特斯拉上海超级工厂监控系统遭入侵、骗子破解人脸识别系统虚开5亿发票、视频会议工具Zoom频曝安全漏洞……随着数字时代的加速到来，漏洞的危害性与日俱增。数据显示，平均每一千行代码中就存在着4-6个漏洞，而软件系统越复杂，漏洞就会越多。 发现和修补无处不在的安全漏洞，不仅需要企业的意识及行动，国家级漏洞管理 ...

背景回顾 2021年5月7日，美国最大输油管道公司Colonial Pipeline遭勒索软件攻击，导致其被迫关闭管道系统。 截至发稿前，Colonial称已通报了联邦当局，并雇用了FireEye公司进行事件调查。在管道关闭的第三天，Colonial表示正在制定系统重启计划，同时使其四个主要输油管线保持离线状态。该公司表示，只有在确保完全 ...

移动互联时代，一个人就是一个IP；物联网时代，一件物品就是一个IP；人工智能时代，一个机器人也是一个IP……新技术的应用，不断突破互联网的边界，连接点越多，安全漏洞也越多。4日至6日在北京举行的ISC互联网安全大会上，上百名中外互联网安全专家汇聚一堂，探讨数字化转型时代新技术对网络安全带来的挑战，呼 ...

不知道大家是否还记得2019年的《发展网络安全能力》报告，或者说是否还记得这张图？ 今年初，英国牛津大学全球网络安全能力中心（GCSCC）发布了《国家网络安全能力成熟度模型》（Cybersecurity Capacity Maturity Model for Nations，CMM）2021版，本文将对CMM模型的发展演变和框架进行介绍，带各位初探国家级的网络安 ...

攻防演练是近年热点，安全意识培训是安全管理体系其中一环。两者的结合，看似不伦不类，但通过近期体会，笔者认为如果把安全意识培训以管理工程的角度去衡量，比起其他安全管理技术，在这上面的投入还是过少。 ——或许，安全意识培训更名为“安全通识教育”更贴合它的本意。 一、由实战化攻防演练带来的工作思路转变 以各 ...

全球权威市场研究机构IDC调查报告显示，在过去18个月中，近80％的公司至少经历了一次云数据泄露，而43％的公司报告了10次或更多泄露。中国领先的网络安全研究机构360天枢智库也在近期获悉，英格兰最大的能源供应商Eversource公司，因不安全的云存储服务器而导致了数据泄露，用户的其名字、地址、电话号码、社会安全号码 ...

我使用“私密”或“安全”这些术语时，只是指相对私密或安全。事实上，只要涉及人，没有哪个系统是百分之百私密或百分之百安全的。 作者：布加迪编译 安迪·格鲁夫有句名言：“唯有偏执狂才能生存。”安迪·格鲁夫担任英特尔首席执行官，引领了个人计算机革命。当世界上最具影响力的人士鼓励我们学会偏执时，我们也许应该听进去 ...

北京时间5月18日早上，全球最高级别CTF赛事——被誉为“黑客世界杯”的DEF CON CTF结束了为期48小时的线上预选赛并公布比赛结果。最终，中国战队腾讯A*0*E从1399支国际知名战队中脱颖而出，以总分5020分、领先第二名高达1109分的好成绩摘取桂冠。 这是A*0*E战队代表中国打破记录，首次获得DEF CONCTF预赛冠军。值得一提的是 ...

2019年8月19日，2019 ISC互联网安全大会开幕。360董事长兼CEO周鸿祎在演讲中指出，未来网络战将成为战争首选，因为这场战役“成本低、效果好、烈度可控。把你打伤，你都不知道是谁打的”。 关键技术设施将成为战场 “我们应该正视网络战的现实”，周鸿祎说，网络战存在几大特点： 第一，网络战不是科幻小说，正发生在当下 ...

2019第七届互联网安全大会（ISC）于8月19日举办。360董事长周鸿祎发表《网络战时代的挑战与应对》为题的主题演讲。 演讲中，周鸿祎讲到：黑客往往通过潜伏、渗透、攻击多重路径对目标攻击。很多情况下，攻击者利用伪装，让受攻击者 不清楚是谁发功了攻击。这些病毒、恶意程序，往往就嵌在内部网络里，随时可能出来破坏 ...

前言 如今很多中小型互联网公司对安全需求不高，安全资源贫乏，领导只重视业务忽略安全，在这种情况下可能安全人员很难立足，推动公司做好安全，从而进入了进退两难的窘境，目前从事国内某车联网公司，公司团队在300人左右，生产服务器数量在千余台级别，业务线冗长，以下给各位介绍一下个人的工作经验： 一、熟悉环境 ...