- 博客(159)
- 收藏
- 关注
RSS订阅原创 FIPS ‘n’ Chips 2026 日程正式发布！
FIPS ‘n’ Chips 2026 的完整议程现已出炉，汇聚了来自学术界、产业界和政府部门的多方视角，共同探讨塑造密码安全未来的技术、标准、研究以及现实挑战。
2026-09-08 18:33:35
182
原创 FIPS ‘n’ Chips 2026公布熵专题讨论会成员名单
FIPS 'n' Chips 2026 将举办“随机性始于何处”专题讨论会，汇聚NIST与BSI顶级专家，围绕物理与非物理熵源的可信性展开对话，直探密钥随机性的根本保障。
2026-09-08 18:33:17
176
原创 自2027年起，CNSA合规将成为强制性要求
NIAP已确定，自2027年1月1日起，CNSA 1.0合规将成为强制要求；自2028年1月1日起，CNSA 2.0合规将成为强制要求。
2026-09-08 18:27:56
193
原创 《品味密码学》（Tasting Cryptography）问世：施普林格·自然（Springer Nature）出版电子书
FIPS 'n' Chips会议配套读物《品味密码学》（Tasting Cryptography）现已由施普林格·自然（Springer Nature）正式推出电子书版本。本书以实践为导向，以体验为驱动，系统介绍了密码模块、安全验证及现代加密保障领域。
2026-08-26 16:42:01
173
原创 FIPS ‘n‘ Chips 2026 公布PQC专题讨论会成员名单
FIPS 'n' Chips 2026将举办PQC倒计时专题讨论会，四位专家从学术、政府、企业等视角共同深入探讨威胁、标准与部署。
2026-08-26 16:36:19
195
原创 atsec在PCI SSC人工智能博客系列发表专访
近日，atsec资深顾问、刘岩参与了支付卡产业安全标准委员会PCI SSC组织的关于人工智能的专访，分享了atsec在AI应用领域的经验和心得，同时解读了这项飞速发展的技术如何重塑支付安全的未来。
2026-07-28 16:09:46
142
原创 Crypto-V Alliance Launches Official Website
Crypto-V Alliance is a non-profit formed to build stronger cryptographic assurance, and its website just launched!
2026-07-28 16:02:57
190
原创 PCI取证调查 – 高效应对支付产业潜在的数据泄露
PFI体系是PCI DSS合规框架的重要组成部分。PCI DSS标准要求12.10明确规定，组织必须制定并实施应急响应计划，以应对系统泄露事件。在疑似或确认发生安全事件时，要求必须有相应的流程来支持和响应必要的取证调查，以确定事件的影响并制定补救计划。根据PCI SSC的《PFI Program Guide》，当发生安全事件时，受影响实体可能需要依据适用的行业规则通知收单银行和相关支付卡品牌，并须聘用经PCI SSC认证的PFI来调查安全事件、确定根本原因并向相关方报告。
2026-07-17 16:44:02
354
原创 Our First EUCC Certificate
atsec’s certification body has issued its first EUCC certificate!
2026-07-06 12:22:15
169
原创 从PCI DSS合规视角浅谈云租户环境的渗透测试
随着企业逐步将支付业务系统、数据库、API服务和运维组件部署至云环境，持卡人数据环境（CDE：Cardholder Data Environment）的边界也变得更加动态和复杂。相比传统数据中心，云环境具有资源弹性高、服务类型多、配置变化快等特点，但也带来了公网暴露面扩大、权限配置复杂、网络分段验证难度增加等安全挑战。
2026-07-06 12:19:12
321
原创 PCI安全软件标准v2.0解读
2026年1月，PCI安全标准委员会（PCI SSC）正式发布了PCI Secure Software标准v2.0版本及其配套体系指南（Program Guide）。这是该标准自2019年推出以来的首次重大修订。v2.0并非对v1.2.1的增量更新，而是一次全面的结构性重组。此次修订标志着PCI安全软件标准从规范性“支付软件”分类向以“敏感资产保护”为中心的原则性方法转型，代表了软件安全理念的进一步成熟。以下系统梳理此次版本变更的核心内容。
2026-06-29 17:59:36
354
原创 atsec成功开展2026年支付卡行业安全标准研讨会
之后，万事达卡的两位专家带来了题为“直连卡组：探索PCI认证后的新机遇”的精彩分享。次日（6月5日）atsec继续围绕信息安全管理体系、访问控制、物理安全展开，并深入讲解了漏洞管理、安全性测试以及PCI DSS v4.0.1最新实施策略，使得学员对标准的理解进一步深化，以迎接下午的实际应用挑战。本次培训的成功举办，不仅帮助参会学员系统掌握了PCI DSS v4.0.1的核心要求与实施方法，为行业输送了一批具备PCI SE（支付卡产业安全工程师）资质的专业力量，也为支付产业链各方搭建了深度交流与协作的平台。
2026-06-09 12:26:43
227
原创 Why Cryptographic Assurance Matters for the Future of Automotive Security
ESCAR USA highlighted the growing industry focus on trust, resilience, and long-term system assurance.
2026-05-28 08:49:58
338
原创 From Cryptography to Manufacturing Security: Reflections from the 59th CIRP Conference on Manufactur
To to learn about the manufacturing chain of the chip life cycle, atsec proudly served as a Gold-level sponsor for CIRP CMS 59.
2026-05-26 10:27:40
418
原创 atsec Achieves 500th FIPS Certificate
This week marks a momentous moment for atsec, as we post our 500th FIPS certificate to our website!
2026-05-26 10:20:26
182
原创 Where Theory Meets Practice: atsec at the 7th Texas Crypto Day
The 7th Texas Crypto Day brought together researchers, practitioners, and students from across the Lone Star State.
2026-04-29 10:07:11
305
原创 ICMC 2026: Celebrate the Community
This year’s ICMC saved its best for last – a jubilant, laughter-filled awards ceremony.
2026-04-28 08:46:05
411
原创 ICMC 2026 is Here
The International Cryptographic Module Conference (ICMC) 2026 is underway.
2026-04-22 10:40:34
379
原创 What NIAP’s Latest CAVP Mapping Means for CNSA Compliance
Recent updates to the Addendum 2 of NIAP Policy Letter 5 and CNSA policy are set to significantly impact CC evaluations.
2026-04-21 10:51:53
418
原创 atsec全面开展基于新版本PCI SSF安全软件标准的评估服务
近日，atsec的评估人员已经通过PCI安全标准委员会（PCI SSC：Payment Card Industry Security Standard Council）基于新版PCI Secure Software v2.0标准的考核，成为首批具备该版本评估能力的评估机构。
2026-04-17 13:46:18
234
原创 atsec成为EMVCo认可的安全评估实验室
atsec今日非常高兴的宣布，已正式获得EMVCo认可，成为其授权的评估实验室，并可依据EMVCo 基于软件的移动支付（SBMP：Software-Based Mobile Payment）项目开展安全评估。
2026-04-17 13:44:29
261
原创 The Emerging Cybersecurity Certification Landscape
atsec attended the EU Cyber Acts conference, where the EUCC and CRA were hot topics.
2026-04-03 08:39:03
348
原创 Introducing FIPZ FUEL™: The World’s First FIPS-Validated Energy Drink
atsec today announced FIPZ FUEL™, the world’s first cryptographically secure, FIPS 140-3-validated energy drink.
2026-04-02 09:12:18
395
原创 atsec出席9th AutoCS 2026：将CC、FIPS 与 PCI 标准应用于汽车网络安全
atsec近期参加了第九届智能汽车信息安全大会（AutoCS 2026），旨在为车联网构建安全的未来。
2026-03-28 08:50:26
427
原创 Updates on the Automated Cryptographic Module Validation Program at ICMC 2026
The current state and future direction of the ACMVP project will feature prominently at ICMC 2026.
2026-03-24 08:52:40
345
原创 支付卡产业安全标准研讨会和培训
本培训课程将探讨开展支付卡产业数据安全标准（PCI DSS：Payment Card Industry Data Security Standards），及其相关标准的符合性建设的目的、标准结构、历史和现状分析、典型参与角色和他们的职责、支付卡品牌定级和验证要求、标准技术要求和实施最佳实践。atsec将在本课程中与学员分享近期项目心得，包括实现合规的难点和重点，以及业界最佳实践的积累，并共同探讨产业内新兴的技术和热门话题。本课程将以研讨会和培训的形式展开，包括讲演、教师指导的讨论、案例分析、实践练习等。
2026-03-23 12:51:12
253
原创 从Next.js服务器被黑谈起：PCI DSS视角下的漏洞管理实战指南
2025年末，针对Next.js框架的RCE漏洞（CVE-2025-55182）被大规模利用，受害服务器沦为挖矿节点并被植入DDoS木马。事件本身并不复杂，但它暴露的问题具有相当的普遍性：情报获取滞后、资产盘点缺位、修复优先级混乱。本文以此事件为切入点，从PCI DSS v4.0.1漏洞管理要求（Req 6.3.1、11.3.1、6.3.3）出发，结合渗透测试与风险管理框架，拆解漏洞“识别与风险排序”和“修复或处置”两个阶段的具体要求，并通过案例说明如何把合规条款转化为实际可执行的防御动作。
2026-03-23 12:35:02
408
原创 23年信息技术安全生涯：我离开时带走的东西
After 23 years of being part of the atsec family, Gerald is retiring. The biggest lesson? Trust matters most.
2026-03-17 18:51:00
316
原创 Happy International Women’s Day
atsec information security wishes all women a wonderful International Women’s Day.
2026-03-09 10:43:24
185
原创 DORA：从“形式合规”到欧洲金融领域的真正运营弹性
该法规适用范围非常广泛：它涉及 20 多类金融实体（例如银行、保险公司、支付机构、加密资产服务提供商等），总计约 22,000 个实体，但真正的创新之处在于关键的第三方 ICT 服务提供商，例如云提供商和战略技术服务提供商。DORA 与产品安全认证之间的联系是战略性和操作性的，因为 DORA 并未对 ICT 产品引入强制性认证，而是创建了一个监管框架，在该框架中，认证成为一种非常重要的工具。根据欧洲方案认证的产品可以构成安全性的客观证据，有助于满足 DORA 对此类服务和产品供应商的尽职调查义务。
2026-03-03 14:11:48
708
原创 DORA: From “Formal Compliance” to Real Operational Resilience in the World of European Finance
The DORA harmonizes rules across the 27 EU member states.
2026-03-03 08:03:19
511
原创 One Year of EUCC
The EUCC has been up-and-running for a year now – what’s changed since then?
2026-02-28 08:58:02
647
原创 atsec’s Experience at the Post-Quantum Cryptography Workshop at the KTH Royal Institute of Technolog
The PQC Workshop at the KTH Royal Institute of Technology was a trove of valuable insights.
2026-02-19 08:45:17
653
原创 Happy Valentine’s Day
We wish a Happy Valentine’s Day to all our colleagues, customers, suppliers and all their families and loved ones.
2026-02-14 12:59:26
64
原创 Catching Up with the Cyber Resiliency Act
It’s been a year since the Cyber Resiliency Act was adopted – what’s happened since then?
2026-02-09 09:02:31
738
原创 固安全之本，应支付之变 - 2025年支付卡产业动态和趋势分享
在过去的2025年度，atsec作为支付卡产业（PCI：Payment Card Industry）产业全球执行评估机构圆桌会议（GEAR：Global Executive Assessor Roundtable）的工作成员之一，一如既往地关注着支付产业发展，积极参与产业交流和会议，为标准化发展提出我们的见解，分享我们在实际评估项目中的诸多经验。
2026-02-04 14:22:22
755
原创 Happy 26th Birthday to atsec
On January 11th 2026, atsec celebrates 26 years in business.
2026-01-14 13:12:06
251
原创 Happy Holidays from atsec
Happy holidays and a happy New Year from atsec!
2025-12-18 09:10:58
202
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人