信息安全最新文章 CyberMDX發布醫療行業安全支出報告 日前，網絡安全公司CyberMDX和飛利浦發布了一份新報告，內容涵蓋了大中型醫院在網絡安全領域的支出和發展趨勢。報告對130名IT醫療行業決策者進行了調查，以了解他們如何管理當今大多數醫院中使用的數千種醫療設備。 發表于：8/17/2021 AI網絡釣魚攻擊即將成為現實 近日，來自新加坡的研究人員開展了一項實驗，他們成功利用人工智能和相關API來制作令人信服的魚叉式網絡釣魚電子郵件，而無需人工干預，該實驗可驗證攻擊者未來可能采取的攻擊策略。 發表于：8/17/2021 福特汽車專有數據或被泄露 近日，福特汽車被曝存在一個較為嚴重的安全漏洞，黑客可通過該漏洞訪問其配置錯誤的Pega Infinity系統，從而獲取包括客戶數據庫、員工記錄、內部票證等在內的專有數據信息。黑客還可以借此執行賬戶接管操作。 發表于：8/17/2021 威努特全新移動存儲介質管控方案及新品正式發布 8月13日，威努特全新移動存儲介質管控方案及自主研發的國內首款移動介質安檢站正式發布。區別于市場上傳統USB移動存儲介質管理系統，威努特移動介質安檢站更貼合工業現場需求，以病毒查殺和殺毒校驗為核心的管控手段，既能確保數據的安全導入，也可確保病毒查殺被準確執行，能完整實現工業現場移動存儲介質使用全流程的安全管控。 發表于：8/17/2021 《關鍵信息基礎設施安全保護條例》正式發布，9月1日施行 今日，國務院正式公布中華人民共和國《關鍵信息基礎設施安全保護條例》，該條例2021年9月1日起正式施行 發表于：8/17/2021 斬斷電信網絡詐騙犯罪鏈條 日前，最高法、最高檢、公安部聯合發布《關于辦理電信網絡詐騙等刑事案件適用法律若干問題的意見（二）》，對于電信網絡詐騙犯罪以及涉手機卡、信用卡犯罪等關聯犯罪，提出更加明確具體的適用法律依據，對電信網絡詐騙犯罪實行全鏈條、全方位打擊。 發表于：8/17/2021 14款App超范圍采集個人隱私信息，被點名！ 國家計算機病毒應急處理中心近期通過互聯網監測發現14款移動應用存在隱私不合規行為，違反《網絡安全法》相關規定，涉嫌超范圍采集個人隱私信息。 發表于：8/17/2021 中央網信辦會同有關部門深入推進攝像頭偷窺等黑產集中治理工作 今年5月以來，中央網信辦會同工業和信息化部、公安部、市場監管總局深入推進攝像頭偷窺等黑產集中治理工作，對人民群眾反應強烈的非法利用攝像頭偷窺個人隱私畫面、交易隱私視頻、傳授偷窺偷拍技術等侵害公民個人隱私行為進行集中治理。 發表于：8/17/2021 構建全新的數據安全法律保障體系 《數據安全法》完善了我國數據安全治理體系中最重要的一塊拼圖。《數據安全法》從數據安全與發展、數據安全管理制度、數據安全保護義務、政務數據開放多個角度對數據安全保護的義務和相應法律責任進行規定。 發表于：8/17/2021 解讀重大勒索攻擊事件下的網絡安全態勢及應對 當地時間 5 月 7 日，美國最大成品油管道運營商科洛尼爾管道運輸公司遭到勒索軟件攻擊，5500 英里輸油管被迫停運，致使美國交通部下屬的聯邦汽車運輸安全管理局發布“區域緊急狀態聲明”。美國情報部門及網絡安全公司調查顯示，攻擊科洛尼爾公司的勒索軟件團伙是“黑暗面”。雖然目前尚無明確證據表明有國家力量直接參與這一攻擊事件，但不可否認的是，該勒索攻擊的破壞潛力已經與國家 APT 組織無異。這一事件表明，在網絡安全威脅的結構性分析中，非國家行為體的比重將迅速加大，上升為與國家行為體并列的“主變量”。現存由政府主導、單邊主義盛行的網絡空間治理版圖，也將被迫向多利益相關方的、多邊主義的網絡空間秩序轉進，網絡安全態勢正在發生重大變化，維護網絡空間安全面臨越來越多挑戰。 發表于：8/17/2021 那些藏在隱秘角落的鏡頭！ 住民宿在床尾發現攝像頭，商場試衣間愕然覺察隔墻有“眼”，甚至正常的居家生活，竟成了陌生人隱秘圍觀的“真人秀”。 發表于：8/17/2021 面對安全治理新挑戰 新華三全面升級主動安全2.0 隨著信息技術的飛速發展，新的業務場景和模式不斷涌現，傳統的安全邊界正逐漸被打破，隨之產生的諸多新安全威脅也為網絡安全行業不斷帶來新的挑戰。云計算作為數字經濟發展的重點產業，已行駛在行業發展的“快車道”上。在今年發布的我國“十四五”規劃綱要中明確提出，要培育壯大云計算這類新興數字產業，同時也要提高云安全水平。隨著“十四五”規劃綱要的逐步推進，云安全行業也將得以快速發展，為我國數字經濟保駕護航。 發表于：8/17/2021 俄羅斯聯邦國際信息安全領域國家政策框架 2021年 4月12日，俄聯邦總統批準頒布了《俄羅斯聯邦國際信息安全領域國家政策框架》。這份文件是俄羅斯國家安全保障領域的戰略規劃性文件，旨在保障俄羅斯在國際信息安全領域的國家利益。該文件細化了《俄羅斯聯邦國家安全戰略》（2015年）、《俄羅斯聯邦信息安全學說》（2016年）、《俄羅斯聯邦外交政策構想》（2016年）和俄羅斯其它戰略規劃文件中的部分條款，闡述了國際信息安全的本質以及俄羅斯在國際信息安全領域面臨的主要威脅，明確了俄羅斯在國際信息安全領域國家政策的目標、任務和實施國際信息安全領域國家政策的主要方向及機制。 發表于：8/17/2021 中央紀委國家監委網站：大數據時代的信息安全 《中華人民共和國數據安全法》即將于9月1日起生效施行。近日，工信部委托中國互聯網協會召開頭部平臺座談會，召集國內12家知名企業參加，要求強化平臺數據管理責任，明確數據安全責任人，并加強重要數據安全評估和出境管理。 發表于：8/17/2021 2021年上半年美國拜登政府網絡安全政策分析 從“太陽風”（SolarWinds）供應鏈攻擊事件到克羅尼爾（Colonial Pipeline）網絡勒索攻擊事件，都使美國拜登政府以網絡安全事件調查與處置為牽引，逐步健全相關安全機構，出臺一系列安全政策。2021 年 5 月 12 日，美國總統拜登簽署《改善國家網絡安全的行政命令》（以下簡稱“行政令”），以美國政府前所未有的極具安全舉措操作細節關注的方式確保網絡安全政策落實，標志美國拜登政府網絡安全政策的初步成熟與體系化。 發表于：8/17/2021 ?…218219220221222223224225226227…?
