信息安全最新文章 勒索攻击真实案例 网络安全切忌“眼不见心不烦” 此前网传某制造业名企中招勒索传闻刚过，今日，某知名办公软件也被爆出大面积勒索攻击，各地多家企业无辜中招，勒索软件攻击在我国呈现愈演愈烈趋势。今天，我们引用以下勒索攻击真实案例，望企业用户从中借鉴参考，以便重新认识网络安全建设的重要性。 發(fā)表于：2022/11/9 攻击面管理如何为企业提供面向未来的安全价值？ 美国网络安全审查委员会日前发布报告称，2021年年底曝光的Log4j漏洞影响将会持续十年之久。近年来，越来越严峻的漏洞管理顽疾让安全团队意识到，企业对自身资产暴露情况和潜在风险知之甚少，攻击面管理成为实战驱动阶段的新型安全框架，得到更多关注和认同。 發(fā)表于：2022/11/9 两高一部联合发布信息网络犯罪案件适用刑事诉讼程序意见 最高人民法院、最高人民检察院、公安部联合发布《关于办理信息网络犯罪案件适用刑事诉讼程序若干问题的意见》。《意见》主要内容包括：1、进一步规范信息网络犯罪案件的管辖；2、进一步规范信息网络犯罪案件的取证；3、进一步规范信息网络犯罪案件的证据审查；4、进一步规范信息网络犯罪案件涉案财物处理。 發(fā)表于：2022/11/9 三部门联合发布《医疗卫生机构网络安全管理办法》：筑造安全长城 保卫医疗圣地 据官方消息，为指导医疗卫生机构加强网络安全管理，国家卫生健康委、国家中医药局、国家疾控局发布《医疗卫生机构网络安全管理办法》（以下简称《办法》）。 發(fā)表于：2022/11/9 零零信安00SEC-D&D数据泄露报警系统即将发布 国内首家外部攻击面管理厂商零零信安正式对外发布00SEC-D&D数据泄露报警系统，另外一款名为00SEC-O&S数据泄露预警系统也会在活动当天进行预发。 發(fā)表于：2022/11/9 平安银行个人信息保护实践分享 近期，一张某大型银行因信息安全等问题被罚50万、责任人被禁业10年的罚单引发行业关注，金融数据安全问题再次被推向风口浪尖。众所周知，金融数据不仅具备数据的一般特性，更是包含了国民个人信息、企业资金流转、社会经济活动等重要内容，因此其安全重要性不仅得到行业广泛认同和大众关切，更是在各行业的法律监管中一骑绝尘。 發(fā)表于：2022/11/9 专家解读：《关键信息基础设施安全保护条例》施行一周年 行业发生了哪些变化？ 《关键信息基础设施安全保护条例》（以下简称“《条例》”）正式发布，并确定于2021年9月1日起施行。 發(fā)表于：2022/11/9 勒索软件指向多国军工企业 大量机密文件泄露 最近几天，小编关注到了一系列安全事件，他们具有的共同属性是军工企业、勒索软件攻击，且已经存在数据泄露或可能存在数据泄露。 發(fā)表于：2022/11/9 API安全研究报告发布：风险形势依然严峻 API安全建设亟需加强 威胁情报和API安全方案厂商永安在线近日发布了2022年第三季度的《API安全研究报告》，该报告基于永安在线情报系统在当季发现的一手API攻击事件汇集而成，从实际发生的风险来反映当下API安全的风险态势。报告内容显示，当前我国API安全形势依然严峻，对企业的业务和数据安全带来极大挑战。 發(fā)表于：2022/11/9 《携手构建网络空间命运共同体》白皮书：构建安全稳定的网络空间 11月7日，国务院新闻办公室发布《携手构建网络空间命运共同体》白皮书。白皮书介绍了新时代中国互联网发展和治理理念与实践，分享中国推动构建网络空间命运共同体的积极成果，展望网络空间国际合作前景。 發(fā)表于：2022/11/8 优步前首席安全官或因私下缴纳勒索赎金入狱 对企业CSO们有何启示？ 不久前，微步在线发布了一个名为“CSO修炼模拟器”的H5小游戏，这个小游戏以一名即将毕业进入网络安全行业的大学生为故事主线，在工作中，他将面临多重关键的抉择，而这些选择决定着他最终在职场中的结局。 發(fā)表于：2022/11/8 如何防范网络中“未知的未知”风险？ 获取攻击者视角或是唯一答案 作为防御者，你必须要保证你在所有的时间都不会犯错误，至于攻击者，只需要把事情做对一次，那么这场攻防对抗的较量其实已经宣告结束。因此，对于企业尤其是IT、安全相关的团队或人员而言，较为有效的方式就是能够尽早地发现自身弱点并弥补，降低它们被攻击者发现并成功利用的概率。 發(fā)表于：2022/11/8 云计算安全审计概览 目前，国内的云计算应用如火如荼，企业在加速云上业务应用的同时，也需要构建更加透明、更加可靠的云应用环境。开展云安全审计正是保障云计算应用安全的有效手段之一，它能够将云上业务运营状态及风险进行充分地检验和评审，预防发现可能出现的安全隐患。 發(fā)表于：2022/11/8 云服务中的安全责任共担模型 所有组织，无论是小型、中型还是大型组织，都在通过采用云服务进行快速转型。“云”这个术语很宽泛，但它可以被定义为按需交付或作为服务交付的IT服务组合。向云服务的转型最初预计会在未来五年内完成，但现在正在加速。 發(fā)表于：2022/11/8 从海外技术创新看零信任应用发展 自从Google 2016年公开BeyondCorp（办公网零信任） 之后，零信任从理念到落地跨出了一大步。随后Gartner于2019年提出安全访问服务边缘（Secure Access Service Edge, SASE），将零信任网络访问 （ZTNA） 作为核心组件之一，进一步的让所有企业相信并拥抱零信任。 發(fā)表于：2022/11/8 <…66676869707172737475…>
