腾讯胡珀：企业安全红蓝对抗建设进入网络空间安全时代
11月27到28日，CIS 2019网络安全创新大会在上海举办，本次大会由FreeBuf、赛博研究院、上海市信息安全行业协会联合主办，腾讯安全平台部总监胡珀就腾讯在网络空间安全时代的红蓝对抗建设进行了分享。他表示，安全是一个动态过程，而红蓝对抗可有效检验整个防御体系的有效性。实战是检验安全防护能...
- 64阅读
- 69阅读
Gartner预测数据和分析未来十大趋势
2019年11月5日，Gartner发布预测，未来三到五年内以下这些数据和分析技术趋势具有巨大影响潜力。点击文末的“阅读原文”，可查看Gartner英文原文。 趋势一 增强分析 增强分析功能可自动发现和显示业务中最重要的数据见解或变化，以优化决策。与手动方法相比，它需要的时间更少。增...
- 71阅读
拥有50T病历、500T影像的盛京医院如何保护数据
很多人觉得医院是最安全的地方，因为这里安保严密、秩序井然。实际上，这里偏偏特别容易招“小偷”。他们专偷医院数据，时常在众目睽睽下来个“回首，掏”便轻松得手。 医院资料数据中包含全部病人的病例，其中姓名、病情、住址、电话等信息一应俱全，甚至有的数据还保存着病人的基因信息，“小偷”企图在黑市倒卖这些数据...
- 212阅读
网络安全等级保护的七个常见误区
2019年12月1日，网络安全等级保护2.0开始实施。到今年为止，网络安全等级保护制度在我国已实施了十多年，但大部分人对等保制度的理解还只是停留在表面，对等保制度的很多内容有不少误解。 以下是小编整理的七个常见误区： 误区一 做等保测评是做安全认证 一些客户经常问：我们做完等保测评之后，多久可以拿到...
- 58阅读
一周新闻纵览：房产行业成侵害个人信息高发领域；小心高仿手机APP；
我荒废了时间，时间便把我给废了 —— 莎士比亚 房产行业成侵害个人信息高发领域 国家市场监管总局执法稽查局局长杨红灿近日说，从案件查办看，房产租售、装饰装修、教育培训成为侵害消费者个人信息违法行为的三大高发领域，其中房产租售行业案件数量和涉案信息数量均列首位。 从查办案件的情况来看，最突出的违法行为...
- 149阅读
黑客组织"暗夜小组"覆灭记：11名成员获刑
正义网北京11月27日电(见习记者郭璐璐)在老挝对国内的游戏公司服务器发起网络攻击,导致斗地主等棋牌游戏的服务器瘫痪,黑客组织“暗夜小组”成员姚某、原某等11人因犯破坏计算机系统罪,分别被判处有期徒刑一年至两年不等。 近日,该案的承办人、深圳市南山区人民检察院知识产权检察部部长杨杰在接受记者采访时表...
- 75阅读
利用系统漏洞盗窃账户资金 重庆警方捣毁跨省黑客团伙
刚刚过去的“双11”，全民熬夜“苦战”，就是为了能以最实惠的价格抢到自己心仪的商品。可是也有这样一群年轻人，他们“用心”钻研复杂的计算机代码，却成为躲在阳光背后的黑客。他们游走于互联网，通过黑客技术专门寻找和利用各类型网络平台的系统漏洞，窃取利益，吃“霸王餐”。 近日，在“2019净网专项行动”期间...
- 76阅读
黑客入侵美国110家养老院系统 勒索1400万美元比特币
据TNW报道，黑客们最近攻击了全美 110 家养老院的计算机，并要求支付价值 1400 万美元的比特币才会解锁系统，这无疑是将病人的生命置于危险之中。 有关虚拟医疗服务提供商公司（VCPI）在接受采访时，正式黑客使用了 Ryuk 勒索软件将客户管的所有数据进行加密。据估计，该公司在美国 45 个州维...
- 94阅读
勒索软件渗透纽约警察局的指纹数据库 导致系统关闭
据外媒Softpedia报道，在一个承包商连接到网络以配置数字显示器后，勒索软件感染了运行纽约警察局（NYPD）指纹数据库的计算机。该事件发生在2018年10月，导致NYPD在总共23台计算机上发现感染后，关闭了LiveScan指纹跟踪系统。但是，该部门官员声称该感染“从未执行”，这意味着勒索软件没...
- 85阅读
Facebook与Twitter再现漏洞 数百用户数据或被不正当访问
Facebook和Twitter周一宣布，数百名用户在用自己的账户登录从Google Play应用商店下载的某些安卓应用后，其个人数据可能已被不正当访问。这两家公司收到了安全研究人员的报告，他们发现一个名为One Audience的软件开发工具包允许第三方开发人员访问个人数据。 其中包括使用Twit...
- 107阅读
对话安恒信息范渊:5G技术对网络安全带来了哪些挑战
11月23日，在西安举办的2019华山论剑·网络安全大会上，大会承办方杭州安恒信息技术股份有限公司（下称安恒信息，688023）的董事长范渊对澎湃新闻记者表示，网络安全是数字经济发展的新动能，为各行各业的信息化保驾护航，是整个数字化进程中不可或缺的一个环节。 范渊指出，网络安全本身就是一项产业，还在...
- 136阅读
新形势下的数据安全风险管控
大数据时代，随着网络化、数字化、信息化建设的不断深入，我国已经成为世界上网络数据生产量最大、数据类型最丰富的国家之一。与此同时，层出不穷的数据泄露和网络安全事件也给个人信息和隐私保护带来了新的挑战，如何平衡各方面的关系，有效保障个人信息安全，维护终端消费者的合法权益，成为数据应用服务产业从业者...
- 53阅读
国家互联网信息办公室关于《网络安全威胁信息发布管理办法（征求意见稿）》
为规范发布网络安全威胁信息的行为，有效应对网络安全威胁和风险，保障网络运行安全，依据《中华人民共和国网络安全法》等相关法律法规，国家互联网信息办公室会同公安部等有关部门起草了《网络安全威胁信息发布管理办法（征求意见稿）》，现向社会公开征求意见。有关单位和各界人士可以在2019年12月19日前，通过以...
- 85阅读
75％的开发人员担心应用程序安全性 仍缺乏网络安全专家支持
Whitehat Security 研究发现，大多数开发人员都将安全性视为编码和开发过程的组成部分，但是该行为却缺乏来自安全专家的支持。据悉，WhiteHat Security 在本周四发布了一份报告，揭示了网络安全问题与涉及应用程序的网络安全支持之间的差距。报告发现，大多数开发人员（...
- 79阅读
2019企业文化内刊《金和》发布
立冬已过，小雪未落。 时至岁末，暖心发刊。 《金和》2019企业文化内刊 一本《金和》，收录企业的点滴记忆。 一封《家书》，嘱托安华人继续前进。 二零一九，虽已进入属于自己的告别季。 不忘初心，所有经历和故事都独具意义。记录的意义 老子在《道德经》中说过一句话： “万物并作，吾以观复”。 ...
- 68阅读
筑牢健康医疗大数据安全基石，美创科技获「最佳实践奖」
11月8日， 由中国信息协会信息安全专业委员会主办、美创科技承办的中国信息协会信息安全专业委员会2019年年会暨首届中国数据安全和治理高峰论坛在北京顺利召开。大会期间，为贯彻国家大数据战略，推动大数据安全技术进步和示范应用，中国信息协会信息安全专业委员会会同国信卫士网络空间安全研究院面向全社会公...
- 72阅读
烟台两企业违反《网络安全法》被罚，网络服务方同时被罚
近日，烟台市两家企业因违反《网络安全法》，对其存储的公民个人信息履行网络安全保护义务不力，被烟台市公安局芝罘分局依法处罚。 公安机关在工作中发现，烟台市两家企业运行在互联网上的自建信息系统中存有用户的个人信息合计近20万条，但系统未落实网络安全防护、安全审计、日志记录等必要的安全保护技术措施，且系统...
- 74阅读
Oracle Solaris 11.4 SRU15 发布 - Unix操作系统
作为Solaris稳定系列的最新每月更新，Oracle Solaris 11.4 SRU15 于本周二正式发布。Solaris 是 SUN 公司研制的类 Unix 操作系统。据悉，此次Solaris 11.4 SRU 15 进行了一些重要更改，包括有： 添加了更多Python 3模块以及其他Pyth...
- 152阅读
《数据脱敏应用指南报告》发布
保障数据安全，尤其是敏感数据安全，是合理使用并充分发挥数据价值的前提和基础！ 2019 年11 月8 日，由安全牛主办的“数据脱敏应用指南发布会”在北京召开，现场正式发布《数据脱敏应用指南报告》。继去年携手安华金和共同编著《数据库安全应用指南》后，此番安全牛再次联合安华金和、美创科技、闪捷信息...
- 71阅读
瑞数信息护航教育信息化 -2019教育部网络安全保障工作研修班成功举办
2019年10月30-31日，由教育部教育管理信息中心主办的“2019年教育网络安全保障工作专题研修班”在江苏南京成功举办。瑞数信息受邀出席，并于主论坛发表了《教育行业安全威胁新形势：自动化攻击与防御》的主题演讲。本次大会，瑞数信息还协办了《应用安全新主张》分论坛 ，不仅带来《动态技术应对网站与数据...
