虹科

• 直播预告｜就在明天！CRA合规落地：如何打通从漏洞通报到产品安全的最后一公里

  欧盟 CRA 法规已经从认知科普阶段，正式迈入企业落地实施的关键期。 随着漏洞通报义务即将生效，出海欧盟的企业正面临实实在在的合规压力：要满足24/72小时漏洞通报硬性时限，还要搞定固件、源码、软件组件全生命周期的安全管理。 漏洞怎么快速发现、评估？固件里的未知组件如何识别？SBOM如何真正支撑漏洞处置与合规举证？很多企业看懂了法规条文，却卡在技术落地的“最后一公里”。 如果您也面临以下困扰： ❌

  虹科

  289

  09/02 13:40

  自动化 软件

  
• 直播预告｜CRA合规落地：如何打通从漏洞通报到产品安全的最后一公里

  欧盟 CRA 法规已经从认知科普阶段，正式迈入企业落地实施的关键期。 随着漏洞通报义务即将生效（10天），出海欧盟的企业正面临实实在在的合规压力：要满足24/72小时漏洞通报硬性时限，还要搞定固件、源码、软件组件全生命周期的安全管理。 漏洞怎么快速发现、评估？固件里的未知组件如何识别？SBOM如何真正支撑漏洞处置与合规举证？很多企业看懂了法规条文，却卡在技术落地的“最后一公里”。 如果您也面临以下

  虹科

  280

  08/31 18:08

  开源 软件

  
• 免费获取报告！钓鱼易感率低至4.2%，KnowBe4如何重塑企业网络安全培训？

  很多企业现在已经部署了邮件安全、终端安全、身份认证等技术措施，也在开展网络安全意识培训。但是，经过培训后，员工是否能够在真实的业务场景中识别并正确处理网络钓鱼攻击？ 通过调研涵盖19个行业的64,000家企业、1,480万名用户和4,200万次模拟测试，KnowBe4 发布了《2026年网络钓鱼行业基准报告》。数据显示，培训前平均每3个人就有1个在模拟测试中“中招”，经过一年的强化，这个比例断崖式

  虹科

  516

  08/21 18:20

  生成式AI 网络安全

  
• 艾体宝洞察 | 从 UN R155 到 ISO 21434：汽车供应链为何正在要求 SBOM？

  随着汽车产业进入智能化、软件定义汽车（Software Defined Vehicle）时代，车辆已经不再只是机械产品，而成为由大量软件、开源组件和第三方代码共同构成的复杂软件系统。 与此同时，汽车网络安全监管正在快速升级。 ISO/SAE 21434《道路车辆—网络安全工程》和 UN R155 网络安全法规，正在推动整车厂建立覆盖研发、生产、运营全生命周期的网络安全管理体系，并进一步将安全要求传

  虹科

  1221

  08/07 16:38

  网络安全 汽车产业

  
• 解读CRA横向标准EN 40000系列：从法规文本到工程落地 | CRA合规之路（七）

  在前六期中，我们已经分别讨论了 CRA 的适用范围、整体影响、漏洞通报义务、风险评估与技术文档证据链、第三方组件与 SBOM 供应链治理，以及产品上市后的支持期、安全更新、用户说明和终止支持管理。到这里，企业已经能够回答几个核心问题：产品是否落入 CRA 适用范围，产品由哪些组件构成，企业如何证明自己在设计、开发和上市前采取了必要的安全措施，以及产品上市后如何持续维护和安全下线。 但对于真正准备落

  虹科

  719

  07/24 16:48

  嵌入式 SaaS

  
• 艾体宝新闻 | 企业应用安全如何持续进化？Mend 平台带来五大能力升级

  随着软件开发流程不断加速，企业面临的应用安全挑战也更加复杂。从开源组件风险、代码漏洞，到 AI 开发工具带来的新型安全需求，企业需要更加智能、高效、可扩展的 AppSec 解决方案。 近期，艾体宝 Mend.io 持续优化产品能力，在 AI 安全辅助、软件成分分析（SCA）、静态应用安全测试（SAST）、开发者体验以及容器安全等方面推出多项升级，帮助企业进一步提升软件安全管理效率。 一、AI 驱动

  虹科

  431

  07/24 16:43

  AI 供应链

  
• 艾体宝新闻 | 艾体宝与QA Systems正式建立合作伙伴关系

  艾体宝新聚焦企业级 AI 方案与全链路安全合规的技术服务商艾体宝正式宣布：与全球嵌入式软件功能安全领域头部厂商 QA Systems 建立战略合作伙伴关系，助力企业高端制造产业数字化升级。 本次合作是艾体宝深化关键行业安全合规赛道、完善嵌入式软件研发全流程解决方案的关键战略布局。依托自身成熟的服务网络、DevSecOps 与合规落地能力，结合 QA Systems 国际顶尖的嵌入式测试与代码合规工

  虹科

  770

  07/17 19:00

  Arm 嵌入式软件

  
• 艾体宝新闻 | 艾体宝与 TrueFoundry 正式建立合作伙伴关系

  国内领先的数字化解决方案与服务提供商艾体宝正式宣布，与全球领先的企业级 AI 平台提供商 TrueFoundry 建立战略合作伙伴关系，携手赋能中国企业 AI 应用从“试点”走向“生产”。 此次合作是艾体宝深化企业 AI 基础设施服务能力、构建企业级智能化解决方案生态的关键一步。通过本次合作，艾体宝将把 TrueFoundry 业界领先的 AI Gateway、Agent Gateway 与 MC

  虹科

  768

  07/17 18:55

  OpenAI AI应用

  
• 艾体宝干货 | 软件供应链风险管理：什么是软件成分分析（SCA）？

  如今，软件供应链风险几乎影响着所有联网产品的开发和运维。无论是工业设备、智能终端还是嵌入式系统，都大量依赖开源库、第三方软件包以及复用代码，而这些组件中可能隐藏着未知的安全风险。 软件成分分析（Software Composition Analysis，SCA）能够帮助企业在产品开发早期识别这些风险，并在整个产品生命周期内持续进行监测和管理。 核心要点 软件成分分析（SCA）可识别软件和固件中的第

  虹科

  1504

  07/17 18:48

  OEM 软件

  
• 艾体宝干货 | "150天"倒计时：CRA合规之路（一）

  随着网络攻击、数据泄露及数字化转型衍生风险对全球经济与安全的威胁日益加深，各国正不断完善网络安全法规，欧盟 2022 年出台的《网络安全弹性法案（CRA）》，重点针对 5G、物联网等新兴技术潜在风险，全面提升网络安全防御能力。 作为欧盟强制性门槛法规，CRA 规定：自2026 年 9 月 11 日起，制造商严格遵守漏洞报告规定，逾期不合规将面临重罚。随着合规期限临近，企业若未提前筹备，极易因无法达

  虹科

  1123

  04/02 09:24

  物联网 供应链

  
• 艾体宝干货 | 应对企业数据盗窃：一份基于百万美元教训的防护指南

  数字化时代，数据已成为企业和个人最宝贵的资产。然而，随着网络攻击的日益猖獗，数据盗窃事件给组织和个人带来了巨大的财务和声誉损失。据IBM调查显示，2024年全球数据泄露平均成本达到惊人的488万美元，较2023年激增10%；奇安信监测的国内数据统计，2024 年中国境内政企机构共发生 156 起数据泄露风险事件，涉及 299.5 亿条数据。 数据盗窃不仅是技术问题，更是关乎企业生死存亡的挑战。 深

  虹科

  1887

  01/15 08:56

  网络安全 API

  
• 艾体宝洞察 | 免费领取白皮书！洞悉制造业智能化转型下的人因风险与破局之道

  摘要：智能制造在提升生产效率的同时，也暴露了严峻的安全短板，其中人为漏洞正成为最薄弱的环节。本文结合艾体宝KnowBe4 最新研究，揭示制造业转型中的累积的安全债务、供应链安全威胁和高价值数据泄露三大风险挑战与应对之策。 一、严峻现实：制造业正成为网络攻击的重灾区 数字化浪潮带动全球制造业迈入“智能工厂”时代，与技术飞速迭代同时到来的还有急剧扩张的网络安全威胁。 根据多份国际安全报告，制造业已连续

  虹科

  2098

  2025/12/17

  智能制造 网络安全

  
• 艾体宝洞察 | 72小时化险为夷：Mend.io 如何搭建应急响应自动化程序？

  2025年12月3日，一个CVSS评分为10.0的致命漏洞CVE-2025-55182被公开。利用此漏洞，攻击者仅需向服务器发送一个特制的HTTP请求，即可远程执行任意代码，完全控制您的应用。 面对这场席卷全球的实时安全危机，Mend.io SCA解决方案能帮助技术团队在72小时内完成从风险发现到修复加固的全流程应急响应，将威胁转化为强化安全治理的契机。 一、引言：实时危机，刻不容缓 2025 年

  虹科

  1486

  2025/12/10

  AI 自动化

  
• 艾体宝干货 | 从IEC 62443出发，推动CRA合规布局

  一、当前安全背景 信息技术的快速发展和全球化进程正在使网络安全成为全球性挑战。传统上，企业主要关注IT系统的安全防护。但随着工业控制系统（ICS）和物联网（IoT）的普及，网络安全的复杂性和影响范围显著扩大。工业控制系统广泛应用于电力、能源、交通、医疗等关键基础设施，一旦遭受攻击，可能导致数据泄露、运营中断、设备损坏，甚至威胁人身安全。 为此，各国政府不断加强网络安全监管。例如，欧盟推出《网络安全

  虹科

  2386

  2025/11/12

  IoT 网络安全

  
• 艾体宝新闻 | 荣膺2026年度GSV 150强，KnowBe4强势彰显网络安全教育领域领导力

  2025年10月，全球领先的综合安全意识培训与模拟网络钓鱼平台 KnowBe4 成功入选2026年度 GSV 150榜单。该榜单由全球顶尖的教育科技盛会“ASU+GSV峰会”评选发布，旨在甄选并表彰全球在数字学习与劳动力技能提升领域最具变革性和创新性的150家企业。此次入选，标志着 KnowBe4 在网络安全意识教育方面做出的卓越贡献得到了权威认可。 GSV 150榜单的评选基于盈利规模、增长、用

  虹科

  842

  2025/11/07

  AI技术 网络安全

  
• 艾体宝洞察 | CRA 合规冲刺指南：艾体宝 ONEKEY 独家报告首发，洞察全球企业合规进度！

  简介：随着欧盟《网络弹性法案》（CRA）合规期限临近，各企业正面临紧迫的合规挑战。然而，《2025年物联网和OT网络安全报告》调查揭示：仅 32% 的受访对象完全掌握 CRA 具体要求，已全面启动合规措施的企业比例更低至 14%。 这份由 ONEKEY 独家首发的报告以300家工业企业为调查样本，数据真实可考，反映了大部分企业在CRA合规进程中的真实状态与认知缺口。在法规实施的最后冲刺阶段，企业需

  虹科

  1272

  2025/10/24

  自动化 IoT

  
• 艾体宝干货 | 超全 CRA 合规全景图：从法规解读到落地实操，一篇就够了

  简介：数字化浪潮的席卷下，物联网（IoT）、工业控制系统等数字技术广泛且深入地渗透到经济与社会生活的各个领域。然而，数字技术蓬勃发展的背后，网络安全问题也不容忽视。仅在2021年全球网络犯罪就造成了5.5万亿欧元的损失。 在这种背景下，欧盟推出的《网络弹性法案》（Cyber Resilience Act, CRA）在网络安全领域具有里程碑式的意义。该法案是首个横跨整个 ICT 产品领域的强制性网络

  虹科

  1289

  2025/10/20

  物联网 网络安全

  
• 艾体宝干货 | 从33.1%到4.1%：KnowBe4如何通过培训将钓鱼易中率降低86%？

  网络钓鱼攻击正以前所未有的速度演化。AI 武装下的钓鱼攻击正在让传统防御失效，人为漏洞成为核心症结，企业面临的挑战不仅是技术问题，更是员工行为和安全文化问题。 KnowBe4 发布的《2025 年网络钓鱼行业基准报告》显示，通过 KnowBe4 的持续安全培训与模拟钓鱼，企业钓鱼易中率从33.1%下降至4.1%，极大提高员工安全意识，将“人”打造成企业最强“防火墙”。 全球三分之一的员工仍在点击钓

  虹科

  1003

  2025/10/15

  AI 数字化转型

  
• 艾体宝洞察 | 超过500%的投资回报率：世界顶尖数据团队如何使用 Domo BI 驱动智能决策？

  简介：据 Fortune Business Insight 数据预测，全球分析市场规模预计将从2025年的350亿美元增至2032年的630亿美元。 全球知名的 ROI 技术研究机构 Nucleus Research 的权威报告显示，企业每在 Domo BI 平台投入1美元，平均可获得6.93美元回报。基于对42家财富500强企业的调研，Domo BI 近期发布报告，总结了顶尖数据团队实现智能决策

  虹科

  680

  2025/09/26

  自动化 AI技术

  
• 直播回顾 | 从罚款高压到市场准入：EU CRA合规已成必答题（一）

  2022年9月，欧盟首次提出《网络弹性法案》（CRA）。在此之前，欧盟成员国网络安全条例繁多且零散，这一法规的出台旨在建立统一的安全基线，确保欧盟数字化进程渐成规模。CRA的出台，为数字产品提供了自由流通的保障，但也对所有不符合法规的产品进入欧盟市场设置了强制门槛。 2027年12月，CRA所有规定将全面生效。处于合规倒计时的当下，艾体宝特别推出ONEKEY系列直播，邀请ONEKEY产品高级技术工

  虹科

  1054

  2025/09/25

  嵌入式 自动化

  

正在努力加载...