信息安全最新文章 企业上市过程面临的数据合规问题和相关风险：境外篇 2021版 本文在上一版的基础上，结合上文发布至今两年来中国公司境外上市的相关资料，对相关数据合规风险进行了更新。根据近年参与境外上市的经验，我们发现无论是上市公司，还是监管机构与交易所，均加强了对数据合规的关注程度，足见数据合规在境外上市中不断提升的重要性。欢迎大家指正，并一起深入讨论。 發(fā)表于：2021/7/26 隐私计算能代表个人信息保护的方向吗？ 当下，在许多厂商、专家的眼中和口中，隐私计算俨然成为了解决个人信息安全合规问题的“万能解药”。三位从事隐私工作的“老兵”基于他们自身的工作经历和感悟，撰写了这篇反思性的文章，非常值得一读。 發(fā)表于：2021/7/26 电子武器：谁欺骗谁 2021年年中，涉及操纵船只定位设备的事件很多。这次是在黑海，来自几个国家的北约军舰聚集在黑海，与乌克兰海军进行联合训练演习。乌克兰还不是北约成员国，但它愿意这样做，这样的联合训练更容易进入，尤其是当俄罗斯强烈反对它的时候。 發(fā)表于：2021/7/26 以色列在"人工智能战争"时代推动军事数字化转型 JERUSALEM消息：以色列试图通过大力推动以色列国防军的数字化来增加其在战场上的作战成功。这种转变的重要性在最近加沙的冲突中显而易见，以色列官员称这是第一次“人工智能战争”。 發(fā)表于：2021/7/26 网络安全的范式转变--以人为中心 网络犯罪已成为一种有利可图的商业模式，最近的勒索软件攻击就是证明，犯罪分子不断完善低投资、高回报的攻击活动。虽然大多数攻击始于电子邮件，但网络罪犯使用的技术、工具和程序正在迅速发生变化。这种快速的演变使得组织领导人越来越难以及时地适应威胁景观的变化。 發(fā)表于：2021/7/26 Gartner预测：到2025年OT环境武器化将成为人类的重大威胁 近日，全球知名科技咨询公司Gartner公司发布报道称，到2025年，网络攻击者将武器化运营技术（OT）环境，从而成功地伤害或杀死人类。除了这场人类悲剧，企业将花费500亿美元，用于修复IT系统、诉讼和赔偿。该公司建议关键基础设施组织可以通过实施安全控制框架来降低风险。 發(fā)表于：2021/7/26 全球西部数据NAS存储设备数据被神秘擦除 全球的西部数据（WD）My Book NAS用户发现他们的设备被神秘地擦除（被执行恢复出厂设置并删除了所有文件）。 發(fā)表于：2021/7/25 Google推迟“消灭”Cookie计划 近日，Google宣布推迟在Chrome浏览器中阻止第三方Cookie的计划。 發(fā)表于：2021/7/25 NIST发布勒索软件指南 美国国家标准与技术研究院（NIST）近日发布了针对勒索软件攻击的新指南和网络安全框架草案。 發(fā)表于：2021/7/25 USB对工控网络的威胁飙升 根据霍尼韦尔（Honeywell）最新发布的一份报告，在可移动存储和网络连接快速普及的今天，能够严重影响工控运营网络的USB威胁显著增加。 發(fā)表于：2021/7/25 零日恶意软件创下历史新高 WatchGuard的最新报告显示，在2021年第一季度检测到的威胁中有74%是零日恶意软件——那些在被利用时无法被基于签名的防病毒解决方案所检测的，且不能够被传统的杀软工具查杀的恶意软件。 發(fā)表于：2021/7/25 如何选择Bot防御方案 最近的一项研究表明，有25％的互联网流量是由Bot产生的。Bot通常用于自动执行简单且重复的任务，但恶意Bot也可能被用于漏洞攻击。好消息是，有一些解决方案可以帮助企业采取防御措施免受恶意Bot的攻击。 發(fā)表于：2021/7/25 美国缺乏对网络安全重大事件的认识 网络安全公司Armis的一项新调查发现，美国缺乏对重大网络安全事件的认识。 發(fā)表于：2021/7/25 MFA在迷茫中前行 根据Yubico和451 Research的最新调查，虽然市场规模在稳步成长，但是企业对MFA（多因素认证）的最佳实践和方法依然感到迷茫。 發(fā)表于：2021/7/25 Regula：IaC安全的开源策略引擎 Fugue近日发布了Regula 1.0，这是一种用于基础设施即代码(IaC)安全性的开源策略引擎。该工具可在GitHub上获得，包括对常见IaC工具（如Terraform和AWS CloudFormation）的支持、具有数百个验证AWS、Microsoft Azure和Google Cloud资源策略的预构建库，以及支持自定义规则开发和使用Open策略代理。 發(fā)表于：2021/7/25 <…251252253254255256257258259260…>
