123,123,123

信息安全最新文章

前沿 | App收集使用人臉信息現(xiàn)狀研究

人臉識別是基于人的臉部特征信息進(jìn)行身份識別的一種生物識別技術(shù)。隨著人工智能技術(shù)的發(fā)展，人臉識別技術(shù)得到了快速發(fā)展。2020 年，由于新冠肺炎疫情期間各地對人員出入、到訪的精確管控，人臉識別技術(shù)被迅速推廣到社會治理的各類場景；同時由于電話號碼、身份證號等個人信息已被廣泛地收集應(yīng)用，為了掌握更多精確的用戶個人信息及實施更高要求的風(fēng)險控制，越來越多的 App 運(yùn)營者在各類場景中提出了人臉識別的要求。人臉信息作為個人信息中最為敏感的一類“個人生物識別信息”，應(yīng)該成為重點關(guān)注和保護(hù)的對象。全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會（TC260）新修訂發(fā)布的 GB/T 35273-2020《信息安全技術(shù)個人信息安全規(guī)范》，對人臉信息等生物識別信息保護(hù)也提出“增強(qiáng)型”要求。

發(fā)表于：2021/6/2

垃圾信息入侵iPhone相冊背后：單條價格6分錢，日發(fā)80萬條

“垃圾信息正以無孔不入的方式入侵我的iPhone。”如果不是要給朋友發(fā)幾張照片，家住北京的于女士并未注意到自己的iPhone相冊里，竟多了5條“共享相簿”請求。“全是給某平臺點贊、漲粉的垃圾信息，半個月就收到了5條，他們怎么進(jìn)來的？”于女士有些不解。

發(fā)表于：2021/6/2

富士通SaaS攻擊事件使得日本政府焦頭爛額

威脅攻擊者通過入侵富士通的軟件即服務(wù)（SaaS）平臺進(jìn)入到了其系統(tǒng)內(nèi)，盜取了幾個日本官方政府機(jī)構(gòu)的文件。

發(fā)表于：2021/6/2

網(wǎng)絡(luò)安全攻防：APT防御手段

APT攻擊的專業(yè)性強(qiáng)、復(fù)雜度高，因此對其防范相對困難。攻擊者在暗處通過社會工程學(xué)等手段收集大量信息，而被攻擊者毫不知情，這樣的信息不對稱也造成了APT攻擊的防御難點。

發(fā)表于：2021/6/2

網(wǎng)絡(luò)安全攻防：威脅情報

網(wǎng)絡(luò)空間的安全對抗日趨激烈，傳統(tǒng)的安全技術(shù)不能全面滿足安全防護(hù)的需要。當(dāng)前，安全業(yè)界普遍認(rèn)同的一個理念是：僅僅防御是不夠的，更需要持續(xù)地檢測與響應(yīng)。然而要做到持續(xù)有效的檢測與快速的響應(yīng)，安全漏洞、安全情報必不可少。

發(fā)表于：2021/6/2

DDoS攻擊愈加強(qiáng)烈成本低、手段多、回報高

勒索軟件占據(jù)網(wǎng)絡(luò)犯罪生態(tài)中心舞臺位置，僅去年就造成10億+美元的全球損失，為網(wǎng)絡(luò)罪犯賺取幾億美元的利潤。同時，傳統(tǒng)上被用來勒索企業(yè)的分布式拒絕服務(wù)（DDoS）攻擊亦卷土重來。勒索軟件組織甚至使用DDoS攻擊增加受害者支付贖金的壓力。

發(fā)表于：2021/6/2

美國太空組織加強(qiáng)合作以提升網(wǎng)絡(luò)安全

華盛頓消息：美國兩個著名的航空航天工業(yè)集團(tuán)正在網(wǎng)絡(luò)信息共享、感知、教育和宣傳方面進(jìn)行合作，以改善太空運(yùn)行的網(wǎng)絡(luò)安全性。

發(fā)表于：2021/6/2

網(wǎng)絡(luò)安全攻防：數(shù)據(jù)防泄露

數(shù)據(jù)泄露防護(hù)（DLP，Data Leakage（Loss）Prevention），是指對數(shù)據(jù)的保護(hù)，不同于以往對數(shù)據(jù)的管理形式，對數(shù)據(jù)全加密或全授權(quán)訪問，數(shù)據(jù)泄露防護(hù)要求根據(jù)不同數(shù)據(jù)類型提出不同的管理方案，除了對不同結(jié)構(gòu)的數(shù)據(jù)不同管理，對不同內(nèi)容、不同重要性數(shù)據(jù)也要區(qū)別對待。

發(fā)表于：2021/6/2

網(wǎng)絡(luò)安全主管的安全“衛(wèi)生狀況”糟糕

調(diào)查顯示，網(wǎng)絡(luò)安全團(tuán)隊主管們的個人“安全衛(wèi)生狀況”普遍很糟糕。

發(fā)表于：2021/6/2

微軟稱，俄羅斯黑客再次發(fā)動了大規(guī)模網(wǎng)絡(luò)攻擊

外媒報道，美國總統(tǒng)拜登將于6月16日與俄羅斯總統(tǒng)普京在日內(nèi)瓦會面，然而在距離此次會面不到三周的時候，微軟發(fā)出警告稱，被認(rèn)為是去年 SolarWinds 攻擊事件幕后黑手的俄羅斯黑客再次發(fā)動了一起重大網(wǎng)絡(luò)攻擊。

發(fā)表于：2021/6/2

近八成軟件存開源漏洞供應(yīng)鏈需全生命周期安全防護(hù)

2020年12月13日，全球最著名的網(wǎng)管軟件供應(yīng)商SolarWinds遭遇高度復(fù)雜的供應(yīng)鏈攻擊，包括美國關(guān)鍵基礎(chǔ)設(shè)施、軍隊、政府在內(nèi)的18000+企業(yè)客戶，可任由攻擊者完全操控，這件事再度敲響了軟件供應(yīng)鏈安全的警鐘。 “‘企業(yè)自主開發(fā)代碼缺陷密度達(dá)10.13個/千行’、‘開源項目源代碼缺陷密度達(dá)14.22個/千行’、‘存在開源軟件漏洞的項目占比達(dá)77.5%’……這一個個數(shù)據(jù)的背后，無不透露出軟件供應(yīng)鏈存在著巨大的安全隱患。”

發(fā)表于：2021/6/2

2021年5月份值得關(guān)注的35筆網(wǎng)絡(luò)安全并購案

　　2021年5月，美國網(wǎng)絡(luò)安全市場的并購熱度持續(xù)上升，發(fā)生了36例（4月份為31例）網(wǎng)絡(luò)安全并購，涉及Imperva、埃森哲、思科、HelpSystems、Splunk、Twilio和Zscaler等公司，熱點領(lǐng)域包括：身份驗證、SASE、威脅情報、漏洞管理、主動防御/欺騙技術(shù)、云安全、移動安全等，值得注意的是本月收購案中包含一例量子加密技術(shù)收購。

發(fā)表于：2021/6/2

預(yù)告 | 關(guān)注成都電博會，看蓉城如何打造網(wǎng)絡(luò)信息安全高地

網(wǎng)絡(luò)安全行業(yè)屬于國家鼓勵發(fā)展的高技術(shù)產(chǎn)業(yè)和戰(zhàn)略性新興產(chǎn)業(yè)，受到國家政策的大力支持。近年來，國家有關(guān)部門相繼頒布了《網(wǎng)絡(luò)安全法》、《網(wǎng)絡(luò)安全等級保護(hù)條例（征求意見稿）》、《公共互聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅監(jiān)測與處置辦法》等一系列法律法規(guī)和鼓勵行業(yè)發(fā)展的產(chǎn)業(yè)政策，為網(wǎng)絡(luò)安全產(chǎn)業(yè)的發(fā)展?fàn)I造了良好的政策環(huán)境。我國的網(wǎng)絡(luò)安全工作提高到國家戰(zhàn)略高度，有力促進(jìn)了網(wǎng)絡(luò)安全產(chǎn)業(yè)全面快速發(fā)展，促使我國網(wǎng)絡(luò)安全市場空間日益擴(kuò)大。隨著數(shù)字經(jīng)濟(jì)的蓬勃興起，2020年中國網(wǎng)絡(luò)安全市場規(guī)模已達(dá)752億元。

發(fā)表于：2021/6/2

理論 | 以自主創(chuàng)新推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)的科學(xué)指南

黨的十八大以來，以習(xí)近平同志為核心的黨中央高度重視網(wǎng)信事業(yè)發(fā)展，準(zhǔn)確把握發(fā)展大勢，站在歷史和全局的高度，圍繞網(wǎng)絡(luò)安全和信息化領(lǐng)域重大問題，周密部署、科學(xué)決策，提出一系列新思想新觀點新論斷，不斷推進(jìn)理論創(chuàng)新與實踐創(chuàng)新，堅定不移地走出一條中國特色治網(wǎng)之道，形成了網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想?！读?xí)近平關(guān)于網(wǎng)絡(luò)強(qiáng)國論述摘編》一書收錄了習(xí)近平總書記關(guān)于自主創(chuàng)新推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)的重要論述，系統(tǒng)深入地闡釋了網(wǎng)絡(luò)強(qiáng)國戰(zhàn)略思想的豐富內(nèi)涵，科學(xué)地回答了為什么建設(shè)網(wǎng)絡(luò)強(qiáng)國、建設(shè)什么樣的網(wǎng)絡(luò)強(qiáng)國、怎樣建設(shè)網(wǎng)絡(luò)強(qiáng)國的時代課題，為新時代把握信息革命重大歷史機(jī)遇、做大做強(qiáng)網(wǎng)信事業(yè)、加快推進(jìn)網(wǎng)絡(luò)強(qiáng)國建設(shè)提供了根本遵循和科學(xué)指南，是指導(dǎo)新時代網(wǎng)絡(luò)安全與信息化發(fā)展的綱領(lǐng)性文獻(xiàn)。

發(fā)表于：2021/6/2

論壇·原創(chuàng) | 堅持貫徹落實正確的網(wǎng)絡(luò)安全觀筑牢新發(fā)展階段國家網(wǎng)絡(luò)安全屏障

習(xí)近平總書記在 2016 年 4 月 19 日網(wǎng)絡(luò)安全和信息化工作座談會上發(fā)表講話（以下簡稱“4· 19”講話），提出要樹立正確的網(wǎng)絡(luò)安全觀。此后，習(xí)總書記站在黨和國家事業(yè)發(fā)展全局的高度，準(zhǔn)確把握信息化發(fā)展大勢，科學(xué)分析新形勢下網(wǎng)絡(luò)安全呈現(xiàn)的新特點、新趨勢，在多個場合就怎樣看待網(wǎng)絡(luò)安全、如何維護(hù)網(wǎng)絡(luò)安全提出了一系列新思想、新觀念和新論斷，逐步形成了以網(wǎng)絡(luò)主權(quán)觀、國家觀、發(fā)展觀、法治觀、人民觀、國際觀、辯證觀為主要內(nèi)容的網(wǎng)絡(luò)安全觀。相關(guān)論述立意高遠(yuǎn)、思想深邃、內(nèi)涵豐富，為做好新時代網(wǎng)絡(luò)安全工作、推動網(wǎng)絡(luò)強(qiáng)國建設(shè)，提供了重要指引和根本遵循。

發(fā)表于：2021/6/2