首页
学习
活动
专区
工具
TVP
发布

FreeBuf

专栏作者
8085
文章
9118843
阅读量
349
订阅数
FreeBuf周报 | 51款应用遭上海通信管理局通报;大数据杀熟将遭严惩;美英达成数据互通协议;Web3经济损失达历史新高
07 / 30 各位Buffer周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、优质文章和省心工具,保证大家不错过本周的每一个重点! 公众号回复关键字【周报】即可获得本周精选的阅读列表哦。 热点资讯 上海通报51款App侵犯用户权益,26款未完成整改 上海市通信管理局 7 月 26 日发布了关于侵害用户权益行为 App 的通报(2022 年第一批)。 通报称,经检测发现 51 款 App 存在“违规收集个人信息”“违规使用个人信息”“App 强制、频繁、过度索取权限”等相关问题,上海
FB客服
2023-03-30
1.1K0
云与信任——未来安全的战场
最近趁着新年假期,抽出时间对未来的安全行业的发展做出了一些总结。期间玉玉师傅的2022年末总结和《内生安全》给我的印象十分深刻。打算写点东西,所以我就接着《萌新学习零信任》继续给大家梳理一下,咋们安服崽以后会面对的新事物和新一代的安全设备。希望对大家有所帮助,让大家在选择学习什么"新"技术的时候有所参考。
FB客服
2023-02-10
6750
再度思考CSMA
CSMA是Gartner去年提出的重要战略技术趋势之一,全称Cyber Security Mesh Architecture,网络安全矩阵架构。矩阵,在英文中有两个词:Grid,Mesh。其中,Grid代表矩阵内都是同类型元素,Mesh有异构的含义。因此,从这里可以看出,CSMA之所以用Mesh,是指“不同类型的、异构的安全原子能力,有机的联系、协同起来组成安全矩阵”的意思。
FB客服
2023-02-10
3070
2022年我国网络安全法规一览 | FreeBuf年度盘点
2022年,是我国数字化转型深入发展的一年,也是数据安全快速发展的一年,更是我国网络安全法规日益完善的一年,为网安产业的发展注入源源不断的驱动力。
FB客服
2023-02-10
8020
FreeBuf 周报 | 2亿推特用户数据被公开;去哪儿又利用大数据杀熟?
各位 Buffer 周末好,以下是本周「FreeBuf周报」,我们总结推荐了本周的热点资讯、安全事件、一周好文和省心工具,保证大家不错过本周的每一个重点!
FB客服
2023-02-10
5760
2023年了,去哪儿还在利用大数据杀熟?官方回应
2023年元旦,网友@板扎在线在社交平台发布视频称,去哪儿网存在大数据杀熟现象,不同用户使用不同设备,在去哪儿网上的价格完全不一样。这一话题随即在微博冲上热搜,引发了大量网友的围观和讨论。
FB客服
2023-02-10
4330
国务院办公厅印发全国《全国一体化政务大数据体系建设指南》
2022年10月28日,国务院办公厅发布《全国一体化政务大数据体系建设指南》(以下简称《指南》)。
FB客服
2022-11-14
3200
为个人隐私上一把“安全锁”,《个人信息保护法》今日实施
这是我国首部专门针对个人信息保护的系统性、综合性法律,在立法高度上,社会重大问题的回应上都极具特色,也为全球数字治理贡献中国方案。
FB客服
2021-11-08
4590
定了!个人信息保护法出炉,11月1日起施行
十三届全国人大常委会第三十次会议20日表决通过《中华人民共和国个人信息保护法》。个人信息保护法自2021年11月1日起施行。
FB客服
2021-08-24
2910
最新!个人信息保护法草案三审稿6大修改
8月13日上午,全国人大常委会法制工作委员会举行记者会。发言人臧铁伟介绍了立法工作有关情况并回答记者提问。
FB客服
2021-08-24
2950
从滴滴、网络安全审查看数据安全的重要性
最近身边的人都在讨论滴滴出行的事情,各种说法都有,一般都是说因为滴滴垄断、过度获取个人信息、违规收集个人信息等原因。个人感觉,仅仅如此不至于如此大的动作。
FB客服
2021-07-27
6870
2021数据安全与数据治理专场看点回顾
“要做数据安全,先要了解数据流通环节有什么威胁,哪些威胁会导致数据漏洞和数据风险。如果没有风险和漏洞,那么外面的威胁其实也并不可怕,就像房子都没有门窗,自然不用担心小偷。”
FB客服
2021-05-20
9700
论大数据时代下组织内的隐私信息保护管理体系建设
大数据时代,人们在网络上留下的个人印记越 来越多,这给人们的生活带来极大便利的同时,也增加了用户 个人隐私信息泄露的风险。通过运用大数据技术对人们留在互 联网上的痕迹进行采集,挖掘,提炼与分析之后,每个人的精 准画像都被毫无保留地完整暴露在了网络世界中。别有用心的 人们会利用每个人的精准画像给用户定向推送垃圾短信,拨打 骚扰电话,进行网络诈骗,造成了一起又一起的网络安全事 件,严重危害社会。在这种背景下,个人隐私信息的保护就显 得至关重要,这就要求涉及个人隐私信息采集处理的组织加强 组织内的隐私信息保护管理体系建设。本文从组织内隐私保护 管理体系建设的意义,建设思路,产品的隐私保护设计流程, 隐私泄露常见风险及应对策略几个方面来论述。
FB客服
2021-03-09
8390
数据安全实践之数据安全日志审计平台
此前写过一篇文章关于数据资产管理的一些实践方法,对于对数据安全来说其实也是对资产的识别,监控,保护,运营的循环过程。我们要清楚保护对象是什么,他有什么风险或者问题,然后如何保护,再持续提升。对于数据的监控其实是一个比较复杂的事情,数据的形式,载体,使用场景千变万化,所以很难通过一种方式解决所有数据场景,数据安全日志审计也只是其中的一种方式。
FB客服
2021-03-09
4.8K0
IoB势不可挡,你要便利还是隐私?
出于商业等目的对收集到的用户数据进行分析的行为并不新鲜,而行为互联网(Internet of Behavior,IoB)则是在这个基础上更进一步,被分析后的数据信息以其它形式出现在用户视野以影响用户的行为,形成了一种反馈机制。行为互联网是基于物联网(IoT)的,电子设备的互联产生了更多的用户操作数据,这些数据的流通让人们可以挖掘数据背后更丰富的用户心理信息,从而开拓了更为广泛的利用空间。很多人认为,2012年是行为互联网概念的开端,心理学教授Gothe Nyman在该年描述了物联网中获取的用户数据的价值;如今,用户任何联网设备都会留下痕迹,购物、购票、外卖、浏览论坛图文视频、健身运动、游戏等等,这些数据被机构收集、分析,已形成了一套自动化的生态系统,即很多互联网产品都会提醒使用者参与的“用户体验改进计划”。
FB客服
2021-03-09
4920
网络安全运营能力建设思路
安全运营成为网络运营者持续不断思考、优化的命题与活动。安全运营是一系列规则、技术和应用的集合,用以保障组织核心业务平稳运行的相关活动;是通过灵活、动态的实施控制以期达到组织和业务需要的整体范围可持续性正常运行。安全运营需要明确安全运营的目标,从系统性、动态性、实战性的角度加强认识。
FB客服
2021-02-08
2.6K0
数据安全视角下的数据库审计技术进化
随着《数据安全法》草案的审议通过,数据安全被提升到了国家安全级别的重要地位,数据变成如同水电一般重要的生产要素。保障数据安全发展和利用,是各个生产部门,监管单位的重要责任。数据安全能力建设也紧紧围绕着数据这一关键要素的生存周期来展开,以此理念而诞生的DSMM框架逐渐成为主流建设规范。数据库作为数据的核心载体,其安全防护是重中之重,而数据库审计则是数据库安全防御体系的重要组成部分。本文将尝试从“以数据为中心”的角度来重新梳理数据库审计的技术进化方向。
FB客服
2020-10-27
3.1K0
数据安全能力建设思路
数据是对客观事物的性质、状态依据相互关系等进行记载的符号或符号的组合。数据的本质就是在连续的活动过程中,经过产生、加工、传输等环节完成记录,并不断指导业务活动持续开展的过程,所以数据的价值在次过程中得到了完整的体现,而传输交互与使用是数据价值的集中体现。数据安全是建立在价值基础上,实现数据准确的记录的同时完成安全交互和指定对象的加工与访问使用,防止数据被破坏、盗用及非授权访问。数据安全能力是指数据在流动过程中,组织为了保障数据的保密性、完整性、可用性而在安全规划、安全管理、安全技术、安全运营等方面所采取的一系列活动。
FB客服
2020-10-09
3.7K0
邮件外发风险识别
本文讨围绕邮件外发风险识别,讨论如何定义合理业务需要和违规外发,如何剖析外发场景,区分业务需要和判定要素,如何引入各种安全能力,提高自动化处理效率。
FB客服
2020-09-14
1.5K0
浅谈零信任
零信任这个词自从2010年被提出以来,就被各行各业所追捧。不管是谷歌的BeyondCorp,还是Gartner的CARTA模型,都是零信任的最佳实践之一。趁着这股浪潮,我也来分享一下我对于零信任的一些理解与看法,本次分享从零信任产生的背景、零信任的基础概念、零信任的落地几个角度出发,一起来探讨学习一下。
FB客服
2020-09-04
7870
点击加载更多
社区活动
Python精品学习库
代码在线跑,知识轻松学
热点技术征文第五期
新风口Sora来袭,普通人该如何把握机会?
博客搬家 | 分享价值百万资源包
自行/邀约他人一键搬运博客,速成社区影响力并领取好礼
技术创作特训营·精选知识专栏
往期视频·干货材料·成员作品·最新动态
领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档