...
八张信息安全工程师必备的思维导图
以下图片点击可放大安全工程安全配置计算机网络基础密码学网络安全系统安全应用安全安全法规和标准文章转自twt企业IT社区 扫码加个好友进渗透测试技术交流群请备注:进群原文始发于微信公众号(HA...
供应链安全指南:了解关心的内容并确定其优先级
英国的供应链网络安全评估供应链安全指南:了解组织为何应关注供应链网络安全供应链安全指南:确定组织中的关键参与者和评估风险最常见的20种网络安全攻击类型网络安全等级保护:信息系统安全运维管理指南思维导图...
缓解内部威胁:了解并保护关键资产
最佳实践:了解并保护关键资产内部风险管理计划(IRMP)最基本的功能是保护为组织提供竞争优势的资产。根据国际标准化组织(ISO)55000,资产是对组织具有潜在价值的东西,组织对此负有责任[ISO 2...
27