风险评估

  过去几年,开源界一片火热,开源软件技术已全面进军操作系统、云原生、人工智能、大数据、半导体、物联网等行业领域。多个方面数据显示,我国超九成企业在使用或正计划使用开源技术。与此同时,全球各大开源组织相继兴起,头部科技公司均投入大量人力进行开源生态建设

  近日,《网络产品安全漏洞管理规定》的出台引起了业界的热议,《规定》对网络产品安全漏洞发现、报告、修补和发布等行为进行规范,以防范网络安全风险。那么,针对漏洞管理,企业应当怎么样才能做好漏洞及安全风险评估工作呢? 很多企业直到成为网络攻击的受害者,方知网络安全的重要性,但已为时已晚,危害已经产生

  随着工业信息化程度的不断加深,全球所面临工业安全风险也慢慢变得严峻。2020年全球共有公开报道的工业信息安全事件约70件,涉及8大领域,16个细致划分领域。也因此全球工业信息安全市场整体规模也迅速增加,2020年尽管由于疫情因素增速放缓,但预计仍将达到172亿美元

  2021年6月8日，美国防部发布了2020财年成本评估工作年度报告，总结了其在2019年10月1日至2020年9月30日期间的成本评估工作开展情况，全面反映了采办成本评估与项目采办绩效改进情况，值得我关注研究

  数据安全建设中,“人”是最关键的因素,但也是最薄弱的环节和漏洞。近年来,“内鬼式数据泄露”、“数据库恶意篡改”、“删库跑路“等事件屡见不鲜,严峻程度逐年升高。Verizon《2021年数据泄露调查报告》统计,当前,85%的数据泄露事件都与人的因素有关

  移动互联网时代,人们的隐私简直无所遁形。不论我们说什么,做什么,智能手机似乎都知道。上午聊天时谈到租房,下午各大APP就开始推送租房广告;头天晚上出去跑步,第二天手机上与跑步相关的商品源源不断地推送过来

  3月2日,魅族正式推出了“隐私风险自测”App。该App可以检测用户手机的系统安全性,判断是不是真的存在被应用窃取个人隐私的危险。App共有7项自测项目,分别是隐蔽摄像、自动读写剪贴板、扫描本地网络、获取精确定位、读取照片隐私或删除其他已用文件、隐藏应用身份

  物联网设备为黑客提供了更多进入网络的通道，企业组织一定要采取措施（例如备份数据）以保护它们的安全，然后再通过种种方式阻止黑客使用勒索软件。

  鉴于第三方脚本攻击形势愈加严峻，加上在线服务使用的继续增加为攻击者提供更多可乘之机，企业须做好充足的防范准备，应对这一迫在眉睫的新型网络攻击威胁。

  ISA ／ IEC 62443系列标准包括十四个单独的文件，每个寻址工业系统网络安全的主题的具体方面。其中大多数是标准，共同提供了一套全面的规范性要求，这些要求适用于解决方案生命周期的各个阶段，从规范和开发到实施到操作和支持。

  日前，绿盟科技发布《漏洞发展的新趋势报告》（以下简称《报告》），以NVD为数据源，对1999－2019年的漏洞数据来进行回顾分析，结合绿盟威胁情报中心（NTI）监测到的漏洞利用攻击事件，总结了20年来漏洞研究及利用的趋势，情况不容乐观。

  此时恰逢移动物联网崛起之时，大量人与物的交互行为被收集，人的行为习惯在云端无所遁形，人们在享受物联网带来生活便利的同时，谁来保护他们的隐私安全？或许只有成立10年0安全风险的全球化敏捷AIoT平台Ayla能解答！

  因为在家办公人数增多，远程会议软件Zoom的使用率慢慢的升高。为此，Zoom还面向中国区提供了免费、不限时长的视频会议支持。据外国媒体报道，尽管网页上声称采用了端到端加密（E2E），但Zoom发言人在与外媒交流时推翻了这一说法，坦承目前不可能为视频会议提供端到端加密

  随着技术的发展，人脸识别已经大范围的应用于各行业，上至公共安全、智慧城市，下至上班打卡、回家开锁，人们都能够轻松的享受到这项技术带来的便利。不过，人脸识别的发展并非一帆风顺，也面临一些需要克服的问题。据前瞻产业

  2月13日消息 IT之家从工信部网站获悉，工信部网络安全管理局发布《关于涉新型冠状病毒肺炎疫情的网络安全风险提示》。工信部表示，近期，工信部网络安全威胁信息共享平台收到网络安全企业及机构报告，发现多起利用新冠肺炎疫情实施网络攻击的行为

  2月5日,外交部发言人华春莹在主持网上例行记者会时指出,各方应坚持开放合作安全理念,客观看待5G网络安全风险,在各方普遍参与的多边平台讨论制定5G安全的全球标准和规则。国际社会应在相互尊重、相互信任的基础上

  美国国防部顶层采办文件DoDI 5000．02（2017版）规定，国防部各部局应在里程碑B和C以及做出批生产决策之前针对所有武器系统重大国防采办项目开展独立的保障评估，以评估产品保障策略的充分性，确定：可能驱动未来使用与保障费用的特征、有助于降低费用的系统设计变更，以及管理费用的有效策略。