众所周知,原机主在将智能手机或笔记本电脑转售或送给别人之前,应该清除掉里面的数据。毕竟,设备中有太多有价值的个人数据,应该由原机主控制。企业及其他机构需要采取同样的做法,从PC、服务器和网络设备中删除...
数据安全星熠案例 | 企业HR机密信息的大数据隐私计算应用案例
点击蓝字丨关注我们申请加入数据安全共同体计划,请在本公众号回复“申请表”获取下载链接随着“数据作为新型生产要素”理念的推广和数据要素市场化的发展,如何保障数据共享、数据开放、数据交易的数据资产流通平台...
简析机密蔓延的危害与防护建议
根据GitGuardian最新发布的《2022年机密蔓延(secrets spraw)态势研究》报告数据显示,与2021年相比,2022年在GitHub公开提交的软件代码中,发现了超过1000万条新增...
安全研究员发现丰田全球供应商管理系统后门,可能暴露超过14000家供应商机密信息
2月6日,一名安全研究员发布了一篇博客,声称其能够入侵丰田的全球供应商准备信息管理系统(GSPIMS,丰田的Web应用程序,供员工和供应商远程登录并管理该公司的全球供应链)。这位网名为EatonWor...
【情报课堂】开源情报工具在调查中的独特价值
点击下方小卡片关注情报分析师数字信息的技术发展提升了情报和调查能力,特别是随着互联网、“智能”设备、现代卫星、密码学和生物识别技术的引入。考虑到机构能够收集机密信息的新方式,可能会让许多人感到惊讶的是...
CI/CD平台CircleCI督促客户修改机密信息
聚焦源代码安全,网罗国内外最新资讯!编译:代码卫士软件开发服务CircleCI 披露了一起安全事件,督促用户修改机密信息。CircleCI是一个CI/CD平台,声称超过百万名工程师都依赖该...
缓解内部威胁:制定正式的内部风险管理计划
回复“221130”中获得“制定正式的内部风险管理计划”PDF版缓解内部威胁:了解并保护关键资产最佳实践:制定正式的内部风险管理计划就其本质而言,正式的内部风险管理计划(IRMP)采用的是一种风险管理...
FBI 卧底多次钓鱼执法,一夫妇泄露核潜艇机密被判入狱
据美国司法部网站消息,一夫妇因试图窃取核潜艇设计机密并出售,于11月9日正式被判刑入狱。据称,44岁的被告乔纳森·托贝在任职海军核工程师期间,具备访问海军核推进装置机密信息,包括军事敏感的设计元素、性...
开源情报工具在调查中的独特价值
点击下方小卡片关注情报分析师数字信息的技术发展提升了情报和调查能力,超出了冷战时期的想象,特别是随着万维网、“智能”设备、现代卫星、密码学和生物识别技术的引入。在执法方面,数字调查和取证工具也取得了进...
网络安全攻击方式之社会工程学
在信息安全方面,社会工程学是指对人进行心理操纵术,使其采取行动或泄露机密信息。这与社会科学中的社会工程不...
2020黑帽大会的11大网络安全工具
点击蓝字关注我们黑帽大会(Black Hat)的军火库(Arsenal)是供开发人员和安全研究人员向网络安全社区展示其最新开放源代码工具的舞台。2020年黑帽大会虽然转战线上,但“军火库”内容却备受瞩...
NIST发布核心网络安全出版物合规评估指南
随着美国政府希望收紧关键软件的采购法规,美国国家标准与技术研究院(NIST)发布了一份特别的合规评估指南,详细介绍了评估组织是否遵守该机构(NIST)为“保护受控但非机密信息(CUI)的增强安全要求”...
5