123,123

信息安全最新文章

工信部：我國車聯(lián)網(wǎng)安全問題呈較快增長態(tài)勢

工業(yè)和信息化部相關(guān)負(fù)責(zé)人日前表示，我國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全正處于探索起步階段，車聯(lián)網(wǎng)安全問題呈現(xiàn)較快增長態(tài)勢。

發(fā)表于：2021/10/20

中情局旗下風(fēng)投投資加密通信應(yīng)用Wickr，斯諾登建議立即刪除

美國中情局旗下風(fēng)險(xiǎn)投資機(jī)構(gòu)In-Q-Tel向美國國稅局（IRS）提交的2019財(cái)年990表單顯示，該機(jī)構(gòu)曾向加密通信平臺開發(fā)商Wickr公司投資160余萬美元，以與該公司合作開展“針對特定政府需求的定制開發(fā)工作項(xiàng)目”。

發(fā)表于：2021/10/20

EDR市場迎來大爆發(fā)！美國政府宣布將全面部署EDR

全力推動建設(shè)聯(lián)邦政府EDR安全平臺，提高美國政府網(wǎng)絡(luò)安全漏洞和威脅的可見性與檢測，將網(wǎng)絡(luò)防御從被動姿態(tài)轉(zhuǎn)向主動姿態(tài)。

發(fā)表于：2021/10/20

Gartner《2021安全運(yùn)營技術(shù)成熟度曲線》解析

7月23日，Gartner發(fā)布《Hype Cycle for Security Operations, 2021》（2021安全運(yùn)營技術(shù)成熟度曲線），對主流的安全運(yùn)營技術(shù)進(jìn)行了解讀，預(yù)測創(chuàng)新技術(shù)的發(fā)展階段，為組織的安全和風(fēng)險(xiǎn)管理負(fù)責(zé)人提供參考，并幫助其更有效的制定組織的網(wǎng)絡(luò)安全發(fā)展策略。相較于2020年，數(shù)字化轉(zhuǎn)型加速了企業(yè)與IT信息技術(shù)的關(guān)聯(lián)。由于疫情，遠(yuǎn)程工作、移動設(shè)備的使用和云服務(wù)顯著增加，促使企業(yè)運(yùn)作方式的重大變革，但也同時(shí)給企業(yè)帶來了更多的安全威脅和風(fēng)險(xiǎn)，因此安全運(yùn)營技術(shù)已經(jīng)成為了企業(yè)關(guān)注的重點(diǎn)方向。

發(fā)表于：2021/10/20

用零信任打擊網(wǎng)絡(luò)釣魚，美國白宮又有重要部署

為加快轉(zhuǎn)向零信任架構(gòu)，落實(shí)零信任戰(zhàn)略，美國白宮管理與預(yù)算辦公室正著手推進(jìn)一項(xiàng)反網(wǎng)絡(luò)釣魚計(jì)劃，這將是下一階段聯(lián)邦機(jī)構(gòu)的重大任務(wù)；

發(fā)表于：2021/10/20

我國將首次針對反電信網(wǎng)絡(luò)詐騙立法

18日上午，全國人大常委會法制工作委員會舉行記者會稱，將于10月19日至23日在北京舉行全國人大常委會第三十一次會議，包括反電信網(wǎng)絡(luò)詐騙法草案在內(nèi)的9件法律案將提請會議初次審議。這將是我國首次對打擊治理電信網(wǎng)絡(luò)詐騙進(jìn)行專門立法。

發(fā)表于：2021/10/20

洋蔥式信息安全觀察：網(wǎng)絡(luò)威脅情報(bào)應(yīng)用誤區(qū)分析

網(wǎng)絡(luò)威脅情報(bào)應(yīng)用逐漸普及，網(wǎng)絡(luò)威脅情報(bào)應(yīng)用的誤區(qū)也隨之而來。錯(cuò)誤的威脅情報(bào)應(yīng)用模式不僅僅是資源的誤用，還可能帶來額外的暴露面，其支持者可能被對抗性情報(bào)模式所利用。作為定向攻擊的武器篩選條件，而這些誤區(qū)被推廣則可能會造成更大面積的潛在受害者群體，甚至作為攻擊關(guān)鍵信息基礎(chǔ)設(shè)施的跳板，因此，筆者選擇一些典型的誤區(qū)，剝開“洋蔥的心”。

發(fā)表于：2021/10/20

阿根廷政府公民數(shù)據(jù)庫疑全部泄露，攻擊者待價(jià)而沽

有未知黑客在推特上泄露了阿根廷總統(tǒng)、球星梅西和阿圭羅等數(shù)十個(gè)當(dāng)?shù)孛说纳矸葑C信息，并在黑客論壇上兜售阿根廷公民身份信息查詢權(quán)限；

發(fā)表于：2021/10/20

首次！美國司法部將起訴隱瞞網(wǎng)絡(luò)攻擊事件的政府承包商

美國司法部宣布，將起訴未能遵循基本網(wǎng)絡(luò)安全標(biāo)準(zhǔn)的政府承包商，包括故意提供有缺陷的網(wǎng)絡(luò)產(chǎn)品、故意虛構(gòu)內(nèi)部網(wǎng)絡(luò)安全實(shí)踐、故意隱瞞網(wǎng)絡(luò)安全事件等；

發(fā)表于：2021/10/20

工信部部署推進(jìn)全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造推動構(gòu)建數(shù)據(jù)安全與網(wǎng)絡(luò)安全監(jiān)管技術(shù)保障體系

9月26日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局組織召開全國視頻會議，督促推進(jìn)全國互聯(lián)網(wǎng)信息安全管理系統(tǒng)升級改造工作，統(tǒng)籌開展數(shù)據(jù)安全與網(wǎng)絡(luò)安全技術(shù)手段建設(shè)。各?。ㄗ灾螀^(qū)、直轄市）通信管理局、各基礎(chǔ)電信企業(yè)集團(tuán)公司及省級公司、中國信息通信研究院近400人參會。

發(fā)表于：2021/10/20

零信任成功的4個(gè)關(guān)鍵問題

保護(hù)遠(yuǎn)程訪問安全的傳統(tǒng)方法是使用VPN。然而，隨著企業(yè)開始了解零信任理念，即用戶未經(jīng)身份驗(yàn)證不得訪問任何數(shù)據(jù)源，VPN逐漸被證明是遠(yuǎn)遠(yuǎn)不夠的。

發(fā)表于：2021/10/20

關(guān)鍵基礎(chǔ)設(shè)施安全資訊周報(bào)20211011期

關(guān)鍵基礎(chǔ)設(shè)施安全資訊周報(bào)20211011期

發(fā)表于：2021/10/20

第三屆全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會第一次主任辦公會在京召開

2021年9月23日，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會（以下簡稱“信安標(biāo)委”）主任委員趙澤良主持召開第三屆信安標(biāo)委第一次主任辦公會。副主任委員高林、杜廣達(dá)、郭啟全、江常青，國家市場監(jiān)督管理總局標(biāo)準(zhǔn)技術(shù)管理司劉大山處長，秘書長楊建軍、副秘書長上官曉麗，及秘書處有關(guān)人員參加了會議。

發(fā)表于：2021/10/20

美國海軍軍艦的Facebook頁面被黑客攻擊

一艘驅(qū)逐艦級的海軍戰(zhàn)艦基德號官方Facebook頁面被攻擊。有人接管了該頁面，并利用該頁面?zhèn)鞑ァ兜蹏鴷r(shí)代》游戲。

發(fā)表于：2021/10/20

工信部就“關(guān)于加快推進(jìn)智能網(wǎng)聯(lián)新能源汽車發(fā)展的建議”進(jìn)行答復(fù)

為貫徹落實(shí)習(xí)近平總書記關(guān)于堅(jiān)持和完善人民代表大會制度的重要思想、關(guān)于加強(qiáng)和改進(jìn)人民政協(xié)工作的重要思想，工業(yè)和信息化部積極做好十三屆全國人大四次會議代表建議、全國政協(xié)十三屆四次會議提案的辦理工作，特別是結(jié)合黨史學(xué)習(xí)教育，切實(shí)為民辦實(shí)事、解難題，強(qiáng)化組織指導(dǎo)，創(chuàng)新溝通機(jī)制，努力將代表委員提出的有價(jià)值、高質(zhì)量建議轉(zhuǎn)化為破解難題的政策措施，推動工業(yè)和信息化事業(yè)高質(zhì)量發(fā)展。為深入宣傳工業(yè)和信息化部2021年全國兩會建議提案辦理工作成果，工業(yè)和信息化部政務(wù)新媒體“工信微報(bào)”特開設(shè)“復(fù)文選編”欄目，陸續(xù)編發(fā)部分建議提案復(fù)文案例

發(fā)表于：2021/10/20