涉密载体，全称“国家秘密载体”，是指以文字、数据、符号、图形、图像、声音等方式记载国家秘密信息的各类物品，简称“密载体”。

前阵子跟一家金融机构的数据合规负责人聊天，他说了一件事让我印象很深。公司想和运营商、电商平台联合做反欺诈模型——三方各有一批黑名单数据，合在一起识别能力能提升一...

随着医疗数字化转型加速，大量医院选择将电子病历、LIS 检验、PACS 影像等敏感数据托管至腾讯云，依托云弹性算力满足科研、远程会诊、数据备份等业务需求。但很多...

某制造企业研发工程师小李，将最新产品的设计图纸通过微信发给供应商确认加工细节。文件发出后3小时，该图纸出现在竞争对手的邮箱里。事后追溯发现，小李并无恶意，只是觉...

企业文件安全的核心矛盾，正在从“数据被物理带走怎么办”转向“有权限的人把数据带出去怎么办”。前者是加密问题，后者是管控问题。这两个问题需要不同的技术路径来解决，...

过去二十年，企业安全建设的重心长期聚焦于网络边界——防火墙、入侵检测、WAF等设备构筑起抵御外部攻击的第一道防线。然而，数据泄露的威胁格局已发生根本性变化。IB...

金融科技平台用户数据泄露事件发生后，攻击者往往会利用泄露信息快速发起定向网络钓鱼攻击，这类攻击具备极强的时效性与欺骗性，相较于常规钓鱼攻击，其社会工程学成功率更...

客户名单、报价方案、产品图纸、源代码、投标底价。这些东西，是你熬了无数个夜、赔了无数顿饭、骂走了多少个不靠谱的供应商才攒下来的。

硬件钱包凭借私钥离线存储的特性，被很多数字资产使用者视作资产安全的 “终极防护手段”。但 2026 年 Trezor 连续发生的两起第三方服务商数据安全事件，揭...

员工邮箱账号被钓鱼攻击攻陷已经成为医疗健康行业敏感数据泄露的重要诱因。2025 年 6 月 VNS Health（VNS Behavioral Health I...

医药分销巨头 McKesson 遭遇 ShinyHunters 组织语音钓鱼（Vishing）攻击事件后，受影响个体相继发起集体诉讼，暴露医疗健康行业在身份安全...

为应付检查，公司陆续买了加密、审计、备份，钱没少花，可检查组一问"核心数据有哪些、在哪、谁能碰、流到哪了"，谁都答不全。

产品只覆盖了文件加密，员工把资料截图发走、用私人手机拍屏幕、通过个人社交软件转发——这些路径全没纳入管控。

行政在周会上点名了几位同事的摸鱼数据：某视频网站访问时长、下载流量排名，精确到人。

这也引出终端圈讨论最多的话题——EDR（终端检测与响应）比传统杀毒强在哪，值不值得上。

2024年，全球企业因商业电子邮件欺诈（BEC）遭受了约27.7亿美元的损失。这些天文数字般的损失，往往不是源于某个高深的技术漏洞，而是始于一个看似无害的邮箱地...