网络安全及信息化 - 评论及随笔

  • 量子韧性金融:香港金融业的下一前沿阵地2026-03-31 量子韧性金融:香港金融业的下一前沿阵地
    笔者参加了由香港银行学会(HKIB)与香港电脑学会(HKCS)联合举办的关于量子计算和后量子算法的研讨会。量子计算正颠覆金融安全根基,采用后量子密码学(PQC)已成必然。无论是否金融机构,都应该主动规划迁移,方能构筑抵御“Q-Day”的“量子韧性”。
  • 2025年香港网络安全峰会一瞥2025-11-11 2025年香港网络安全峰会一瞥
    2025香港网络安全峰会聚焦AI赋能安全、合规挑战与数字基础设施韧性建设。
  • 预算展期,CVE 暂免关门,但国内漏洞信息库发展契机仍存2025-04-17 预算展期,CVE 暂免关门,但国内漏洞信息库发展契机仍存
    即使 CVE 能继续维持运作,国内漏洞信息库的发展契机依然存在。
  • MITRE 也被砍预算了,如果没了 CVE,只看 CNVD 是不足够的2025-04-16 MITRE 也被砍预算了,如果没了 CVE,只看 CNVD 是不足够的
    就如收购推特之后网安全员被裁,D.O.G.E.大刀砍向MITRE。
  • 为什么从网络安全合规可见企业数字化转型以至 AI 落地的真实心态2025-02-25 为什么从网络安全合规可见企业数字化转型以至 AI 落地的真实心态
    精准掌握客户心态是乙方必要能力,身处甲方之内更要看得通透。
  • 奇幻爽文之风终于吹到了网安2025-02-02 奇幻爽文之风终于吹到了网安
    随着 DeepSeek 被网络攻击成为热门话题,一夜之间,奇幻爽文之风吹到了网安。
  • 守好两高一弱很难?2024-12-31 守好两高一弱很难?
    网络安全,唯“认真”不破。
  • 从香港网络安全立法看网络安全技术论坛2024,以及对甲方的网安教育2024-12-20 从香港网络安全立法看网络安全技术论坛2024,以及对甲方的网安教育
    无论是在哪里,面向甲方的网络安全教育,路还很长。
  • 网络安全行业的评选特别多,信哪个?2024-12-02 网络安全行业的评选特别多,信哪个?
    信自己。
  • 信息系统运维外包的可靠性是数据安全最大的坑2024-11-23 信息系统运维外包的可靠性是数据安全最大的坑
    信息系统运维和网络安全运维不整合到一起就难以避免出问题。
  • BASIC 语言发明人去世,想起自己用过很多种 BASIC2024-11-17 BASIC 语言发明人去世,想起自己用过很多种 BASIC
    10 LET S$="GOODBYE, WORLD." 20 PRINT S$ 30 END
  • 安全加固必须要有可人读的基准文本而不是傻瓜式的黑箱工具2024-11-04 安全加固必须要有可人读的基准文本而不是傻瓜式的黑箱工具
    一键式黑箱工具不仅养懒人,实质还可能构成安全风险。
  • 从香港网络安全峰会2024观察香港网安市场机遇2024-11-01 从香港网络安全峰会2024观察香港网安市场机遇
    系统分析师转岗为市场分析师。
  • 香港网络安全峰会2024所见2024-10-27 香港网络安全峰会2024所见
    本年度峰会的主题是:“Cyber Security Fortification -- The AI Paradox”,直译是“网络空间安全设防——人工智能悖论”。
  • 网络安全日志保留6个月?可能要三年。2024-10-10 网络安全日志保留6个月?可能要三年。
    其实也没啥,买多几个硬盘(不是
  • WSUS 行将就木:微软决定放弃这款差强人意的更新管理工具2024-09-26 WSUS 行将就木:微软决定放弃这款差强人意的更新管理工具
    这是一篇对 WSUS 的吐槽以及:How dare you, M$
  • 国产化替代:操作系统厂商需要加快制订加固基准2024-09-24 国产化替代:操作系统厂商需要加快制订加固基准
    不仅是填补空白那么简单,还包括厂商要自己为自己背书。
  • 采购使用传呼机、对讲机归谁管?2024-09-20 采购使用传呼机、对讲机归谁管?
    ...谁都不想管。
  • 中国·广州 2024年国家网络安全宣传周现场精彩一瞥2024-09-13 中国·广州 2024年国家网络安全宣传周现场精彩一瞥
    2024年国家网络安全宣传周于9月8日在广州市南沙区国际金融论坛永久会址会议中心开幕。本届国家网络安全宣传周,以“网络安全为人民,网络安全靠人民”为主题,在全国范围内持续开展至9月15日。
  • CISecurity.org 已经拒绝中国大陆 IP 地址访问2024-09-08 CISecurity.org 已经拒绝中国大陆 IP 地址访问
    国内谁来替代 CIS?
  • 1 2 >

    本站微信订阅号:

    微信订阅号二维码

    本页网址二维码:

    最新内容
  • 量子韧性金融:香港金融业的下一前沿阵地...
  • 实例评 Insecure Design 及安全人才跨域
  • CIS Benchmarks 新增 STIG 基准文档 及 202511 更新...
  • 2025年香港网络安全峰会一瞥
  • 没有遵循 Secure by Design 而建的系统,整改就是噩梦...
  • AI辅助渗透测试之如何对甲方说明API安全问题(利用HAR记录文件)...
  • WAVECN网站以太网MAC地址、注册厂商名称双向查询功能数据更新...
  • 预算展期,CVE 暂免关门,但国内漏洞信息库发展契机仍存...
  • MITRE 也被砍预算了,如果没了 CVE,只看 CNVD 是不足够的...
  • 重视篡改和勒索事件情报分析才能有效应对网络威胁...
  • 自己改 CPU 微码:ZENTOOL,CVE-2024-56161 的后续...
  • 从最近国内多起疑似数据勒索事件对照等保标准要求研读美国执法机构发布的勒索软件防范网络安全公告...
  • 为什么从网络安全合规可见企业数字化转型以至 AI 落地的真实心态...
  • 随机数、XKCD 漫画与 ZEN 系列最新 CPU 漏洞 CVE-2024-56161...
  • 奇幻爽文之风终于吹到了网安
  • CVE-2024-3661,又可以考验发行版补丁及时性了...
  • 开源代码漏洞扫描器 OSV-Scanner 新增修复和离线功能...
  • 守好两高一弱很难?
  • 从香港网络安全立法看网络安全技术论坛2024,以及对甲方的网安教育...
  • 2025 在即,企业侧 AI 系统数据安全治理做好了没?...
  • 实测 Process Monitor 的系统启动日志功能确实强...
  • 网络安全行业的评选特别多,信哪个?...
  • 运维和网安必备:Sysinternals Process Monitor 4.01 更新(还有...
  • 信息系统运维外包的可靠性是数据安全最大的坑...
  • BASIC 语言发明人去世,想起自己用过很多种 BASIC...
  • 挖深网络安全的兔子洞:CPU 微码补丁管理...
  • 安全加固基准搅合国产操作系统上下游关系...
  • 安全加固必须要有可人读的基准文本而不是傻瓜式的黑箱工具...
  • 从香港网络安全峰会2024观察香港网安市场机遇...