信息安全最新文章 紐約州發(fā)布《網(wǎng)絡(luò)保險風(fēng)險框架》，以提升網(wǎng)絡(luò)黑天鵝應(yīng)對能力 網(wǎng)絡(luò)保險在管理和降低網(wǎng)絡(luò)風(fēng)險方面發(fā)揮著關(guān)鍵作用，但目前大部分保險公司在制定網(wǎng)絡(luò)保險過程中風(fēng)險意識不強，可能對保險業(yè)形成巨大的風(fēng)險敞口。為此，美國紐約州金融服務(wù)部發(fā)布《網(wǎng)絡(luò)保險風(fēng)險框架》，面向所有財產(chǎn)和意外保險公司提供指引。 發(fā)表于：2/25/2021 2020年針對大學(xué)的勒索軟件攻擊翻倍 根據(jù)BlueVoyant最新發(fā)布的《高等教育網(wǎng)絡(luò)安全報告》，由于新冠疫情迫使高等教育進行大規(guī)模變革，2020年全球針對大學(xué)的勒索軟件攻擊同比增長了一倍。 發(fā)表于：2/25/2021 2026年全球零信任市場規(guī)模將達到516億美元 根據(jù)MarketsandMarkets的數(shù)據(jù)，全球零信任安全市場規(guī)模預(yù)計將從2020年的196億美元增長到2026年的516億美元，從2020年到2026年的復(fù)合年增長率（CAGR）為17.4％。 發(fā)表于：2/24/2021 強制性國家標準《網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求》發(fā)布 2月20日，國家市場監(jiān)督管理總局（國家標準化管理委員會）發(fā)布2021年第1號公告，批準了7項強制性國家標準和1項強制性國家標準修改單，其中包含1項通信領(lǐng)域的強制性國家標準：GB 40050-2021《網(wǎng)絡(luò)關(guān)鍵設(shè)備安全通用要求》。 發(fā)表于：2/24/2021 軟件廠商未及時通報客戶產(chǎn)品漏洞，全球百余家機構(gòu)被黑 與SolarWinds事件類似，Accleion入侵同樣給供應(yīng)鏈漏洞敲響警鐘。 發(fā)表于：2/24/2021 安全漏洞哪家最多？甲骨文、微軟、谷歌與IBM位列前四 國外IT媒體Tech Monitor對近20年的123413個軟件漏洞（CVE）進行了分析，發(fā)現(xiàn)漏洞的數(shù)量正在激增——IT負責(zé)人正面臨嚴峻挑戰(zhàn)：網(wǎng)絡(luò)犯罪團伙日益職業(yè)化，擁有豐富的資源，能夠?qū)ρa丁進行逆向工程處理，可在較短時間內(nèi)對漏洞進行利用。 發(fā)表于：2/24/2021 零信任沒有速成解決方案 時至今日，關(guān)于“零信任”概念仍然存在種種定義層面的誤解與爭議。零信任不是一種產(chǎn)品或者平臺，而是一種強調(diào)“永不信任、始終驗證”以及“誰違規(guī)、誰擔(dān)責(zé)”原則的安全框架。 發(fā)表于：2/23/2021 SolarWinds供應(yīng)鏈攻擊事件對工業(yè)OT/ICS網(wǎng)絡(luò)攻擊預(yù)防的啟示 020年12月曝光的SolarWinds供應(yīng)鏈攻擊事件成了網(wǎng)絡(luò)安全行業(yè)的頭號新聞，這一事件某種程度上將改變IT、OT和ICS網(wǎng)絡(luò)安全團隊的認知和實踐。新冠疫情全球流行及原油市場崩潰在2020年造成了相當(dāng)大的干擾，并改變了IT和網(wǎng)絡(luò)安全團隊的短期工作重點。但是，在進入新年之際，網(wǎng)絡(luò)安全團隊的關(guān)注重點將重新回到基礎(chǔ)的網(wǎng)絡(luò)安全問題上，并且自2021年開始將關(guān)注針對OT/ICS的網(wǎng)絡(luò)攻擊防御。 發(fā)表于：2/23/2021 審視數(shù)據(jù)安全在國家層面的重要意義 數(shù)據(jù)安全是指通過采取必要措施，保障數(shù)據(jù)得到有效保護和合法利用，并使數(shù)據(jù)持續(xù)處于安全狀態(tài)的能力。與網(wǎng)絡(luò)安全不同，數(shù)據(jù)安全的核心在于保障數(shù)據(jù)的安全與合法有序流動。當(dāng)前，數(shù)據(jù)作為新型生產(chǎn)要素，正深刻影響著國家經(jīng)濟社會的發(fā)展。數(shù)據(jù)安全保障能力是國家競爭力的直接體現(xiàn)，數(shù)據(jù)安全是國家安全的重要方面，也是促進數(shù)字經(jīng)濟健康發(fā)展、提升國家治理能力的重要議題。 發(fā)表于：2/23/2021 倪光南：促進“十四五”規(guī)劃實施 把科技自立自強作為國家發(fā)展的戰(zhàn)略支撐 倪光南：促進“十四五”規(guī)劃實施 把科技自立自強作為國家發(fā)展的戰(zhàn)略支撐 發(fā)表于：2/23/2021 黑客利用網(wǎng)絡(luò)安全公司設(shè)備漏洞入侵上百家企業(yè) 近日，F(xiàn)ireEye旗下網(wǎng)絡(luò)安全公司Mandiant發(fā)現(xiàn)網(wǎng)絡(luò)安全公司Accellion遭到黑客攻擊，實施攻擊的黑客組織還利用多個零日漏洞和Web Shell結(jié)合，通過Accellion的文件傳輸設(shè)備（FTA）入侵了上百個Accellion的企業(yè)客戶，并竊取了敏感文件。 發(fā)表于：2/23/2021 誤報接近半數(shù)，自動化才是安全團隊的“安眠藥” 面對將近五成的誤報率，安全分析師正處在焦慮和失眠的煎熬中，只有自動化才是“安眠藥”。 發(fā)表于：2/23/2021 Xilinx 將亮相 2021 世界移動通信大會（MWC）上海展，亮點搶鮮看 2021 年世界移動通信大會（ MWC ）上海展將于 2 月 23 日至 25日登陸上海新國際博覽中心。賽靈思公司作為自適應(yīng)計算的全球領(lǐng)先企業(yè)，將攜最前沿的觀點、技術(shù)、核心產(chǎn)品、解決方案與全球最佳實踐“盛裝亮相” MWC 上海，與參會嘉賓共同探討5G的創(chuàng)新應(yīng)用，以及如何通過打造靈活應(yīng)變的5G架構(gòu)，加速5G發(fā)展。 發(fā)表于：2/10/2021 2020年工控系統(tǒng)漏洞數(shù)量暴增 根據(jù)Claroty最新發(fā)布的報告，2020年下半年披露的ICS漏洞同比增加了25％，比2020年上半年增加了33％。71％的已披露工業(yè)控制系統(tǒng)（ICS）漏洞可通過網(wǎng)絡(luò)攻擊媒介遠程利用。 發(fā)表于：2/8/2021 爭奪網(wǎng)絡(luò)安全的“制空權(quán)”：內(nèi)存安全 近日，安全牛邀請了安芯網(wǎng)盾的創(chuàng)始人兼CTO姚紀衛(wèi)先生，就內(nèi)存安全防護技術(shù)與未來發(fā)展方面，進行了深度的探討。 發(fā)表于：2/8/2021 ?…300301302303304305306307308309…?
