信息安全最新文章 能源行業(yè)移動(dòng)網(wǎng)絡(luò)安全威脅態(tài)勢(shì) 能源行業(yè)與社會(huì)安全和福祉息息相關(guān)，是全球基礎(chǔ)設(shè)施的重要組成部分，從食品供應(yīng)、教育、到醫(yī)療保健和經(jīng)濟(jì)增長(zhǎng)等各個(gè)方面，能源行業(yè)都處于中心位置。 發(fā)表于：11/16/2021 上下文資產(chǎn)信息（Context Asset Data）助力OT環(huán)境的SOAR 近些年，工業(yè)控制領(lǐng)域的安全問題逐漸得到大家的關(guān)注，討論通常圍繞著如何保護(hù)OT環(huán)境。雖然在某些情況下，大多數(shù)人會(huì)關(guān)注OT設(shè)備，如可編程邏輯控制器（PLC）、遠(yuǎn)程終端單元（RTU）或安全儀表系統(tǒng)（SIS），但了解IT和OT基礎(chǔ)設(shè)施和系統(tǒng)的監(jiān)控同樣重要是至關(guān)重要的。 發(fā)表于：11/16/2021 重磅 | 汽車數(shù)據(jù)出境態(tài)勢(shì)分析報(bào)告（第二期） 隨著新一代能源技術(shù)、物聯(lián)網(wǎng)技術(shù)、通訊技術(shù)和人工智能技術(shù)的發(fā)展，全球汽車行業(yè)開啟了向“電動(dòng)化、智能化、網(wǎng)聯(lián)化、共享化”方向的轉(zhuǎn)型。 發(fā)表于：11/16/2021 App強(qiáng)制人臉識(shí)別？賬號(hào)注銷不了？國(guó)家要出手了 針對(duì)網(wǎng)絡(luò)上個(gè)人隱私信息泄露，App常常強(qiáng)制用戶授權(quán)否則不能使用等情況，國(guó)家網(wǎng)信辦14日發(fā)布關(guān)于《網(wǎng)絡(luò)數(shù)據(jù)安全管理?xiàng)l例（征求意見稿）》（以下簡(jiǎn)稱《征求意見稿》）公開征求意見的通知，擬加強(qiáng)數(shù)據(jù)安全防護(hù)能力建設(shè)。 發(fā)表于：11/15/2021 CNVD漏洞周報(bào)2021年第45期 國(guó)家信息安全漏洞共享平臺(tái)（以下簡(jiǎn)稱CNVD）本周共收集、整理信息安全漏洞484個(gè)，其中高危漏洞104個(gè)、中危漏洞328個(gè)、低危漏洞52個(gè)。 發(fā)表于：11/15/2021 信息犯罪與電子取證：遠(yuǎn)程取證工具（二） 當(dāng)前主流的遠(yuǎn)程取證工具有：EnCase Enterprise、審查大師（FAIM） 等系統(tǒng)。 發(fā)表于：11/15/2021 VPN：配置多鏈路共享功能 為了提高網(wǎng)絡(luò)的可靠性，通常企業(yè)網(wǎng)關(guān)都會(huì)有兩條出口鏈路到ISP，它們互為備份或者負(fù)載分擔(dān)的關(guān)系。 發(fā)表于：11/15/2021 安全周報(bào)2021年第46周 本周共收錄安全漏洞58個(gè)，值得關(guān)注的是Adobe RoboHelp Server目錄遍歷代碼執(zhí)行漏洞； 發(fā)表于：11/15/2021 每日安全動(dòng)態(tài)第130期（11.12 - 11.15） CVE-2021-3064：任意代碼執(zhí)行漏洞 發(fā)表于：11/15/2021 網(wǎng)絡(luò)力量——第二梯隊(duì)：以色列 英國(guó)國(guó)際戰(zhàn)略研究所將澳大利亞列到第二梯隊(duì)的第一個(gè)，應(yīng)該是根據(jù)首字母排序的，其次是加拿大、再次是中國(guó)等，按照字母排序排在中國(guó)后面的則是法國(guó)，排在法國(guó)之后的是以色列，可謂國(guó)雖小，網(wǎng)絡(luò)實(shí)力非常強(qiáng)。 發(fā)表于：11/15/2021 網(wǎng)絡(luò)安全之不可說 時(shí)至今日，網(wǎng)絡(luò)安全已經(jīng)從一個(gè)純粹的IT技術(shù)領(lǐng)域延展為全知識(shí)領(lǐng)域的范疇；數(shù)字化的快速發(fā)展使得數(shù)字化所關(guān)聯(lián)的首先是社會(huì)，對(duì)于社會(huì)而言數(shù)字化承載的一切人事物與IT/OT（美國(guó)更傾向于ICT/OT的稱呼）技術(shù)密切相連，而串聯(lián)這條線的是業(yè)務(wù)，而不是傳統(tǒng)的硬件、軟件、固件、通信，但是上述IT的組件成為數(shù)字化的重要載體。 發(fā)表于：11/15/2021 網(wǎng)絡(luò)安全知識(shí)之了解什么是數(shù)字簽名 數(shù)字簽名（一種電子簽名）是一種數(shù)學(xué)算法，通常用于驗(yàn)證消息（例如，電子郵件、信用卡交易或數(shù)字文檔）的真實(shí)性和完整性。 發(fā)表于：11/15/2021 數(shù)安條例 | 個(gè)人權(quán)利方面的新規(guī)定 總的來說，《個(gè)人信息保護(hù)法》對(duì)個(gè)人的權(quán)利的規(guī)定是原則性、方向性的，但數(shù)安條例對(duì)個(gè)人權(quán)利的規(guī)定相對(duì)詳細(xì)。 發(fā)表于：11/15/2021 VPN：配置保護(hù)相同數(shù)據(jù)流的新用戶快速接入總部功能 當(dāng)分支機(jī)構(gòu)和公司總部成功建立了IPSec隧道后，可能由于鏈路狀態(tài)變化，分支機(jī)構(gòu)網(wǎng)關(guān)應(yīng)用安全策略組的接口IP地址發(fā)生改變（如分支機(jī)構(gòu)網(wǎng)關(guān)通過撥號(hào)接入Internet與總部建立IPSec隧道的情況下）。 發(fā)表于：11/15/2021 Zebra2104初始訪問代理支持競(jìng)爭(zhēng)對(duì)手的惡意軟件團(tuán)伙和APT 據(jù)研究人員稱，三個(gè)不同的威脅組織都在使用一個(gè)共同的初始訪問代理（IAB）來發(fā)起網(wǎng)絡(luò)攻擊——這一發(fā)現(xiàn)揭露了一個(gè)由相關(guān)攻擊基礎(chǔ)設(shè)施組成的錯(cuò)綜復(fù)雜的網(wǎng)絡(luò)，支持不同的（在某些情況下是互相競(jìng)爭(zhēng)的）惡意軟件活動(dòng)。 發(fā)表于：11/15/2021 ?…118119120121122123124125126127…?
