数世咨询

解读《网络数据标签标识技术规范（征求意见稿）》

全球多国网络安全机构联合发布一份全新指南，聚焦如何在关键基础设施的核心——工业控制与运营技术（OT）环境中安全部署人工智能。

MITRE已正式发布2025年 ATT&CK 企业级网络安全产品评测（ATT&CK Enterprise Evaluations）结果。

根据专注于网络安全领域的风险投资机构 YL Ventures 的最新数据，2025 年以色列网络安全公司的融资总额达到创纪录的 44 亿美元。

漏洞修复后风险真的消失了吗？测试环境修复≠生产环境安全。缺失“上线确认”是常见管理盲区，本文探讨如何让漏洞状态回归真实。

Gartner 最新警告显示，对大多数组织而言，使用“智能体浏览器”（Agentic Browsers）依然过于危险，应在可预见的未来全面禁止。

强制性国家标准一图读懂

12月12日，国家能源局印发的《能源行业数据安全管理办法（试行）》指出，能源数据处理者开展数据处理活动，应建立健全数据安

在使用大语言模型（LLM）编写安全代码时，开发者必须具备安全技能，将AI视为协作助手，而非完全自主的工具。

新漏洞爆发后，安全团队往往面临一种无力感：想排查但漏扫工具却失效。在0-day/1-day漏洞面前，继续依赖漏扫升级规则无异于刻舟求剑。通过资产安全风险情报，以无扫描、零接触的方式，在空窗期内抢先定位...

你知道选型抗DDoS产品应该关心那些核心能力吗？

英国网络保险业最新数据显示，英国组织在过去一年提出的成功网络保险索赔数量大幅上升。

随着数字中国建设深入推进，人工智能、量子计算等技术飞速发展，数据安全与隐私保护需求呈现爆发式增长。

从预算角度来看，削减安全成本似乎很有吸引力。然而，防护不足所带来的财务后果可能是毁灭性的。

JAR包安全风险突出，影子依赖难排查。摄星玄猫提供跨生态漏洞查询方案，一键检测多语言组件安全状态。

安全信息与事件管理（SIEM）系统是检测企业网络中可疑活动的主要工具，能帮助组织实时识别并应对潜在攻击。

最新数据显示，初创企业在AI领域的投入主要集中于效率和内容生产类应用，而安全类工具几乎缺席。

国家互联网信息办公室关于《网络数据安全风险评估办法（征求意见稿）》公开征求意见的通知

面对漏洞修不完的困境，企业需建立例外管理机制，通过科学决策、流程留痕与动态复盘，实现从被动合规到主动安全运营的转变。

企业多年来依赖钓鱼邮件模拟与宣教培训构建安全意识体系，但最新研究表明，这些手段往往收效甚微，甚至可能适得其反。