美联储疑遭勒索软件攻击泄露33TB敏感数据

本周一晚间，多家媒体报道美联储正与勒索软件组织谈判，要求支付赎金以换取不公开这33TB政府数据。尽管目前尚未确认是否发生数据泄露，且美联储仍保持沉默，但紧张气氛已在全球弥漫。

坚持使用WAF的10个理由

WAF（Web应用程序防火墙）无疑是过去几十年里应用最广泛、最成熟的网络安全产品之一，大部分拥有Web应用程序的组织都会部署应用WAF，以保护数据和资产避免被非法闯入。

AI审计新时代：审计师如何在智能转型中立于不败之地？

在2023年生成式人工智能(AI)迅猛发展的背景下，AI正深刻改变各行各业，并预示着一个由AI驱动的未来即将到来。伴随这一变革而来的是AI治理框架构建的紧迫性，以及确保技术发展遵循伦理规范的需求。

天融信等承办的2024数据安全大赛圆满举办，恭贺获奖团队，我们一起乘数而上！

6月20日，由广西壮族自治区大数据发展局指导，广西大数据学会主办，天融信科技集团和CISP-DSG授权运营中心承办的2024数据安全大赛总决赛在广西成功举办。

网络异常检测领域概念漂移问题简述

随着互联网和大数据的快速发展，网络异常检测作为保护网络安全和维护系统正常运行的手段变得越来越重要。网络异常检测往往依靠日志或流量等网络数据，而这些数据发生概念漂移会对网络异常检测的准确性和可靠性产生较为严重的影响。因此，

因外包人员失误：这家保险巨头内网沦陷、发生严重数据泄露事件

澳大利亚信息专员办公室（OAIC）日前发布了一份措辞严厉的调查报告，详细说明了黑客如何凭借配置错误和未处理的警报突破Medibank公司的安全防线，并窃取超过900万人的数据。

如何绘制网络安全运营的“谷歌地图”？

现代企业网络安全运营的核心并不是部署防火墙和杀毒软件等安全工具，而是要真正理解安全防御的机制、人员分工和协作流程。正如Google Maps（谷歌地图）彻底改变了驾车出行时的导航模式一样，通过流程映射绘制一张指导网络安全

比ChatGPT更智能！AI代理能否重塑网络安全防御的未来？

在迅速发展的人工智能（AI）领域，研究人员关注的焦点正由ChatGPT等大语言模型工具转向下一个前沿领域——AI代理（Agentic AI）。相比目前的大语言模型应用，AI代理技术更加智能化，可以在基本不需要人工干预的情

简析数字风险管理的常用方法和关键能力

数字风险是组织在数字化过程中，由于数字化战略缺失、管控措施薄弱、新技术应用不到位、数字技术对业务支持不足等造成的各类业务和技术风险。数字风险无处不在，各行各业都面临各种数字风险的冲击，如 IT 治理风险、网络安全风险、数

ISC.AI 2024创新独角兽沙盒大赛开启，招募AI&安全双域创新力量

伴随着数字化转型的深入发展，以大模型为代表的通用人工智能技术正在推动全行业的创新和变革，但同时也给数字安全建设带来了前所未有的挑战。面对汹涌的AI浪潮，只有兼顾技术发展与安全保障，才能发掘出更多革命性、颠覆性的创新应用，