信息安全最新文章 數據安全：流動的數據 當前，以大數據、物聯網、人工智能為核心的數字化浪潮正席卷全球，全世界每時每刻都在產生大量的數據，人類產生的數據總量呈指數級增長。面對如此巨大的數據規(guī)模，如何采集并進行轉換、存儲以及分析，是人們在數據開發(fā)利用過程中面臨的巨大挑戰(zhàn)。其中，數據采集又是所有數據處理行為的前提。 發(fā)表于：7/30/2021 數據安全：數據開放共享簡介 近年來，中央和地方在推動數據開放共享方面開展了很多工作。例如，中央出臺了很多政策文件，加強頂層設計和統(tǒng)籌管理；地方數據治理機構如雨后春筍般紛紛成立，并逐步理順職能，為數據開放共享奠定了堅實的基礎。 發(fā)表于：7/30/2021 網絡掃描：探測域名 域名（Domain Name）簡稱域名、網域，是由一串用點分隔的名字組成的Internet上某一臺計算機或計算機組的名稱，用于在數據傳輸時標識計算機的電子方位（有時也指地理位置）。如果通過IP地址訪問廣域網主機的話，不太容易記憶。所以，通常是通過域名方式來訪問其主機的。本文介紹探測域名的方法。 發(fā)表于：7/30/2021 數據安全：我國數據開放共享推進歷程 近年來，數據開放共享已成為我國開展數據治理的重要議題，中央和地方政府在數據開放共享的頂層設計和制度化建設方面邁出了創(chuàng)新步伐。 發(fā)表于：7/30/2021 ISC 2021 | 360政企安全集團生態(tài)合作伙伴大會召開 強調構建能力型生態(tài)體系 7月28日，360政企安全集團生態(tài)合作伙伴大會在北京國家會議中心成功召開。來自全國各地的政企行業(yè)領導、業(yè)內領袖、專家學者、生態(tài)伙伴等千余人齊聚一堂，共探網絡安全生態(tài)演進路徑、共享生態(tài)價值。會上，360政企安全集團強調，不做網絡安全生態(tài)的競爭者，而是要做“給養(yǎng)地”和賦能者，將依托360新一代安全能力框架為網絡安全發(fā)展打造行業(yè)“沃土”，攜手合作伙伴共建數字安全大生態(tài)，共同守護數字經濟。 發(fā)表于：7/30/2021 ISC 2021 | 360安全大腦聯盟成立 構建網絡安全“中國隊” 7月29日，為期三天的第九屆互聯網安全大會（簡稱ISC 2021）在北京國家會議中心落下帷幕。作為亞太地區(qū)乃至當今世界規(guī)格高、輻射廣、影響力深遠的全球性安全峰會，互聯網安全大會已連續(xù)九年舉辦，被譽為網絡安全行業(yè)的風向標。據大會組委會介紹，ISC 2021以“網絡安全需要新戰(zhàn)法，網絡安全需要新框架”為主題，吸引了社會廣泛關注，影響力空前。截至29日14:00，大會參會人數已超過4萬人次，微博相關話題破3.5億，再創(chuàng)歷史新高。 發(fā)表于：7/30/2021 YourData勒索軟件國內攻擊通告 近日360高級威脅研究分析中心監(jiān)測發(fā)現，YourData勒索病毒國內傳播趨勢開始異常上漲，360安全大腦數據顯示，其開始采用“匿影”僵尸網絡進行傳播（該僵尸網絡還曾傳播過WannaRen以及CryptoJoker勒索病毒家族）， YourData勒索病毒又被稱作Hakbit、Thanos家族，最早出現于2019年11月。但在2021年1月之前，國內極少出現被該病毒或變種攻擊案例。 發(fā)表于：7/30/2021 拜登發(fā)布關于關鍵基礎設施的國家安全備忘錄 華盛頓消息：拜登總統(tǒng)今天發(fā)布了一份關于改善關鍵基礎設施網絡安全的國家安全備忘錄，旨在鼓勵關鍵基礎設施所有者和運營商自愿采用更好的網絡安全標準。 發(fā)表于：7/30/2021 美國各地的水和電網基礎設施容易受到網絡攻擊 美國表示，控制美國生產和分配水和電力的機器的計算機網絡的數字安全嚴重不足。運營商和監(jiān)管機構在保護這些系統(tǒng)的安全方面應高度重視，因為這對國家安全構成了可怕的威脅。 發(fā)表于：7/30/2021 對付頂級電話黑客的絕招--關機再重啟，真的管用？ 定期重啟智能手機，在某種情況下可以阻止攻擊者駐留在手機系統(tǒng)中。但是最老練的黑客也會更加努力地維護手機的訪問權限并竊取數據。這一博弈一定會進一步發(fā)生變化。據稱有一種更高級的電話竊聽工具，這種工具即使在手機出廠重置后也能存活下來。定期重啟手機的建議在一定程度上反映了頂級黑客進入移動設備的方式發(fā)生了變化，以及所謂的“零點擊”(zero-click)漏洞的興起，這種漏洞無需用戶進行任何互動，而不是試圖讓用戶打開被秘密感染的東西。 發(fā)表于：7/30/2021 伊朗鐵路系統(tǒng)網絡攻擊元兇初現端倪 SentinelOne的安全研究人員偶然發(fā)現了一種迄今未知的數據清除惡意軟件，它可能是本月早些時候針對伊朗鐵路系統(tǒng)的破壞性網絡攻擊的一部分。SentinelLabs的研究人員能夠重建攻擊鏈的大部分，其中包括一個有趣的從未見過的擦除器軟件。OPSEC的錯誤讓研究人員知道，攻擊者稱這個雨刷為“流星”，這促使研究者將該攻擊活動命名為MeteorExpress。目前，還無法將此次活動與先前確認的威脅組織聯系起來，也無法將其與其他襲擊聯系起來。然而，初步分析表明，這個擦除器是在過去三年開發(fā)的，是為重用而設計的。為了鼓勵進一步發(fā)現這一新的威脅行為者，研究人員共享了攻擊指標，鼓勵其他安全研究人員共同探尋真相。 發(fā)表于：7/30/2021 重新定義邊界安全防御 山石網科發(fā)布智能下一代防火墻A系列 勒索病毒頻繁、威脅隱匿于加密流量、高級威脅藏于內部、物聯網安全盲區(qū)眾多，數字化發(fā)展及其帶來的網絡威脅態(tài)勢正在發(fā)生著質的變化，網絡安全所要求的防護能力不斷提高。 發(fā)表于：7/29/2021 中國信通院發(fā)布《云計算白皮書》 7月27日，由中國信息通信研究院（以下簡稱“中國信通院”）、中國通信標準化協會主辦的“2021年可信云大會”在京召開。會上，中國信通院正式發(fā)布《云計算白皮書》，白皮書對云計算產業(yè)發(fā)展的六大變革趨勢進行深入剖析。 發(fā)表于：7/29/2021 《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》 《最高人民法院關于審理使用人臉識別技術處理個人信息相關民事案件適用法律若干問題的規(guī)定》 發(fā)表于：7/29/2021 最高法：不得強制人臉識別為出入小區(qū)唯一驗證方式 最高法有關負責人介紹，近年來，一些經營者濫用人臉識別技術侵害自然人合法權益的事件頻發(fā)，引發(fā)社會公眾的普遍關注和擔憂。 發(fā)表于：7/29/2021 ?…232233234235236237238239240241…?
