信息安全最新文章 网络安全之供应链安全：评估供应链安全 下面提供了一系列用于衡量供应链安全性的场景。这个想法是给我们一些具体的参考例子，说明供应链安全的好坏，帮助我们了解自己的供应链安全情况。 發(fā)表于：2021/10/30 美“关基”保护新举措--CISA启动“具有系统性重要的关键基础设施”标定工作 美国网络安全和基础设施安全局局长伊斯特利（Jen Easterly）当地时间10月29日表示，该机构已经开始着手规划美国的关键基础设施保护，即启动“具有系统性重要的关键基础设施”标定计划，这类基础设施可谓“关基”中的“关基”，如果这些设施遭到黑客攻击，可能会对国家安全和经济利益造成严重后果。此项提议是在5月份Colonial油气管道公司遭勒索攻击后由网络空间日光浴委员会提出的，试图改善一直以来对关键基础设施监管不力的局面。 發(fā)表于：2021/10/30 全面解读：微软零信任安全架构 微软一直致力于给用户带来更好的产品体验，在业务敏捷性上为用户增加价值。在安全能力上，微软也一直在不断迭代发展，不过整体而言，其安全能力主要还是作为Azure云平台、Windows操作系统、Office等产品的补充和完善，用于提升产品的附加值，暂时并未提供独立的安全产品或从服务的视角或思维切入安全领域。比如微软近期发布的Windows 365，Cloud PC云端操作系统，在安全防护上，微软基于“零信任”原则，凭借自身云端的能力，从初始设计上就确保了产品的安全性，当然其目的仍然是让用户对Windows 365产品感到安心。微软认为，零信任安全战略应该贯穿于组织的架构、技术选型、运营流程以及组织的整体文化和员工的思维方式。 發(fā)表于：2021/10/30 关于个人信息处理者用户规模的量级 数据处理者向境外提供数据，符合以下情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。 發(fā)表于：2021/10/29 云原生安全丨「小佑科技」完成数千万元A轮融资 近日，云原生安全领导企业北京小佑科技有限公司（简称“小佑科技”）完成数千万元A轮融资，亦是目前国内云原生安全领域最大单笔融资。本轮融资由动平衡资本领投，普华资本、名川资本以及老股东九合创投跟投，航行资本提供独家财务顾问服务。 發(fā)表于：2021/10/29 专家解读 | 《汽车采集数据处理安全指南》 随着汽车智能化、网联化的发展，在给消费者带来更智能、更便捷的用户体验的同时，也引发了一系列的行业痛点，特别是汽车数据安全问题。由于汽车产业组成、技术结构、数据来源复杂多样，汽车数据安全工作面临着全新的多层次风险挑战，因此迫切需要政策法规和标准规范予以有效回应。 發(fā)表于：2021/10/29 专题·智能网联汽车安全 | 创建“端、管、云”的全流程车联网态势感知平台体系 随着互联网、5G 网络和车用无线通信技术（V2X）等科技的兴起，智能网联汽车成为汽车行业未来的发展主流趋势和方向。智能网联汽车通过互联网、以太网、V2X 技术将人、道路、云、App 之间构成了复杂的车联网，而车联网作为互联网的一部分，必然也会面临各种复杂的信息安全威胁和风险。为有效应对车联网安全风险，需构建一个具备大规模数据的实时异常检测和分析、智能化安全分析、用户异常行为分析、安全可视化、风险预警、威胁情报共享和安全态势感知等功能的车联网安全综合管理平台。 發(fā)表于：2021/10/29 “中国行动计划 2.0”蓄势待发？美国联邦调查局长要求美国企业界与其携手“应对中国间谍威胁” 在周四由美国纽约经济俱乐部（Economic Club of New York）主办的一次网络会议上，美国联邦调查局长克里斯托弗。沃伊向参会的该俱乐部成员表示，他希望美国企业界与联邦调查局驻美国各大城市的现场办公室建立合作关系，及时汇报可能损害企业界商业秘密和经济利益的可疑活动，以“应对打击中国间谍威胁”。 發(fā)表于：2021/10/29 iOS 15成用户隐私“照妖镜”？美团、QQ等APP纷纷“现形” 你是否会产生这样的错觉：“手机上的 APP 就像是你肚子里的蛔虫，心里想啥，嘴上念啥，他就能瞬间「出现」。” APP 给人们带来便利的同时，似乎也埋下了一些隐患。据 MIUI 隐私保护能力建设研发团队透露，平均每部手机每天会被 APP 定位 3691 次，相册和个人文件每天被 APP 访问 2432 次，APP在后台每天尝试悄悄地启动 783 次，有超过 40 万个 APP 可以直接读取用户的剪切板。 从这些数据中，我们不难看出，各种 APP 渴望获得用户权限的“欲望”比我们想象中还要疯狂。 發(fā)表于：2021/10/29 安恒信息携手卡奥斯战略签约 共建工业互联网安全实体平台 10月26日至27日，2021世界工业互联网产业大会于青岛举办。大会以“数智融通 四新聚势”为主题，多位国内外院士、知名专家学者以及行业领军企业负责人等出席会议，分享最前沿工业互联网理念和趋势，探讨最关键工业互联网战略和路径，务实促成一系列合作项目，推动全球工业互联网发展。 發(fā)表于：2021/10/29 一种防止拍摄屏幕的新技术 近年因手机拍摄屏幕导致的泄密事件频发，并有逐年增加的趋势。移动智能终端广泛使用的副作用是敏感信息在最后呈现时的安全性得不到有效事前防护措施的保障。 發(fā)表于：2021/10/29 网络攻击是美国在轨及地区安全的“最大挑战” 华盛顿消息：根据有史以来第一次突破防御太空调查的结果，网络攻击是未来五年美国国家安全企业最关心的问题，而不是任何其他威胁。 發(fā)表于：2021/10/29 不被重视的API 安全问题一直存在 近日，全球最大的CDN服务商Akamai发布了一项针对应用程序接口（API）不断进化的威胁形势的研究，据信息技术研究和分析的公司Gartner称，到2022年，API将成为最常见的在线攻击媒介。 發(fā)表于：2021/10/29 Surface Pro 3 TPM绕过漏洞 谷歌安全研究人员发现微软Surface Pro 3 TPM绕过安全漏洞。 發(fā)表于：2021/10/29 对标一下NIST的密码建议，看看你的密码是否安全？ 美国科学研究室与国家标准技术研究院NIST会经常发布密码安全准则，我们可以参考这些标准来提高密码安全性。其中有些标准可能与我们通常认为的提高密码安全性的做法不同，比如NIST准则指出，建议使用短语密码，因为它们比复杂的密码更安全。 發(fā)表于：2021/10/29 <…156157158159160161162163164165…>
