风险评估

开源真的香，风险知多少？

过去几年,开源界一片火热,开源软件技术已全面进军操作系统、云原生、人工智能、大数据、半导体、物联网等行业领域。数据显示,我国超九成企业在使用或正计划使用开源技术。与此同时,全球各大开源组织相继兴起,头部科技企业均投入大量人力进行开源生态建设

开源安全漏洞 2023-02-09

企业如何做好漏洞评估？

近日,《网络产品安全漏洞管理规定》的出台引起了业界的热议,《规定》对网络产品安全漏洞发现、报告、修补和发布等行为进行规范,以防范网络安全风险。那么,针对漏洞管理,企业应当如何做好漏洞及安全风险评估工作呢? 很多企业直到成为网络攻击的受害者,方知网络安全的重要性,但已为时已晚,危害已经产生

安全漏洞网络产品 2021-09-23

全球工业信息安全风险问题仍较为突出

随着工业信息化程度的不断加深,全球所面临工业安全风险也越来越严峻。2020年全球共有公开报道的工业信息安全事件约70件,涉及8大领域,16个细分领域。也因此全球工业信息安全市场整体规模也快速增长,2020年尽管由于疫情因素增速放缓,但预计仍将达到172亿美元

工业信息安全 2021-07-07

美国防部2020财年成本评估工作年度报告解析

2021年6月8日，美国防部发布了2020财年成本评估工作年度报告，总结了其在2019年10月1日至2020年9月30日期间的成本评估工作开展情况，全面反映了采办成本评估与项目采办绩效改进情况，值得我关注研究

美国国防 M109A7 自行火炮 2021-06-14

内部数据安全风险源自何处？如何破解？

数据安全建设中,“人”是最关键的因素,但也是最薄弱的环节和漏洞。近年来,“内鬼式数据泄露”、“数据库恶意篡改”、“删库跑路“等事件屡见不鲜,严峻程度逐年升高。Verizon《2021年数据泄露调查报告》统计,当前,85%的数据泄露事件都与人为因素有关

数据泄露数据安全 2021-06-07

MITRE ATT&CK评估彰显Check Point在端点安全领域的领先地位

Check Point 的完整端点安全解决方案 Check Point Harmony Endpoint 可提供最全面的威胁检测和可视性

CheckPoint 勒索软件端点安全 2021-04-28

隐私风险自测体验：我的手机为何如此危险！

移动互联网时代,人们的隐私简直无所遁形。不论我们说什么,做什么,智能手机似乎都知道。上午聊天时谈到租房,下午各大APP就开始推送租房广告;头天晚上出去跑步,第二天手机上与跑步相关的商品源源不断地推送过来

隐私安全安卓系统隐私保护 2021-03-13

魅族隐私风险自测App上线：查查手机有多少隐患

3月2日,魅族正式推出了“隐私风险自测”App。该App可以检测用户手机的系统安全性,判断是否存在被应用窃取个人隐私的危险。App共有7项自测项目,分别是隐蔽摄像、自动读写剪贴板、扫描本地网络、获取精确定位、读取照片隐私或删除其他已用文件、隐藏应用身份

App 隐私安全 2021-03-02

Check Point连续第三次在IDC MarketScape移动威胁管理评估中荣膺领导者称号

2020年9月，Check Point 凭借出色的 SandBlast Mobile 安全解决方案在 IDC MarketScape 2020 年全球移动威胁管理（MTM）软件厂商评估中被誉为领导者。这是 Check Point 连续第三次获此殊荣。

Check Point 2020-09-17

为什么物联网会带来安全风险？

物联网设备为黑客提供了更多进入网络的通道，企业组织必须采取措施（例如备份数据）以保护它们的安全，然后再通过各种方式阻止黑客使用勒索软件。

物联网网络安全 2020-09-08

“防”字当头，第三方脚本的安全风险与应对方式

鉴于第三方脚本攻击形势愈加严峻，加上在线服务使用的继续增加为攻击者提供更多可乘之机，企业须做好充分的防范准备，应对这一迫在眉睫的新型网络攻击威胁。

第三方安全安防网络攻击 2020-09-04

ISA和IEC批准了工业网络安全风险评估标准

ISA ／ IEC 62443系列标准包括十四个单独的文件，每个寻址工业系统网络安全的主题的具体方面。其中大多数是标准，共同提供了一套全面的规范性要求，这些要求适用于解决方案生命周期的各个阶段，从规范和开发到实施到操作和支持。

集成系统工业网络安全风险评估 ISA IEC 2020-08-12

绿盟科技范敦球：漏洞数量激增，5G时代存在两大“风险区”

日前，绿盟科技发布《漏洞发展趋势报告》（以下简称《报告》），以NVD为数据源，对1999－2019年的漏洞数据进行回顾分析，结合绿盟威胁情报中心（NTI）监测到的漏洞利用攻击事件，总结了20年来漏洞研究及利用的趋势，情况不容乐观。

5G 网络安全绿盟科技范敦球 2020-06-22

Ayla艾拉物联：安全问题永不妥协，换来10年0风险！

此时恰逢移动物联网崛起之时，大量人与物的交互行为被收集，人的行为习惯在云端无所遁形，人们在享受物联网带来生活便利的同时，谁来保护他们的隐私安全？或许只有成立10年0安全风险的全球化敏捷AIoT平台Ayla能解答！

Ayla AIoT 安全问题 2020-05-19

Zoom被指未采用端到端加密：会议内容存泄露风险

因为在家办公人数增多，远程会议软件Zoom的使用率越来越高。为此，Zoom还面向中国区提供了免费、不限时长的视频会议支持。据外媒报道，尽管网页上声称采用了端到端加密（E2E），但Zoom发言人在与外媒交流时推翻了这一说法，坦承目前不可能为视频会议提供端到端加密

安全隐私数据 Zoom 远程办公 2020-04-02

人脸识别风头正盛这些风险也要关注

随着技术的发展，人脸识别已经广泛应用于各行业，上至公共安全、智慧城市，下至上班打卡、回家开锁，人们都可以享受到这项技术带来的便利。不过，人脸识别的发展并非一帆风顺，也面临一些需要克服的问题。据前瞻产业

人脸识别 2020-02-19

注意！工信部发布涉新冠肺炎疫情的网络安全风险提示

2月13日消息 IT之家从工信部网站获悉，工信部网络安全管理局发布《关于涉新冠肺炎疫情的网络安全风险提示》。工信部表示，近期，工信部网络安全威胁信息共享平台收到网络安全企业及机构报告，发现多起利用新冠肺炎疫情实施网络攻击的行为

新冠肺炎工信部 IT资讯业界 2020-02-14

外交部：各方应坚持开放合作安全理念客观看待5G网络安全风险

2月5日,外交部发言人华春莹在主持网上例行记者会时指出,各方应坚持开放合作安全理念,客观看待5G网络安全风险,在各方普遍参与的多边平台讨论制定5G安全的全球标准和规则。国际社会应在相互尊重、相互信任的基础上

外交部开放合作 5G网络安全 2020-02-06

网络风险日渐严峻，沈昌祥院士用可信计算3.0筑牢网络安全防线

2019年12月19日，2019 OPPO开发者大会在北京开幕，本次大会主题为“融生态智未来”。大会期间，OPPO正式公布了“引力计划2.0”、“五大系统能力开放引擎”以及IoT“启能行动”三大举措，携手开发者及合作伙伴，共同构建智能服务新生态

物联网系统万物互联网络安全大安全 2019-12-20

全国消防日：升哲科技助力全国百余城防范火灾风险

11月13日报道“防范火灾风险建设美好家园”—— 今天迎来了第 29 个全国消防日。在整个国家宏观政策的引领和物联网技术发展的浪潮下，消防安全作为最大的“民生工程”正吸引着各类企业纷纷涌入市场抢占先机，智慧消防产业已成为国民经济发展中日趋活跃的重要组成部分

消防防范火灾应急感知网络智慧安全服务系统大数据 2019-11-14

“无钥匙”系统漏洞存被盗风险，金融级安全数字车钥匙重新定义行业标准

传统用车体验正在不断被数字化新业务所替代，其中数字车钥匙就是一个典型代表。

数字钥匙金融级安全小鹏汽车 2019-10-02

5G面临风险大考：我国一半以上工控系统带毒运行

人工智能技术的加持，5G建设的全面铺开，加速了工业互联网的普及，与此同时，工业信息安全产业规模加速扩容。6月22日，“2019年中国工业信息安全大会”发布《中国工业信息安全产业发展白皮书（2018—2019年）》，其中数据显示，2018年我国工业信息安全产业规模市场增长率达33．55％

5G 人工智能安防网络安全 2019-06-24

智能家居中枢藏风险黑客可窃取隐私

智能家居设备已经完全深入到我们生活中，这些设备大多数通过wifi与无线路由器相连。一旦无线路由器被攻击，这些智能家居设备也会被黑客控制。智能家居设备在家中越来越多如果这些设备遭到攻击，那么人们的生活将会遭到严重的打扰，甚至正常的生活都不能进行

隐私安全智能家居 2019-06-17

中国联通启动重点商用产品业务平台安全风险评估

为切实提高全网重点业务平台安全保障水平，增强对于全网业务平台的安全风险控制，持续不断地发现安全风险并及时进行纠正，中国联通启动重点商用产品业务平台安全风险评估服务项目，采购预算为2

安全风险评估联通 2019-05-22

出入境查验新模式降低输入性生物安全风险

旅客入境时，体温高了红外测温仪会报警，随身携带的行李里有低温物品，红外测温仪同样也会报警提示海关关员查验。“一热一冷”两项报警测温能否统一结合呢？

生物安全出入境查验 2019-05-15

中消协发布智能门锁比较试验报告：半数样品指纹识别开启存在安全风险

据央视报道，中国消费者协会、四川省保护消费者权益委员会、深圳市消费者委员会、佛山市消费者委会今天联合发布智能门锁比较试验报告，29款样品中，48．3％的样品密码开启安全存在风险，50％的样品指纹识别开启安全存在风险，85．7％的样品信息识别卡开启安全存在风险。

智能门锁指纹识别安防 2019-05-05

赛门铁克：三分之二酒店存在用户数据泄露风险

近日，赛门铁克公司发布了一个覆盖全球 54 个国家及地区的1，500 多家酒店网站的研究报告，结果发现，酒店网站存在网页表单内容劫持（Formjacking）的风险。

赛门铁克数据泄露 2019-04-29

美军装备全寿命保障管理工具之二：保障评估／独立保障评估

美国国防部顶层采办文件DoDI 5000．02（2017版）规定，国防部各部局应在里程碑B和C以及做出批生产决策之前针对所有武器系统重大国防采办项目开展独立的保障评估，以评估产品保障策略的充分性，确定：可能驱动未来使用与保障费用的特征、有助于降低费用的系统设计变更，以及管理费用的有效策略。

全寿命保障管理工具安防 2019-04-27

影子物联网是什么？如何降低风险

影子物联网（Shadow IoT）是指组织中的员工在没有IT团队授权和知识的情况下使用连接互联网的设备或传感器。最好的例子是在自携设备（BYOD）政策出现之前，在员工将智能手机或其他移动个人设备用于工作目的时候。

影子物联网降低风险 2019-03-18

无服务器技术最糟糕的12个风险

最近几年，无服务器计算技术实现了显著的增长，同时也伴随着新解决方案生态系统的蓬勃发展。这些新的解决方案提供了可观察性、实时追踪、部署框架、以及应用安全性。

无服务器技术安全风险 2019-03-15

物联网安全性落后于技术发展将面临风险

如今，安全性通常落后于技术的采用速度，而很少有哪种技术像物联网（IoT）一样得到爆炸性增长。尽管物联设备市场迅速成熟，但直到现在，但安全性一直是人们事后才考虑的问题，为全球各地的黑客和网络攻击者创造了前所未有的机会。

物联网安全性技术发展 2019-03-04

人脸数据泄露将会带来什么风险？

人脸识别正在不可阻挡地走向娱乐化。从朋友圈里的AI面相识别小程序，到走进大街小巷的AI测肤，无一不是热火朝天。

人脸数据安防 2019-01-21

快递代收点逐渐成日常便利和风险究竟谁更多？

对于上班族而言，白天不在家使我们不能及时收到快递。直到快递代收点的出现，让我们可以让快递员把快递放在快递代收点，我们下班后只需到代收点取走快递即可，但是把快递放在代收点到底是便利多一些还是风险多一些呢？

快递代收点安防 2019-01-07

智能支付时代，风险控制是检验企业的试金石

“相对于其他金融业务，支付的风控尤为重要。”拉卡拉支付风控负责人表示，支付的风控直接面对的是交易行为，一方面完成风险识别的时间更短，另一方面风险也更加聚集、影响面更大。

智能支付风险控制 2018-12-21

微软登录系统出现漏洞，Office帐户安全存在风险

据悉，微软的登录系统出现了一连串的链接漏洞错误，黑客只需要欺骗用户点击链接，就可以轻松访问用户的微软帐户。

微软 Office 2018-12-12

人脸识别市场潜力巨大，风险规避不可少

人脸识别与指纹识别、虹膜识别类似，它是基于人的脸部特征信息进行身份识别的一种生物识别技术，用摄像机采集含有人脸的图像或视频流，并自动在图像中检测和跟踪人脸，进而对检测到的人脸进行脸部的一系列认证。

人脸识别人工智能生物识别技术 2018-08-07

CIO如何利用人工智能管控风险

重大的安全或隐私泄露会给企业带来危机。上头条新闻，打官司，有时，首席执行官在国会作证。首席信息官们昼夜不停地工作，得到的却是解聘书和前程未卜的事业。这样的事情我们见过不少。

人工智能 CIO 风险控制 2018-03-09