国产欧美在线精品一区,中文字幕无码亚洲人成在线,中文av一区二区久久

信息安全最新文章

員工：是企業(yè)信息安全的第一主體

我們更應該明白，一切信息安全的因素，最終還是要歸結到：人。

發(fā)表于：9/30/2021

代理商賣客戶信息40萬條，專家：不只追究個人，組織應擔責

近日，“通信代理商販賣個人信息40余萬條”的新聞引發(fā)廣泛關注。在重慶市經(jīng)營一家電信社區(qū)門店的代理商平某利用工作權限有償替他人查詢個人電話號碼，半年內(nèi)非法查詢并販賣公民手機號信息40余萬條，共獲利八萬余元。

發(fā)表于：9/30/2021

十國/地區(qū)數(shù)據(jù)保護法十大合規(guī)要點對比 | #6 數(shù)據(jù)影響評估（DPIA/PIA）要求

“數(shù)據(jù)保護影響評估”是引用自GDPR的規(guī)定，要求數(shù)據(jù)控制者需要對“可能會對自然人的權利和自由造成高風險”的操作進行數(shù)據(jù)保護影響評估，英文為Data Protection Impact Assessment,簡稱DPIA，有些國家或地區(qū)也稱為“隱私影響評估”（Privacy Impact Assessment，簡稱PIA），主要是指在開始數(shù)據(jù)處理活動之前和在部分特定的情況下，數(shù)據(jù)控制者有義務對數(shù)據(jù)處理的行為進行不同維度的影響評估，對個人信息主體合法權益是否可能會造成損害的不同風險進行評估，以幫助企業(yè)對數(shù)據(jù)處理過程中可能涉及的風險進行識別與系統(tǒng)分析。

發(fā)表于：9/30/2021

十國/地區(qū)數(shù)據(jù)保護法十大合規(guī)要點對比 | #7 發(fā)生安全事件時數(shù)據(jù)泄露通知的要求

數(shù)據(jù)泄露通知則是指當發(fā)生個人數(shù)據(jù)泄露安全事件時候，個人信息的控制者與處理者需要就泄露事件向不同的主體發(fā)出通知和報告的義務。

發(fā)表于：9/30/2021

【數(shù)據(jù)法學】IMF：亞洲數(shù)字化時代的稅收挑戰(zhàn)與回應

亞洲的數(shù)字化是普遍的、獨特且不斷發(fā)展的。亞洲互聯(lián)網(wǎng)用戶遠超其他地區(qū)，因此亞洲的數(shù)字化以規(guī)模巨大為突出特點。這促進了那些國際標準下的大型市場中電子商務的發(fā)展。它們有創(chuàng)新性的支付系統(tǒng)作為支撐，以大型企業(yè)參與其中為特色。這里的大型企業(yè)包括大規(guī)模、土生土長且高度數(shù)字化、并在在規(guī)模上威脅著美國的跨國企業(yè)（MNEs）的企業(yè)（電商巨頭）。他們未來的成長存在機遇，因為依舊有大規(guī)模的用戶尚未做到彼此連接。

發(fā)表于：9/30/2021

俄羅斯以叛國罪逮捕其明星級網(wǎng)絡安全大佬

俄最大網(wǎng)絡安全公司之一Group-IB該公司成立于俄羅斯，但現(xiàn)在正式總部設在新加坡。這是一家解決方案提供商，旨在檢測和預防網(wǎng)絡攻擊和在線欺詐。該公司還專門從事備受矚目的網(wǎng)絡調(diào)查和知識產(chǎn)權保護服務。Group-IB 的威脅情報和歸因系統(tǒng)被Gartner、Forrester和IDC評為同類最佳系統(tǒng)之一，而其威脅狩獵框架被公認為網(wǎng)絡檢測和響應領域的領導者之一。

發(fā)表于：9/30/2021

NSA網(wǎng)絡安全負責人警告：攻擊者越來越多地使用商業(yè)工具來隱藏身份

美國國家安全局（National Security Agency）網(wǎng)絡部門負責人表示，高級持續(xù)威脅行為者越來越多地利用虛擬專用網(wǎng)絡等廣泛可用的商業(yè)工具，這加大了網(wǎng)絡攻擊溯源取證的難度。

發(fā)表于：9/30/2021

針對性DNS劫持：疑是SolarWinds事件后攻擊團隊的新木馬Tomiris曝光

卡巴斯基的威脅狩獵團隊截獲了一種新的網(wǎng)絡間諜植入物，這種植入物是通過有針對性的DNS劫持東歐政府的DNS。研究團隊當場時間9月29日發(fā)布了一份新的報告，其中提供了將該惡意軟件與SolarWinds攻擊者聯(lián)系起來的線索。

發(fā)表于：9/30/2021

美國政府強化零信任的深義：實現(xiàn)多層級網(wǎng)絡安全

美國企業(yè)和基礎設施頻頻遭遇重大網(wǎng)絡攻擊，凸顯網(wǎng)絡安全對政府的高度重要性。

發(fā)表于：9/30/2021

美媒：印度曾利用美公司黑客技術監(jiān)聽中國和巴基斯坦

據(jù)美國《福布斯新聞》網(wǎng)站17日獨家報道，印度被曝曾利用美國公司的黑客技術監(jiān)聽中國和巴基斯坦，該黑客公司隨后終止與印度的合同，并表示該公司的黑客技術不允許被當做“火槍”來“攻擊巴基斯坦和中國”。

發(fā)表于：9/30/2021

Telegram正在成為網(wǎng)絡罪犯的天堂

Telegram正在成為網(wǎng)絡犯罪活動的一個重要平臺，攻擊者會使用它并出售任何類型的盜取數(shù)據(jù)和黑客工具。

發(fā)表于：9/29/2021

38億條Clubhouse用戶數(shù)據(jù)在非法出售，包含F(xiàn)acebook個人資料等信息

近日，安全人士Jiten Jain發(fā)推文爆料，一個包含38億條Clubhouse用戶數(shù)據(jù)的數(shù)據(jù)庫正以10萬美金的報價在暗網(wǎng)銷售，其中包含了用戶的姓名、電話號碼、Clubhouse排名和Facebook個人資料鏈接。Clubhouse是一家獨立的音頻社交網(wǎng)絡，在新冠肺炎疫情爆發(fā)期間，其用戶數(shù)量快速增長。

發(fā)表于：9/29/2021

CISO對威脅情報使用滿意率不足10%

近日，Cyber sixgill對全球150家大型企業(yè)CISO（首席信息安全官）展開一項調(diào)查，數(shù)據(jù)顯示，超過90%的CISO表示，他們依賴過時、基于報告的威脅情報，這些情報通常無法為決策提供有價值的信息。CISO們清晰地意識到這一不足，因為董事會和首席執(zhí)行官對他們的評判，主要考慮與事件響應效率和響應瓶頸相關的指標，以及是否提供更好的可見性工具。

發(fā)表于：9/29/2021

當AI融入生活：能力越大，管理越難！

2019年，OpenAI發(fā)布了Safety Gym（https://openai.com/blog/safety-gym/），這是一套用于開發(fā)遵守某些“安全約束”的AI模型工具。當時，OpenAI聲稱可以通過Safety Gym，比較人工智能算法的安全性，以及這些算法避免犯錯誤的能力。

發(fā)表于：9/29/2021

美NSA和CISA發(fā)布了VPN選擇和加固的解決方案

美國國家安全局（National Security Agency）和國土安全部（Department of Homeland Security）下屬網(wǎng)絡安全和基礎設施安全局CISA警告稱，外國政府支持的黑客正在積極利用虛擬專用網(wǎng)絡（VPN）設備的漏洞。當?shù)貢r間9月28日，NSA和CISA發(fā)布了保護VPN安全的指導方針。遠程訪問vpn是進入企業(yè)網(wǎng)絡和所有敏感數(shù)據(jù)和服務的入口。這種直接訪問使它們?nèi)菀壮蔀锳PT攻擊的重要目標。通過選擇安全的、基于標準的VPN并加固和收縮攻擊面，將惡意行為者拒之門外。這對于確保網(wǎng)絡安全至關重要。

發(fā)表于：9/29/2021