123,123

《高級(jí)威脅檢測(cè)與響應(yīng)解決方案》系列訪談——未來智安(XDR SEC)篇

伴隨著對(duì)云計(jì)算的擁抱、新的DevOps流程的普及、物聯(lián)網(wǎng)設(shè)備的蔓延、供應(yīng)鏈的復(fù)雜交織以及更多數(shù)字基建的涌現(xiàn)，新一代網(wǎng)絡(luò)攻擊手段也在持續(xù)演進(jìn)，有效的威脅檢測(cè)與響應(yīng)能力作為重要的攻防手段，是提升實(shí)戰(zhàn)化對(duì)抗能力的關(guān)鍵因素。

發(fā)表于：11/6/2022

《網(wǎng)絡(luò)安全法》擬修改國家網(wǎng)信辦公開征求意見

國家互聯(lián)網(wǎng)信息辦公室發(fā)布關(guān)于修改《中華人民共和國網(wǎng)絡(luò)安全法》的決定（征求意見稿）。一是擬調(diào)整違反網(wǎng)絡(luò)運(yùn)行安全保護(hù)義務(wù)或者導(dǎo)致危害網(wǎng)絡(luò)運(yùn)行安全等后果的行為的行政處罰種類和幅度，二是進(jìn)一步完善關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營者有關(guān)違法行為行政處罰規(guī)定，三是調(diào)整了行政處罰幅度和從業(yè)禁止措施，新增對(duì)法律、行政法規(guī)沒有規(guī)定的有關(guān)違法行為的法律責(zé)任規(guī)定，四是擬將原有關(guān)個(gè)人信息保護(hù)的法律責(zé)任修改為轉(zhuǎn)致性規(guī)定。

發(fā)表于：11/6/2022

數(shù)據(jù)隱私保護(hù)對(duì)于現(xiàn)代數(shù)據(jù)安全建設(shè)至關(guān)重要

?印度尼西亞自2020年以來，關(guān)于個(gè)人數(shù)據(jù)隱私的各類社會(huì)問題層出不窮，包括2020年電商巨頭Tokopedia涉及9100萬用戶的數(shù)據(jù)泄露事件、國家居民社保信息在網(wǎng)上出售的案件、衛(wèi)生部管理的電子申報(bào)軟件eHAC數(shù)據(jù)泄露事件等等。隨著全球互聯(lián)網(wǎng)信息技術(shù)發(fā)展，數(shù)據(jù)隱私保護(hù)成為各國都無法繞開的一個(gè)重要議題。

發(fā)表于：11/6/2022

勒索病毒防不?。俊皠?dòng)態(tài)安全防御”+“關(guān)鍵數(shù)據(jù)備份”兩手抓

近日，國內(nèi)某知名財(cái)務(wù)軟件0day漏洞或被大規(guī)模勒索利用。短短一天時(shí)間，確認(rèn)來自于同個(gè)勒索病毒的攻擊案例已超2000余例，且數(shù)量正呈不斷上升趨勢(shì)。受災(zāi)企業(yè)被要求向攻擊者支付0.2BTC（約合人民幣2.8萬元），雖然贖金與“傳統(tǒng)”的勒索病毒贖金相比金額較低，但是足以影響到受災(zāi)企業(yè)的正常運(yùn)營狀態(tài)。

發(fā)表于：11/6/2022

安芯網(wǎng)盾姜向前：從開拓者到領(lǐng)航者內(nèi)存安全大有可為

“內(nèi)存安全是一項(xiàng)底層安全技術(shù)，它具備更好的信息探測(cè)能力，更好的威脅感知能力，并且具備更好的自身防護(hù)能力?！卑残揪W(wǎng)盾創(chuàng)始人兼CEO姜向前在上個(gè)月舉辦的“內(nèi)存安全技術(shù)研討會(huì)”上發(fā)表《基于內(nèi)存安全創(chuàng)造非對(duì)稱優(yōu)勢(shì)，掌握攻防主動(dòng)權(quán)》的主題演講中，講述了內(nèi)存安全對(duì)安全產(chǎn)業(yè)以及用戶在安全建設(shè)方面的價(jià)值。

發(fā)表于：11/6/2022

國標(biāo)《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求》擬出臺(tái)

全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口的國家標(biāo)準(zhǔn)《信息安全技術(shù) 網(wǎng)絡(luò)數(shù)據(jù)分類分級(jí)要求》現(xiàn)已形成標(biāo)準(zhǔn)征求意見稿。根據(jù)《全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)標(biāo)準(zhǔn)制修訂工作程序》要求，現(xiàn)將該標(biāo)準(zhǔn)征求意見稿面向社會(huì)公開征求意見。標(biāo)準(zhǔn)相關(guān)材料已發(fā)布在信安標(biāo)委網(wǎng)站，截止日期為2022年11月13日。

發(fā)表于：11/6/2022

《網(wǎng)絡(luò)安全法》施行五年將首次修改網(wǎng)絡(luò)運(yùn)營者應(yīng)如何應(yīng)對(duì)？

國家網(wǎng)信辦發(fā)布了關(guān)于公開征求《關(guān)于修改〈中華人民共和國網(wǎng)絡(luò)安全法〉的決定（征求意見稿）》意見的通知，擬對(duì)實(shí)施五年（2017年6月1日起施行）的《網(wǎng)絡(luò)安全法》作出修改。

發(fā)表于：11/6/2022

熠數(shù)信息藍(lán)靖：鮮衣怒馬少年時(shí) 昔日先鋒今執(zhí)旗

z世代，指出生于 1995-2009 年之間的群體。他們出生于經(jīng)濟(jì)騰飛的年代，從小就接觸互聯(lián)網(wǎng)，是數(shù)字時(shí)代的原住民；他們追求獨(dú)立，極富個(gè)性表達(dá)，能夠快速接受新鮮事物。

發(fā)表于：11/6/2022

EASM的落地實(shí)踐從數(shù)據(jù)泄露視角看網(wǎng)絡(luò)安全建設(shè)

世界經(jīng)濟(jì)論壇《2022年全球風(fēng)險(xiǎn)報(bào)告》曾指出，隨著整個(gè)社會(huì)不斷向數(shù)字世界遷移，網(wǎng)絡(luò)安全威脅也在不斷加劇，掌握主動(dòng)權(quán)的攻擊者經(jīng)常給組織帶來數(shù)千萬甚至數(shù)億美元的直接損失，同時(shí)次生災(zāi)害所造成的損失更難以用金錢來衡量。

發(fā)表于：11/6/2022

中國信通院發(fā)布《全球開源生態(tài)研究報(bào)告（2022年）》

由中國信息通信研究院、中國通信標(biāo)準(zhǔn)化協(xié)會(huì)聯(lián)合主辦的第六屆“OSCAR開源產(chǎn)業(yè)大會(huì)”在北京舉行。在主論壇上，中國信通院發(fā)布了《全球開源生態(tài)研究報(bào)告（2022年）》白皮書。白皮書核心觀點(diǎn)包括，開源創(chuàng)新模式全面助力數(shù)字經(jīng)濟(jì)發(fā)展；開源構(gòu)筑軟件生產(chǎn)新范式，增強(qiáng)產(chǎn)業(yè)鏈韌性；開源促進(jìn)企業(yè)降本增效，充分釋放企業(yè)發(fā)展動(dòng)能；全球開源項(xiàng)目連續(xù)兩年增速放緩；全球頭部開源社區(qū)發(fā)展全面，成熟度無明顯短板。

發(fā)表于：11/6/2022

Sophos：零售業(yè)正在成為勒索軟件攻擊的主要目標(biāo)

安全供應(yīng)商Sophos發(fā)布了《2022 年零售業(yè)勒索攻擊態(tài)勢(shì)》，其對(duì) 31 個(gè)國家/地區(qū)的 422 名中型企業(yè)（100-5000 名員工）的零售從業(yè)者進(jìn)行了采訪調(diào)查，得到了相關(guān)數(shù)據(jù)與結(jié)論。

發(fā)表于：11/6/2022

淺析關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)體系建設(shè)

自中央網(wǎng)絡(luò)安全和信息化領(lǐng)導(dǎo)小組第一次會(huì)議上，習(xí)近平總書記指出“要抓緊制定立法規(guī)范，完善互聯(lián)網(wǎng)信息內(nèi)容管理、關(guān)鍵信息基礎(chǔ)設(shè)施保護(hù)等法律法規(guī)”以來；國家陸續(xù)出臺(tái)《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《網(wǎng)絡(luò)安全審查辦法》等，引領(lǐng)我國網(wǎng)絡(luò)空間安全治理邁入依法治網(wǎng)、依法管網(wǎng)、依法護(hù)網(wǎng)、依法用網(wǎng)的法制化時(shí)代。

發(fā)表于：11/6/2022

《軟件供應(yīng)鏈安全解決方案》系列訪談——安全玻璃盒篇

《軟件供應(yīng)鏈安全解決方案》系列訪談邀請(qǐng)到一家長期專注于DevSecOps、軟件供應(yīng)鏈安全領(lǐng)域的老牌企業(yè)——杭州孝道科技有限公司（在業(yè)內(nèi)大家更習(xí)慣于用另外一個(gè)名字去稱呼他們——安全玻璃盒，因此以下內(nèi)容均使用這一名稱進(jìn)行闡述），接下來，我們就一同了解一下他們?cè)谠擃I(lǐng)域的積累和思考。

發(fā)表于：11/6/2022

《2022上半年網(wǎng)絡(luò)安全漏洞態(tài)勢(shì)觀察》報(bào)告發(fā)布超高危漏洞數(shù)量再增長

由中國信息安全測(cè)評(píng)中心牽頭編寫的《2022上半年網(wǎng)絡(luò)安全漏洞態(tài)勢(shì)觀察》報(bào)告（以下簡稱《報(bào)告》）于2022年9月正式發(fā)布。據(jù)了解，該報(bào)告參編單位包括中國信息產(chǎn)業(yè)商會(huì)信息安全產(chǎn)業(yè)分會(huì)、奇安信威脅情報(bào)中心、360漏洞研究院以及北京知道創(chuàng)宇信息技術(shù)股份有限公司。

發(fā)表于：11/6/2022

奇安投資王鵬飛：五載砥礪不停輟選難走的路做難做的事

本期的《創(chuàng)業(yè)者說》迎來了一位重磅嘉賓——奇安（北京）投資管理有限公司總經(jīng)理王鵬飛。相比行業(yè)內(nèi)的多數(shù)創(chuàng)業(yè)者，王鵬飛的履歷可謂含金量十足，他曾擔(dān)任奇安信集團(tuán)高級(jí)副總裁、大唐電信總裁、普天首信集團(tuán)總裁、中國普天集團(tuán)總裁助理等職，擁有深厚的信息行業(yè)從業(yè)經(jīng)驗(yàn)和上市公司高管經(jīng)驗(yàn)，以及豐富的產(chǎn)業(yè)投資經(jīng)驗(yàn)。

發(fā)表于：11/6/2022