WXRedian | 祺印说信安

数据安全知识：什么是重复数据删除？

文摘 2024-12-27 00:00 河南

什么是重复数据删除？数据重复数据删除是一种简化流程，通过删除相同信息的多余副本来减少冗余数据。数据重复数据删除（通常简称为“Dedupe”）的目标是减少组织的持续存储需求。 ...

如何为软件开发团队实施有效的安全基准

文摘 2024-12-27 00:00 河南

第三方组件引入的漏洞继续给组织带来重大问题：例如，几乎所有代码库都包含开源组件，代码库中 77% 的代码源自开源。然而，84%的风险评估代码库中存在与开源相关的漏洞，其中 ...

MITM和社会工程学绕过WPA3网络密码

文摘 2024-12-26 08:58 河南

研究人员成功绕过 Wi-Fi 保护访问 3 (WPA3) 协议，通过结合中间人攻击和社会工程技术来获取网络密码。这项研究由西印度群岛大学的 Kyle Chadee、Wayn ...

意大利因Open AI违规行为开出1.14亿元罚款

文摘 2024-12-26 07:10 河南

意大利数据保护局（简称“Il Garante”）因 OpenAI 违反《通用数据保护条例》（GDPR）对其处以 1500 万欧元（折合人民币约1.14亿元）的罚款。这项惩罚 ...

一图读懂《制造业企业数字化转型实施指南》

文摘 2024-12-26 05:22 河南

— 欢迎关注往期回顾 —精彩回顾：祺印说信安2024之前230个网络和数据安全相关法律法规规范文件打包下载单位高层领导参与网络安全不应该只是口头说说党委（党组）网络安全工 ...

如何制定全面的数据清洁政策

文摘 2024-12-26 00:01 河南

实施良好的数据卫生对于当今的企业至关重要。从运营效率到网络安全准备，一切都依赖于存储数据的完整性，因此对组织的数据清洁政策充满信心至关重要。但这涉及什么？如何确保数据清洁策 ...

2025年10款最佳Linux防火墙

文摘 2024-12-26 00:01 河南

目前，许多计算机通过众多网络连接。监控所有流量并过滤掉好流量和坏流量至关重要，我们利用一种称为防火墙的应用程序或服务来实现这一点。早期的防火墙是根据发送者的IP 地址、端口 ...

工信部等三部门联合印发《制造业企业数字化转型实施指南》

文摘 2024-12-25 20:41 河南

为深入贯彻习近平总书记关于信息化和工业化深度融合的重要指示批示精神，落实党中央、国务院决策部署，工业和信息化部、国务院国有资产监督管理委员会、中华全国工商业联合会等三部门近 ...

红队如何暴露人工智能模型中的漏洞

文摘 2024-12-25 13:30 河南

随着生成人工智能 (gen AI) 成为信息安全最前线，红队在识别其他人可能忽视的漏洞方面发挥着至关重要的作用。2024 年，数据泄露的平均成本达到历史最高水平，达到 48 ...

网络产品服务提供者的合规不容忽视！浙江某软件科技公司被公安机关行政处罚

文摘 2024-12-25 07:16 河南

近日，浙江台州公安机关工作中发现，浙江某软件科技公司受托搭建的数据库存在安全漏洞，数据库中承载的大量电子政务数据存在泄露风险。经查，该公司主要为政府部门提供软件开发、信息 ...

数据安全知识：什么是数据生命周期管理？

文摘 2024-12-25 00:01 河南

在我们的《数据安全法》中这样表述：开展数据处理活动应当依照法律、法规的规定，建立健全全流程数据安全管理制度，组织开展数据安全教育培训，采取相应的技术措施和其他必要措施，保障 ...

信息安全手册：数据传输指南

文摘 2024-12-25 00:01 河南

数据传输执行数据传输本节介绍适用于手动数据传输和使用网关或跨域解决方案 (CDS) 的数据传输的控制。对于使用网关或 CDS 的数据传输，网关指南的内容过滤部分也适用。数据 ...

警惕！“银狐”木马病毒再次出现新变种并更新传播手法

文摘 2024-12-24 10:14 河南

我国境内再次捕获发现针对我国用户的“银狐”木马病毒的最新变种。在本次传播过程中，攻击者继续通过构造财务、税务违规稽查通知等主题的钓鱼信息和收藏链接，通过微信群直接传播包含该 ...

苹果抱怨欧盟扩大iPhone技术访问权限引发隐私风险

文摘 2024-12-24 09:59 河南

苹果公司抱怨 Meta Platforms 对其操作软件的访问请求威胁到了用户隐私，此次争吵是由于欧盟加大力度要求这家 iPhone 制造商向科技竞争对手的产品开放而引发的 ...

重庆市网信办对一网络科技公司未履行网络数据安全保护义务罚款五万元

文摘 2024-12-24 07:32 河南

根据网信重庆方面信息，重庆某网络科技有限公司因未履行网络安全和数据安全保护义务，存在制度规范不完善、管理机构不明确、未采取必要技术和安全措施保障数据安全等问题，导致网络数据 ...

2024年综述：热门数据泄露事件和行业趋势

文摘 2024-12-24 00:00 河南

2025 年即将到来，有必要反思过去一年网络安全领域的发展和各种挫折。虽然安全技术取得了许多进步，人们对新兴网络安全威胁的认识也不断提高，但2024年也提醒我们，与网络犯罪 ...

2025年10款最佳网站安全扫描器

文摘 2024-12-24 00:00 河南

世界正在从小到大走向数字化，每个企业都有一个网站来展示其服务。除了提供服务外，他们还将用户数据保存在数据库中，包括 Cookie 和注册时提供的个人信息。多种技术使网站更 ...

一公司违反《网络安全法》被郑州惠济区委网信办约谈

文摘 2024-12-23 19:17 河南

来源：惠济发布— 欢迎关注往期回顾 —精彩回顾：祺印说信安2024之前230个网络和数据安全相关法律法规规范文件打包下载单位高层领导参与网络安全不应该只是口头说说党委（党 ...

乌克兰浣熊信息窃取者在美国被判入狱

文摘 2024-12-23 14:43 河南

美国司法部周三宣布对一名乌克兰公民判刑，罪名是其参与传播 Raccoon Infostealer 恶意软件。该男子名叫马克·索科洛夫斯基 (Mark Sokolovsky) ...

2025年人工智能监管将变得严肃起来

文摘 2024-12-23 07:48 河南

在未来 12-18 个月内，组织将面临日益复杂的 AI 合规框架和法规环境。随着 AI 在各个行业的采用加速，全球各国政府都在推进立法以应对其风险和使用。对于安全主管来说， ...