UCSB 为 NPP Vibrobit LLC 提供了安全软件开发流程,该公司是一家火力发电厂、州立地区发电厂和核电厂旋转设备振动监测和诊断系统开发商。 UCSB 的 Apsafe 平台的实施使客户的团队能够定期分析代码安全性,并显着提高产品质量,而无需组建 AppSec 专家团队。 Vibrobit 公司的 Web.Net 系列产品是网络应用程序,用于监控、分析和管理关键能源设施中使用的工业装置的振动状态。此类软件的安全性是直接影响燃料能源综合体战略设施运行稳定性和国家安全的关键因素。同时,开发团队专注于软件的持续开发,并没有单独承担信息安全专家的角色。同时,自动漏洞扫描器会产生许多误报,其
俄罗斯联邦技术和出口管制局 (FSTEC) 提交了一份“关于批准组织和技术措施的组成和内容,以确保个人数据在个人数据信息系统处理过程中的安全”的命令草案供公众讨论。该命令草案将取代俄罗斯 FSTEC 2013 年 2 月 18 日发布的第 21 号“关于批准组织和技术措施的组成和内容,以确保个人数据在个人数据信息系统处理过程中的安全”的现行命令。俄罗斯FSTEC第21号令十多年来一直是个人数据保护领域的主要文件,要求考虑当前新的威胁、开发技术和改进信息安全风险管理流程。该命令草案预计生效日期为2026年9月1日,因此现在值得关注。该命令不仅做出了改变,而且从根本上修改了个人数据信息系统(PDI
Security Awareness in Municipalities: 'You Need Staying Power and Strong Nerves'
针对市政厅和地区办事处的网络攻击不再是例外。市政当局如何保护自己免受它们的侵害?人为因素扮演什么角色? Petra Stibane 是勃兰登堡州埃伯斯瓦尔德县的信息安全官 (ISO)。在这次采访中,她谈到了公共当局目前面临的网络风险以及她的政府为何引入安全意识培训。