信息安全最新文章 綠盟科技發(fā)布白皮書：理清企業(yè)供應鏈依賴關(guān)系，是確保軟件供應鏈安全的關(guān)鍵 7月18日， 由綠盟科技承辦的“2022中國網(wǎng)絡空間新型技術(shù)安全創(chuàng)新論壇-云安全分論壇”在深圳召開。會上，綠盟科技發(fā)布《軟件供應鏈安全技術(shù)白皮書》（以下簡稱“白皮書”），對推動國內(nèi)軟件供應鏈生態(tài)建設具有重要意義。 發(fā)表于：7/19/2022 驚聞！AMD 450GB數(shù)據(jù)被盜？ RansomHouse 團伙聲稱在2021年入侵了芯片制造商巨頭 AMD 并從該公司竊取了 450 GB 的數(shù)據(jù)，并威脅說如果該公司不支付贖金，就會泄露或出售這些數(shù)據(jù)。 發(fā)表于：7/12/2022 大數(shù)據(jù)技術(shù)中的隱私保護法律問題 大數(shù)據(jù)技術(shù)廣泛應用的同時也帶來了諸多問題，對用戶隱私和數(shù)據(jù)安全造成了嚴重侵害。由于大數(shù)據(jù)發(fā)展速度快和法律屬性界定復雜等原因，現(xiàn)行法律法規(guī)存在一定的滯后，對此類問題適用性不佳，需要隨著大數(shù)據(jù)技術(shù)的發(fā)展進行及時的改進，從而適應日新月異的網(wǎng)絡環(huán)境。 發(fā)表于：7/5/2022 保留格式加密的雙擾工作模式 在通常的分組密碼ECB或CBC工作模式下，當數(shù)據(jù)分組的分組長度較小時，可能會因為密文組重復導致明文信息泄露。為此，給出了一種適用于保留格式加密算法的創(chuàng)新工作模式。以加密初始向量為起點，用一種密鑰參與運算的非線性遞歸方法產(chǎn)生不可預測序列，并以加擾形式將該序列作用到分組迭代變換的輸入和輸出數(shù)據(jù)組中。即明文組變換到密文組的過程由明文加擾、分組加密和密文加擾三步構(gòu)成。這樣的工作模式將使得攻擊者難以獲得和積累明密對，以及實施已知明文攻擊。這將在一定程度上消除某些密碼算法因為明文組空間較小而存在的安全缺陷。因此，該工作模式適用于某些保留格式加密算法或分組較小的輕量級分組算法。 發(fā)表于：7/5/2022 Gartner發(fā)布2022-2023年八大網(wǎng)絡安全趨勢預測 Gartner今日公布的網(wǎng)絡安全重要趨勢預測顯示：高管績效評估將越來越多地與網(wǎng)絡風險管理能力掛鉤；未來三年內(nèi)，全球近三分之一的國家將通過立法對勒索軟件應對措施進行規(guī)范；安全平臺整合將保障企業(yè)機構(gòu)即便在惡劣環(huán)境中也能快速發(fā)展。 發(fā)表于：7/2/2022 數(shù)字化時代，如何破解生產(chǎn)型企業(yè)的網(wǎng)絡安全難題？ 疫情給制造業(yè)帶來的巨大損失，讓我們意識到生產(chǎn)制造型企業(yè)急需變革迎接挑戰(zhàn)?！爸袊圃?025”提出需推進信息化和工業(yè)化深度融合，促進工業(yè)物聯(lián)網(wǎng)、云計算、大數(shù)據(jù)在企業(yè)生產(chǎn)制造流程中的應用，加強智能制造工業(yè)控制系統(tǒng)網(wǎng)絡安全保障能力建設。智能制造，智慧工廠成為傳統(tǒng)制造業(yè)未來發(fā)展的趨勢。 發(fā)表于：6/29/2022 發(fā)布 | 國家網(wǎng)信辦發(fā)布《互聯(lián)網(wǎng)用戶賬號信息管理規(guī)定》（附全文） 6月27日，國家互聯(lián)網(wǎng)信息辦公室發(fā)布《互聯(lián)網(wǎng)用戶賬號信息管理規(guī)定》（以下簡稱《規(guī)定》），自2022年8月1日起施行。國家互聯(lián)網(wǎng)信息辦公室有關(guān)負責人表示，出臺《規(guī)定》，旨在加強對互聯(lián)網(wǎng)用戶賬號信息的管理，弘揚社會主義核心價值觀，維護國家安全和社會公共利益，保護公民、法人和其他組織的合法權(quán)益，促進互聯(lián)網(wǎng)信息服務健康發(fā)展。 發(fā)表于：6/28/2022 Palo Alto Networks（派拓網(wǎng)絡）新增帶外WAAS，云原生安全再升級 2022年6月27日，北京——在過去兩年里，企業(yè)對云環(huán)境的使用擴大了25%以上。與此同時，它們也面臨著云遷移過程中產(chǎn)生的復雜技術(shù)問題，包括在應用程序開發(fā)的全生命周期保護其安全。 發(fā)表于：6/27/2022 工業(yè)4.0時代企業(yè)如何制定完善的安全戰(zhàn)略 在工業(yè)4.0時代,核心制造思想是以可再生為重點目標，企業(yè)需要將能源回收和再釋放，因此建立一套能夠高度自治并管理整個生產(chǎn)的制造系統(tǒng)尤為重要。該系統(tǒng)不僅能從一線的機械手上收取眾多數(shù)據(jù)，還能夠精準判斷當下應該進行的操作。同時，它也可以更加合理的對產(chǎn)能進行回收和再釋放。Palo Alto Networks（派拓網(wǎng)絡）中國區(qū)大客戶技術(shù)總監(jiān)張晨發(fā)表了針對工業(yè)4.0時代網(wǎng)絡安全挑戰(zhàn)的獨到見解。 發(fā)表于：6/20/2022 華為全新40kW直流充電模塊發(fā)布，可適配未來車型 2022年6月11日至15日，世界電動車大會在挪威舉辦，據(jù)“華為數(shù)字能源”公眾號消息，在此次大會上，華為數(shù)字能源發(fā)布新一代智能充電40kW直流充電模塊，擁有可靠、低噪、高效三大特征。 發(fā)表于：6/16/2022 派拓網(wǎng)絡最新研究：勒索軟件贖金趨近百萬美元，暴漲71% 2022年6月13日，北京——近日，全球網(wǎng)絡安全領(lǐng)導企業(yè) Palo Alto Networks（納斯達克代碼：PANW）（派拓網(wǎng)絡）的威脅情報團隊Unit 42公布最新研究結(jié)果：今年前五個月，Unit 42事件響應者處理的案例中，勒索軟件支付金額平均增至92.5162萬美元，趨近史無前例的100萬美元大關(guān)，較去年暴增71%。這還不包括受害者需要負擔的額外損失，例如：修復費用、停工損失、名譽損害等。 發(fā)表于：6/13/2022 聚焦替代芯片：關(guān)注“供需”外，勿忘“安全”隱患 隨著芯片短缺持續(xù),替代芯片逐漸成為半導體行業(yè)熱議焦點且愈發(fā)盛行,這使得系統(tǒng)供應商可以繼續(xù)銷售從汽車到制造設備和打印機墨盒的一切產(chǎn)品,而無需等待商品化的部件。但是替換并不總是公平的交換,它們增加了安全風險,這可能需要數(shù)年才能顯現(xiàn)或完全理解。 發(fā)表于：6/7/2022 紫光展銳自研芯片出現(xiàn)嚴重漏洞！將阻止手機上網(wǎng) 6月6日消息，網(wǎng)絡安全研究公司 Check Point Research 最近公布了其對紫光展銳芯片組基帶處理器中發(fā)現(xiàn)的新漏洞。 發(fā)表于：6/7/2022 1.83億未成年網(wǎng)民如何安全“觸網(wǎng)”？ 2022年6月1日是第72個國際兒童節(jié)，也是新版《中華人民共和國未成年人保護法》實施一周年。 發(fā)表于：6/1/2022 工信部網(wǎng)安局：將有序推進2022年電信和互聯(lián)網(wǎng)行業(yè)數(shù)據(jù)安全檢查 5月18日，在2022年世界電信和信息社會日大會“數(shù)據(jù)安全與治理論壇”上，工業(yè)和信息化部網(wǎng)絡安全管理局副局長杜廣達在致辭中表示，電信和互聯(lián)網(wǎng)領(lǐng)域數(shù)據(jù)安全工作取得了良好的開局，但仍處于起步階段，加強行業(yè)數(shù)據(jù)安全管理需要在已有基礎上，有計劃、有重點、分步驟推進工作。 發(fā)表于：5/31/2022 ?…74757677787980818283…?
