首页 >天帷动态 >安全动态
安全动态
栏目
网信办等五部门发布《汽车数据安全管理若干规定（试行）》
近日，国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部联合发布《汽车数据安全管理若干规定（试行）》（以下简称《规定》），自2021年10月1日起施行。国家互联网信息办公室有关负责人表示，出台《规定》旨在规范汽车数据处理活动，保护个人、组织的...
发布日期 2021-08-23
了解更多 >>
个人信息保护法出炉，11月1日起施行
表决通过了个人信息保护法，11月1日起施行 十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》。个人信息保护法自2021年11月1日起施行。 其中明确： 1、明确个人信息的概念和处理规则 2、禁止商家通过自动化决策“...
发布日期 2021-08-23
了解更多 >>
企业网络安全之基石：网络可视化
对企业自身网络的运行状况和实时状态全面准确的了解，即企业网络可视化，是企业网络安全管理的前提 企业网络安全永远不缺热门话题，大家都在期待和预测接下来的安全热点，有权威专家断言未来十年网络安全面临最大的挑战是可视化和有效性（Visibility & Efficie...
发布日期 2021-08-13
了解更多 >>
工业控制系统攻击的五大经验教训
工业控制系统攻击越来越频繁，但了无新意。 假设现在是1903年，你站在波尔杜（英国康沃尔郡）偏远半岛崖边的一家大旅社前。尽管旅社旁矗立着巨大的天线，还有大型风筝不时将天线带得更高，但你可能不会意识到自己面前是历史性无线电报通信的地点，或者说，首位无线网络攻击受害者...
发布日期 2021-08-13
了解更多 >>
国家是解决高级网络威胁的主导力量
从力量对比的角度出发，解决高级网络威胁问题，需要由国家来主导。 一、摘要 网络威胁中的高级威胁，即APT，是指有组织、有背景的网络威胁行为，通常是得到国家支持、甚至是国家力量直接参与的网络行动。面对这样的一种国家行为，能够与之对抗的，通常也只有国家行为。因此，从力量对...
发布日期 2021-08-13
了解更多 >>
金融机构应如何开展个人金融信息安全影响评估
本文旨在通过对《个人金融信息保护技术规范》的解读，梳理规范中有关安全检查与评估的要求，并结合相关国家标准、评估指南以及金融行业特点，为金融机构提供开展个人金融信息安全影响评估的方案建议。 当前，全球已经进入数字经济时代，数据逐渐成为金融行业稳定运营与发展革新的核心驱...
发布日期 2021-08-13
了解更多 >>
咨询巨头埃森哲遭勒索软件攻击数据外泄：对方索要3.2亿元赎金
全球财富五百强企业、咨询行业巨头埃森哲已沦为勒索软件的最新受害者。 勒索软件团伙LockBit发布公告，已攻破咨询巨头埃森哲内网，窃取了一批内部数据，要求支付5000万美元（约3.2亿人民币）的赎金； 埃森哲随后承认，确实遭到勒索软件攻击，但公司运...
发布日期 2021-08-13
了解更多 >>
网络安全信息共享：为什么和怎么做？
网络安全信息共享，顾名思义就是政府把关于网络安全的信息、情报、研判等分享给私营部门，同时私营部门将其受到威胁、攻击等有关信息报告给政府，以及私营部门之间互相交流有助于网络安全防护工作的信息。 我国《网络安全法》第五十一条规定“国家建立网络安全监测预警和信息...
发布日期 2021-08-13
了解更多 >>
聚焦“网络弹性”：网络安全的系统安全工程方法
随着勒索软件和民族国家攻击的破坏性越来越大，保护网络和基础设施的旧方法，如边界防御和防渗透，已不能再保护组织的资产和数据。需要更新的安全方法设计，以减轻勒索软件，国家攻击风险。 近日，NIST SP 800-160卷2发布征求意见。该出版物将与ISO/IEC/IEEE...
发布日期 2021-08-13
了解更多 >>
纽约州政府IT部门使用的一个内部代码库遭泄露
据外媒报道，纽约州政府IT部门使用的一个代码库被暴露在互联网上，允许任何人访问里面的项目，其中一些项目包含与州政府系统相关的秘密密钥和密码。暴露的GitLab服务器于周六被总部位于迪拜的SpiderSilk发现，这家网络安全公司因发现三星、Clearview AI和Mo...
发布日期 2021-06-29
了解更多 >>
数据安全合规体系建设新思路
近日《中华人民共和国数据安全法》正式表决通过，将于自2021年9月1日起施行，“数据”不仅拥有“价值”属性，也具备了“法律”属性。很多单位数据安全合规工作也提上日程，单位管理者开始关注面临的数据安全...
发布日期 2021-06-29
了解更多 >>
列车控制系统 (CBTC) 面临的七类网络安全威胁
基于通信的列车控制系统正成为外部网络攻击更容易访问的目标，也更容易向其他业务系统输出风险。 本文转自Cylus网络安全公司的一篇技术博客，作者Miki Shifman，对轨道交通信号系统主要的网络安全威胁做了分析，翻译成中文后分享，并附上原文链接。 公共交通运营商正在...
发布日期 2021-06-29
了解更多 >>
以色列20多万名学生的个人信息遭到泄露
据外媒报道，上周，约28万名以色列学生的个人信息在针对AcadeME公司的网络攻击中被泄露。据Jerusalem Post报道，Think Safe Cyber Facebook组织的May Brooks-Kempler估计，约有28万名在校或在校学生的个人信息被盗。 ...
发布日期 2021-06-29
了解更多 >>
谷歌、亚马逊等公司将因“全球最大数据泄露事件”被起诉
据外媒Neowin报道，在今天这个围绕着互联网的世界里，对我们私人数据的在线保护始终是一个热门话题。大型科技公司由于收集和管理的数据量大，经常面临监管机构等的冲击。在与此相关的最新进展中，来自爱尔兰公民自由委员会（ICCL）的高级研究员Johnny Ryan博士决定对I...
发布日期 2021-06-18
了解更多 >>
台湾制造商“物联智慧”曝9.1分高危漏洞，危及供应链上数百万设备
物联智慧（ThroughTek），这是一家2008年于中国台湾成立的物联网云端服务平台解决方案商。 近期，CISA发布了一个新的 ICS公告，称ThroughTek 工具中存在高危漏洞（CVSS评级9.1分）。该漏洞可被攻击者利用，从而访问音频、视频源以及其他敏感...
发布日期 2021-06-18
了解更多 >>
首页 上一页 1 2 3 4 5 6 7 8 9 10 11 下一页 尾页
热门文章
了解更多 >>
技术服务
了解更多 >>
合规治理
产品＆服务
合规治理
风险治理
安全服务
咨询服务
人才培养
安全研究
联合实验室
软件平台
安全团队
天帷动态
天帷动态
安全动态
等保专题
培训动态
蜗牛问答
蜗牛问答
关于天帷
天帷介绍
企业文化
发展历程
资质荣誉
人才招募
联系我们
关注官方微信
© 2014-2023 天帷信息技术（安徽）股份有限公司—专注网络安全合规治理服务 ICP： 免责申明 营业执照
皖公网安备：34019202002003号
天帷动态
安全动态
等保专题
培训动态