信息安全最新文章 叮！顶级REvil勒索团队核心人员已被锁定 据德国媒体报道，德国检察官和调查人员现在确定了一名俄男子，他们认为该男子是REvil勒索软件团伙的核心成员之一，该团伙是近年来全球最臭名昭著、最成功的勒索软件团伙之一。 發表于：2021/10/29 深度剖析：适应我国数字化转型的“网络安全鸡尾酒”思路 彩虹鸡尾酒，因色彩如彩虹般缤纷绚丽而独树一帜，其原理是利用比重差异实现分层，进而调制出色彩丰富、多彩多姿的鸡尾酒。调制彩虹酒是一项技术活，须严格按顺序一层层调制，慢工出细活，才能调成一杯稳定的“七色彩虹”。 發表于：2021/10/29 网信办《数据出境安全评估办法 (征求意见稿)》公开征求意见 为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，制定本办法。 發表于：2021/10/29 Gartner：2021-2022年8大网络安全预测 隐私法案、勒索软件攻击、信息物理系统和董事会级别审查，逐渐成为安全和风险负责人需要优先关注的事项。 發表于：2021/10/29 解读 | 国内首个汽车数据安全技术文件《汽车采集数据处理安全指南》发布 2021年10月，我国首个汽车数据安全技术文件《汽车采集数据处理安全指南》（以下简称《指南》）正式发布。《指南》通过技术文件建议的方式明确了境内汽车重要及敏感数据的采集、传输、存储和出境要求，将对汽车制造商实施数据安全保护产生广泛影响。《指南》是对2021年9月试行的《汽车数据安全管理若干规定（试行）》（以下简称《若干规定》）的细化与延伸，将为汽车数据安全处理活动提供了更具实践指导意义的参考，为汽车制造商面对日益严峻的数据安全问题提供了细化可执行的解决方案，同时在智能网联汽车的数据安全利用方面提出了新的探索方向。 發表于：2021/10/29 观点 | 个人信息保护合规的必要性及其指引 《个人信息保护法》将于2021年11月1日施行，作为个人信息保护领域的基本法，其全面规定了企业等个人信息处理者的义务及责任，并在三处明确提出合规要求。随着《个人信息保护法》的出台与实施，其与《数据安全法》《网络安全法》《刑法》中相关条款共同形成公法视角下的个人信息保护法律体系。一方面，面对强制合规义务及责任，企业应当建立合规管理体系，以践行处理个人信息的法定义务，避免因违法处理个人信息而受到处罚。另一方面，与强制合规并存的合规激励机制，如合规争取宽大行政或刑事处理，则使企业主动建立健全个人信息保护合规体系。 發表于：2021/10/29 关注 | 五部门联合发布《关于规范金融业开源技术应用与发展的意见》 近年来，开源技术在金融业各领域得到广泛应用，在推动金融机构科技创新和数字化转型方面发挥着积极作用，但也面临安全可控等诸多挑战。为规范金融机构合理应用开源技术，提高应用水平和自主可控能力，促进开源技术健康可持续发展，现提出以下意见，请结合实际贯彻执行。 發表于：2021/10/29 网络立法动态汇总（2021年至今） 网络立法动态汇总 發表于：2021/10/29 韩国电信运营商KT发生全国性通信故障引发社会混乱 就在11天前的10月14日，日本最大电信运营商NTT DoCoMo的移动网络在全日本范围内发生重大通信故障，余波尚未平息，10月25日上午11时20分（韩国时间，下同），与日本隔海相望的邻国韩国也发生了类似的全国性重大通信故障。 發表于：2021/10/29 网络安全之供应链安全：水坑攻击 “水坑攻击”，黑客攻击方式之一，顾名思义，是在受害者必经之路设置了一个“水坑（陷阱）”。最常见的做法是，黑客分析攻击目标的上网活动规律，寻找攻击目标经常访问的网站的弱点，先将此网站“攻破”并植入攻击代码，一旦攻击目标访问该网站就会“中招”。 發表于：2021/10/29 MITRE发布2021年度最重要的硬件漏洞排行 MITRE公司近日发布了其维护的CWE硬件漏洞2021年度排行，上榜的12个硬件漏洞是其组织的专家团队按照其自研的方法体系进行定性和定量评分选出来的。这是硬件漏洞是同类排行中的第一个，也是硬件CWE 特别兴趣小组（SIG）内部合作努力的结果，SIG是作为学术界和政府代表硬件设计、制造、研究和安全领域的组织的个人社区论坛。 發表于：2021/10/29 构造弹性网络安全新常态 本文提及的四个概念将有助于安全专业人员达成努力追求的终极目标：确保一切正常运转同时确保一切安全无恙。 前两个概念――组织弹性与准备――具有普遍意义；而后两个概念――安全可视性和安全审计――则更加具体。 發表于：2021/10/29 新华社：快递“隐私面单”推广难 症结到底在哪里？ “双11”已开始预热，不少人的快递包裹正飞奔在路上。和收到包裹时的喜悦相比，由快递带来的个人信息泄露是不少人的隐忧。近期，印有姓名、电话、地址等个人信息的快递面单被人在网上明码标价批量售卖，引发社会关注。 發表于：2021/10/28 疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币 利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去 15 个月中成为网络安全的最大威胁。2020 年 4 月至 2021 年 7 月进行的研究的年度报告中，Enisa 表示 COVID-19 疫情期间观察到网络犯罪分子加大了针对潜在受害者的攻击。 發表于：2021/10/28 以色列第二大城市特拉维夫70%的WiFi网络被黑！ 网络安全研究人员发现特拉维夫5000个WiFi网络中有70%可被攻击。 發表于：2021/10/28 <…157158159160161162163164165166…>
