关于变更个人信息出境认证依据标准的公告
GB/T 46068《数据安全技术 个人信息跨境处理活动安全认证要求》国家标准已发布。为贯彻落实《个人信息出境认证办法》（国家互联网信息办公室、国家市场监督管理总局令第20号），确保个人信息出境认证工
阅读全文为什么企业正在转向 RPAM？
随着 IT 环境日益分布式化，以及企业大规模采用混合办公与远程办公模式，传统的边界型安全架构和本地化的特权访问管理（PAM）方案已难以满足需求。如今，IT 管理员、外包人员与第三方供应商，都需要在任意
阅读全文【典型案例】某知名豪华车企部署奇安信AISOC安全运营平台落地项目
01案例背景某全球知名豪华汽车品牌，其中国区安全运营中心承担着亚太区全业务线与核心数据的安全防护职责。团队需跨三国协同工作，重点保障智能驾驶研发数据、客户隐私信息、车联网通信及新能源技术资料的安全，同
阅读全文漏洞定级困惑，运营者该信谁？
运营者的“漏洞定级困惑”在当今复杂的网络安全生态中，漏洞管理已由简单的“扫描与修补”演变为一场关于数据治理与风险决策的博弈。然而，身处一线的网络运营者正面临着前所未有的“定级困惑”：权威打架CVE、C
阅读全文《全球数据泄露态势月度报告》（2025年11月）
本报告由数世咨询 & 零零信安 共同发布 在万物互联的数字化时代，数据作为第五大生产要素，要实现充分的流动才能创造出无限的价值。同时，数据安全风险也随之而来。数据的流动性意味着安全的巨大挑战，数据泄
阅读全文永信至诚发布「数字风洞」具身智能原生安全解决方案
12月23日，永信至诚在北京「数字风洞」测评中心举办发布会，正式推出「数字风洞」具身智能原生安全解决方案。该方案基于 ISAC-R 原生安全测评标准，从智能度、安全度、匹配度、一致性四个维度，为具身智
阅读全文2026 CISO 预算基准报告，请查收
安全负责人表示，他们正带着更大的预算、更多的云安全职责，以及快速变化的 AI 与合规要求迈向 2026。《Wiz 2026 CISO 预算基准报告》展示了 300 多位安全领导者在这一压力环境下的应对
阅读全文直播预告：「数字风洞」具身智能原生安全解决方案发布会
— 【 THE END 】—🎉 大家期盼很久的#数字安全交流群来了！快来加入我们的粉丝群吧！🎁多种报告，产业趋势、技术趋势这里汇聚了行业内的精英，共同探讨最新产业趋势、技术趋势等热门话题。我们还有准备
阅读全文所有关基用户请注意！CISA新版AI安全指南出台，再不分离OT网络就晚了！
近日,多家机构共同发布了关于在工业控制系统（OT）中安全使用人工智能（AI）的最新安全指南。之所以需要推出这样的文件，是因为 AI 和 OT 这两大领域本身就属于极高敏感度的攻击面 —— AI 面临不
阅读全文数据开始“有身份” |《网络数据标签标识技术规范（征求意见稿）》发布
近日，全国网络安全标准化技术委员会为落实《网络数据安全管理条例》，帮助数据处理者使用网络数据标签标识技术提高网络数据安全管理水平，秘书处组织编制了《网络安全标准实践指南——网络数据标签标识技术规范（征
阅读全文MITRE发布2025年ATT&CK网络安全产品评测结果
MITRE已正式发布2025年 ATT&CK 企业级网络安全产品评测结果。今年共有11家安全厂商参与评测，部分厂商对外强调其在特定评测维度中实现了100%的检测率或防护覆盖率。01参与厂商与评测背景2
阅读全文以色列网络安全融资创历史新高，2025 年达到 44 亿美元
据网络安全领域的风险投资机构 YL Ventures 的最新数据，2025 年以色列网络安全公司的融资总额达到创纪录的 44 亿美元。过去十年间，以色列网络安全产业的整体融资规模累计增长已超过 500
阅读全文红线预警！未来安全绝不妥协：所有 AI 浏览器必须全面阻断！
Gartner 最新警告显示，对大多数组织而言，使用“智能体浏览器”（Agentic Browsers）依然过于危险，应在可预见的未来全面禁止。这份名为《网络安全必须暂时阻断 AI 浏览器》（Cybe
阅读全文漏洞管理警惕“账面修复”陷阱：测试与生产的脱节
在实际的漏洞整改工作中，很多团队都经历过类似的场景：某个漏洞被发现后，开发人员很快在测试环境完成了代码修复，安全团队随即进行复测，确认漏洞已经无法复现，漏洞工单状态更新为“已修复”，流程看起来已经走完
阅读全文AI生成代码的五大安全关卡：人类监督仍是关键一环
在使用大语言模型（LLM）编写安全代码时，开发者必须具备安全技能，将AI视为协作助手，而非完全自主的工具。否则，AI带来的便利可能掩盖潜在的安全隐患。01AI生成代码的风险：效率的背后是漏洞的扩散自从
阅读全文国家能源局印发：《能源行业数据安全管理办法（试行）》
12月12日，国家能源局印发的《能源行业数据安全管理办法（试行）》指出，能源数据处理者开展数据处理活动，应建立健全数据安全管理制度，明确数据全生命周期各环节的管理要求；定期组织开展能源行业数据安全知识
阅读全文一图读懂 | 强制性国家标准GB 46864-2025《数据安全技术 电子产品信息清除技术要求》
点击阅读原文下载文件！— 【 THE END 】—🎉 大家期盼很久的#数字安全交流群来了！快来加入我们的粉丝群吧！🎁多种报告，产业趋势、技术趋势这里汇聚了行业内的精英，共同探讨最新产业趋势、技术趋势等
阅读全文价值图谱 | 抗DDoS产品核心能力介绍
自2016年业界首张网络安全全景图推出之后到现在，绝大多数研究机构的全景图或图谱均是"基于产品"而来，是一本厂商大全。厂商大全首次解决了复杂众多的安全产品及其主流厂商的全貌问题，但很快新的问题随之而来
阅读全文新漏洞爆发，漏扫工具却“失效”！我该怎么办？
新漏洞爆发与运营者的无力感：想排查，但漏扫工具却“失效”新漏洞爆发后，网络运营者需要迅速掌握新漏洞对网内资产的影响情况，尤其Log4j、Reactshell等高风险、高时效性漏洞，需要更加迅速的排查漏
阅读全文英国网络保险数据显示：2024年勒索软件赎金赔付总额达2023年两倍多
英国网络保险业最新数据显示，英国组织在过去一年提出的成功网络保险索赔数量大幅上升。根据英国保险行业协会（ABI）的最新统计，2024年，英国保险公司共向遭受网络攻击的组织支付了1.97亿英镑（约2.5
阅读全文实时威胁情报如何降低网络安全支出
从预算角度来看，削减安全成本似乎很有吸引力。然而，防护不足所带来的财务后果可能是毁灭性的。一次勒索软件攻击就可能让中型企业破产，而全球企业发生的备受关注的安全漏洞则导致了数十亿美元的损失、罚款以及声誉
阅读全文密码“丰”会2025暨首届商用密码企业党建论坛报名通道正式开启
随着数字中国建设深入推进，人工智能、量子计算等技术飞速发展，数据安全与隐私保护需求呈现爆发式增长。商用密码作为网络空间安全的核心技术和基础支撑，已成为国家安全的重要组成部分，战略地位日益凸显。本届密码
阅读全文从1.6亿次攻击模拟看SIEM规则为何失效、如何修复
安全信息与事件管理（SIEM）系统是检测企业网络中可疑活动的主要工具，能帮助组织实时识别并应对潜在攻击。然而，《Picus蓝皮书报告2025》显示，超过1.6亿次真实世界攻击模拟的结果显示，各组织仅能
阅读全文聚焦软件供应链安全： JAR包安全态势及开源组件包漏洞查询一站式方案
开源组件JAR包是构建Java生态系统的基石，也是软件开发中避免重复造轮子、通过代码复用以极大提升研发效率的关键载体。长期以来，行业内普遍存在对项目中引用的JAR包依赖关系理不清、事前安全评估做不够、
阅读全文AI应用支出报告：安全工具为何消失在榜单之外？
最新数据显示，初创企业在AI领域的投入主要集中于效率和内容生产类应用，而安全类工具几乎缺席。这一趋势反映出科技创业圈的“先构建、后补安全”心态依旧存在，AI安全的意识与投入，仍远远滞后于创新速度。：0
阅读全文最新《网络数据安全风险评估办法（征求意见稿）》要求重要数据每年评估，一般数据每3年查1次！
为规范网络数据安全风险评估活动，保障网络数据安全，促进网络数据依法合理有效利用，根据《中华人民共和国数据安全法》《网络数据安全管理条例》等法律法规，国家互联网信息办公室起草了《网络数据安全风险评估办法
阅读全文为什么安全意识培训“没用”？研究揭示问题根源与改进方向
几十年来，政府机构、私营企业和非营利组织都在努力教育员工“不要随便点可疑链接”或“不要下载不安全文件”。然而，越来越多的证据显示，这类网络安全意识培训的效果非常有限，甚至可能产生负面影响。如今，从钓鱼
阅读全文从“被动合规”到“主动运营”：漏洞风险例外管理机制实践
Part 01核心困境：修不完的漏洞与解释不清的风险在日常安全运营中，安全团队往往深陷于一个两难的困境：左边是“漏洞修不完”网络资产中存在的海量漏洞，与组织有限的修复资源、有限的风险暴露窗口之间形成巨
阅读全文顶尖安全运营中心如何利用实时攻击数据抵御新兴威胁
顶级安全运营中心都明白一个基本事实：主动预防永远胜于被动响应。最成功的网络安全策略不会坐等攻击得逞，而是利用来自活跃网络攻击活动的实时情报，在威胁的最早阶段就对其进行拦截。这种主动出击的方法将安全从一
阅读全文【独家观察】我国IPv6活跃情况的运营商级观察报告
当我们观察中国 IPv6 部署时，常常会看到这样的数据： 8.68 亿活跃用户、 7 万多个地址块的部署。然而，数字背后的真实图景是什么？为什么教育网拥有最多的地址资源，却不是最活跃的网络？为什么广东
阅读全文