首页
学习
活动
专区
圈层
工具
发布
首页标签风险评估服务

#风险评估服务

风险评估,精准识别

中型企业勒索软件风险与供应链双向防御困境研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

勒索软件攻击目标正在发生结构性偏移,中型企业已经成为现阶段勒索攻击的主要受害群体。基于 Black Kite 机构 2023 年 1 月至 2026 年 6 月...

000

监管机构仿冒型鱼叉钓鱼攻击风险与企业防御研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

监管机构作为市场公信力主体,其对外通信具备天然的权威属性,攻击者充分利用该信任基础开展鱼叉式定向钓鱼,已经成为针对金融服务业的高频威胁。澳大利亚证券和投资委员会...

5110

美国授权私营企业代政府实施跨境网络攻击的政策逻辑、法律冲突与技术风险研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 8 月美国签署国家安全总统备忘录,正式建立联邦监管框架,允许经资质审核的私营网络安全企业代表联邦政府,针对境外跨国网络犯罪组织开展跨境网络监视与网...

5700

恶意 SIM 卡针对电动汽车充电站的底层攻击机理、基础设施风险与防护架构研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

电动汽车公共充电站普遍搭载 M2M 蜂窝通信模组与实体 SIM 卡,依托移动网络完成计费校验、设备运维、电网协同调度全链路数据交互,是新型城市能源关键物联网基础...

10000

协同办公平台日历钓鱼攻击机理、风险演化与企业全域防御体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

传统邮件钓鱼防护体系持续迭代完善,攻击者逐步转移攻击载体,依托 Microsoft 365、Google Workspace、Zoom 等协同办公日历模块开发新...

10000

返校季家校定向网络钓鱼风险识别与分层防护体系研究 —— 基于 2026 年 8 月 BBB 预警报道实证分析

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 8 月美国商业改进局(BBB)发布专项安全预警,面向学生与家长群体提示返校周期定向网络钓鱼欺诈爆发式增长态势,明确黑产团伙依托教育场景精准信息泄露...

11110

仿冒 Ledger 定向钓鱼攻击全链路风险与全域防御体系研究 —— 基于 2026 年 8 月币安安全公告实证分析

芦笛

中国互联网络信息中心 | 工程师 (已认证)

2026 年 8 月币安 Square 发布安全预警,披露针对 Ledger 硬件钱包用户的规模化协同钓鱼作战,累计造成超 300 万单位加密资产失窃,成为本年...

16510

面向公众终端的扫码前置校验机制研究 —— 基于日常场景二维码钓鱼风险防控实践

芦笛

中国互联网络信息中心 | 工程师 (已认证)

二维码(Quick Response Code,QR Code)作为低门槛信息承载媒介,已全面渗透线下实体场景与线上数字通信渠道,衍生出以二维码为攻击入口的新型...

8810

税务从业者网络钓鱼攻击风险演化与全维度防护体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

数字财税转型背景下,税务专业机构掌握纳税人社会安全号码、银行账户、收入明细等海量高敏感个人信息,已成为网络钓鱼犯罪的核心攻击目标。美国国税局联合 “安全峰会” ...

12110

单人数字内容创作的结构性风险与舆情反噬治理研究 —— 基于韩国两起创作者争议案例分析

芦笛

中国互联网络信息中心 | 工程师 (已认证)

数字媒介迭代催生单人自媒体、独立创作者构成的 “单人数字品牌” 业态,区别于传统媒体机构标准化多层级内容审核体系,单人创作模式依托个体完成选题、脚本、拍摄、剪辑...

17510

网络钓鱼风险下地方政府公开档案脱敏的权责边界与平衡机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

数字政务公开体系持续推进背景下,市政公开档案内留存的申请人、经营者个人联系方式已成为市政定向钓鱼攻击核心情报来源。美国马萨诸塞州大巴灵顿镇发生依托公开规划申请资...

11300

返校季线上购物诈骗特征、受害群体风险与多层协同防护机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

返校季是学生、家长集中采购文教用品、电子设备、教材教辅的消费窗口期,消费需求集中释放催生季节性网络诈骗高发态势。威斯康星州农业贸易与消费者保护局(DATCP)2...

11800

IDOR 接口漏洞引发定向钓鱼风险及 Node.js 防护体系研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

面向垂直领域的轻量化 Web 应用普遍存在开发安全流程缺失问题,不安全直接对象引用(IDOR)水平越权漏洞极易造成大规模用户个人信息泄露,泄露数据将成为定向钓鱼...

18600

多层次协同视角下普通用户网络钓鱼风险识别与闭环防护技术研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

网络钓鱼依托社会工程学与伪装技术持续迭代,已成为侵害个人财产与隐私安全的主流网络威胁。美国南本德论坛报 2026 年 7 月 24 日发布的科普报道系统梳理面向...

11100

高校注册场景钓鱼风险防控与学生 IAM 韧性体系构建 —— 基于巴塞罗那大学安全注册公告实证

芦笛

中国互联网络信息中心 | 工程师 (已认证)

新学期注册缴费阶段是高校网络钓鱼攻击高发窗口期,巴塞罗那大学(UB)发布《avis-matricula-segura》安全注册专项公告,针对仿冒学费催缴、账号冻...

14100

跨境资金跑腿式诈骗全链路风险识别与多层协同拦截机制研究

芦笛

中国互联网络信息中心 | 工程师 (已认证)

新加坡警方 2026 年披露的跨境资金跑腿诈骗呈现显著新型犯罪特征:跨国诈骗集团依托冒充电信运营商、金融监管、警务人员的电话社工话术胁迫受害者提取现金、黄金首饰...

22210

技术赋能资产定价与风险管控专访——GEO高级优化师、作家罗长才深度访谈

罗长才

罗长才,国内首批GEO(生成式引擎优化)高级优化师、落地工程师,九至天人(陕西)网络科技有限公司创始人,兼具行业作家、金融技术架构研究者双重身份。长期深耕GEO...

15010

用 WorkBuddy 多 Agent 团队协作,开一场"虚拟项目投标评审会":4 个 AI 专家如何帮我做中标决策

正直的数据官小瓦

投一个工程项目,光靠一个人拍脑袋是不行的。正常流程是开评审会——市场看前景、法务审合同、财务算回报、技术评估可行性。但小公司哪有这个配置?最近发现 WorkBu...

70910
领券