信息安全最新文章 默安科技沈锡镛：多管齐下治理软件供应链安全 构建数字防线 11月11-14日，由浙江省人民政府、中华人民共和国商务部主办的首届全球数字贸易博览会（简称“数贸会”）在杭州国际博览中心举行。本届数贸会聚焦“数字贸易 商通全球”主题，以“数字化的贸易对象”和“数字化的贸易方式”为主线，设主论坛及数十场分论坛，打造数字贸易产业发展风向标。 發(fā)表于：2022/12/18 Forrester预测：2023年四大网络安全趋势 2022年，数据泄露、黑客攻击、勒索软件等网络安全事件频发，在过去几个月里亚马逊、谷歌、脸书、思科等大型企业组织也成为了网络攻击的受害者。因此，对于任何类型的企业而言，网络安全建设是至关重要的。但目前，许多网络安全研究专家对2023年的预测表明，企业无法通过优化现有的运作流程来应对网络攻击。并表示，企业应重新调整现有网络安全策略，评估现有应对网络攻击的措施。 發(fā)表于：2022/12/18 重磅 | 云集至获美亚战略投资 共铸数据安全顶级能力 近日，北京云集至科技有限公司（简称“云集至”）获得网络安全上市企业巨头美亚柏科产业基金的战略投资。这是云集至继今年5月获得基石创投独家投资之后，再获产业资本青睐。一年两轮融资，持续加码云集至数据安全业务发展，代表潜力也象征信心。 發(fā)表于：2022/12/9 网络安全服务供应商Orange Cyberdefense发布《Security Navigator 2023》安全导向研究报告 网络安全服务供应商Orange Cyberdefense发布《Security Navigator 2023》安全导向研究报告：网络勒索事件频发，其中40%由恶意软件引发，欧洲是攻击者的目标中心，中小企业、制造业和公共部门首当其冲 發(fā)表于：2022/12/8 亲俄黑客组织Killnet发起“总攻”预热，星链瘫痪数小时 亲俄黑客组织Killnet宣称已经完成对埃隆·马斯克的星链（Starlink）、白宫官网（WhiteHouse.gov）和威尔士亲王网站的“测试攻击”。安全公司Trustwave的研究人员确认了上述攻击的真实性。 發(fā)表于：2022/12/5 知名密码管理软件LastPass再遭网络攻击，客户数据泄露 11月30日，世界最大的密码管理软件之一LastPass在其官网发布了一则安全事件通知，其最近在第三方云存储服务中检测到了异常活动。LastPass确认未经授权的一方利用上一次发生的安全事件中窃取的信息，能够访问LastPass客户信息的某些元素。 發(fā)表于：2022/12/5 汽车威胁大爆炸！只看一下车身，就能远程解锁十余款品牌汽车 汽车广播超级供应商Sirius XM曝出漏洞，攻击者只需知道车辆识别码（VIN），就能远程解锁车门、启动联网车辆引擎； 發(fā)表于：2022/12/5 2023年云安全投资最大热点：CIEM 在即将到来的2023年，越来越多的CISO必须面对这样一个现实：只有在帮助企业实现收入增长的基础上，才有可能获得更多安全预算。因此，CISO需要重点关注如何确保多云安全，因为只有保障多云安全才能推动新收入模式的同时发挥遗留IT系统和云的价值。根据Flexera的2022年云状况报告 ，多云已是最受欢迎的云基础设施，89%的企业都已经采用。 發(fā)表于：2022/12/5 微软报告：预计俄罗斯将从三个方面对乌克兰发动新的网络攻势 微软数字威胁分析中心总经理ClintWatt于12月3日撰文，称今年秋天俄罗斯在战场输给乌克兰之后，莫斯科加强了其多管齐下的混合技术方法，以向基辅国内外的军事和政治支持力量施压。可能的方法包括对乌克兰民用基础设施的破坏性导弹攻击和网络攻击，对乌克兰和现在外国供应链的网络攻击，以及网络影响行动—旨在破坏美国、欧盟和北约对乌克兰的政治支持，并动摇乌克兰公民的信心和决心。 發(fā)表于：2022/12/5 工业互联网数据安全治理实践 自2017年首次提出数据安全治理以来，国内外对数据安全治理已投入大量研究，同时随着国内工业互联网的兴起，伴随工业互联网积累的海量数据带来了前所未有的数据安全挑战，基于数据治理研究，结合工业互联网数据安全实践，围绕可用性、完整性和保密性，论述了工业互联网数据安全治理所采取的各种策略、技术和活动，从企业战略、企业文化、组织建设、业务流程、规章制度、技术工具等方面介绍了提升数据安全风险应对能力的过程，以期在控制数据安全风险基础上最大限度地促进释放工业数据价值。 發(fā)表于：2022/12/5 Gartner：2023年网络安全八大关键预测 今年年初Gartner曾发布“2022-23八大网络安全预测”，警告企业不仅需要为坏性更强的网络攻击做好准备，同时还要在业务和管理层中确立新的安全价值观。Gartner建议企业优先考虑将网络安全投资作为风险管理的核心，并将其视为对业务的投资。 發(fā)表于：2022/12/5 美国警方采购汽车取证工具，可破解万款车型信息娱乐系统提取数据 车载信息娱乐系统被设计为存储大量用户数据，攻击者可在不访问手机的情况下，通过与车载系统的连接记录恢复大量手机信息； 發(fā)表于：2022/12/5 十位顶级CISO预测：2023年网络安全发展态势与优先事项 2022年，在日趋实战化、高动态、高强度对抗的网络安全环境中，网络安全厂商和企业用户都在重新思考和评估新的安全技术、安全战术和安全策略。 發(fā)表于：2022/12/5 十位顶级CISO预测：2023年网络安全发展态势与优先事项 2022年，在日趋实战化、高动态、高强度对抗的网络安全环境中，网络安全厂商和企业用户都在重新思考和评估新的安全技术、安全战术和安全策略。 發(fā)表于：2022/12/5 警惕XDR应用落入产品化的思维陷阱中 XDR概念已提出多年，但很多企业用户对它的理解仍然一头雾水，有人认为它是端点检测和响应（EDR）技术的扩展，有人认为它是由单一安全厂商提供的威胁检测工具组件包，还有人认为它是一种开放式的威胁检测和事件响应新架构。 發(fā)表于：2022/12/5 <…50515253545556575859…>
