信息安全最新文章 九成美國大型醫(yī)療組織Web應(yīng)用存在漏洞 網(wǎng)絡(luò)評估公司Outpost24最新發(fā)布的《2021制藥和醫(yī)療行業(yè)Web應(yīng)用安全報告》顯示，美國90%的大型醫(yī)療運(yùn)營商使用的Web應(yīng)用程序中都存在漏洞，很容易遭到網(wǎng)絡(luò)攻擊 發(fā)表于：11/25/2021 構(gòu)建企業(yè)數(shù)據(jù)資產(chǎn)保護(hù)的安全底座 隨著《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》的正式實(shí)施，數(shù)據(jù)安全已經(jīng)成為企業(yè)數(shù)據(jù)管理和開發(fā)利用過程中最核心的問題之一，其范圍也擴(kuò)大到安全和隱私兩個層面。 發(fā)表于：11/25/2021 為供應(yīng)鏈安全劃紅線，最小可行安全產(chǎn)品清單（MVSP）發(fā)布 近日，包括谷歌、Salesforce、Slack和OKta等在內(nèi)的科技公司聯(lián)合發(fā)布了“最小可行安全產(chǎn)品”（Minimum Viable Secure Product，簡稱MVSP）清單，它是一個中立性的安全基線要求，包含了面向B2B軟件和業(yè)務(wù)流程外包供應(yīng)商的最低安全要求。 發(fā)表于：11/25/2021 專家解讀 | 謝安明：《移動智能終端預(yù)裝應(yīng)用程序分類方法》解讀 隨著信息技術(shù)的快速發(fā)展，移動互聯(lián)網(wǎng)的各種應(yīng)用場景日趨豐富，手機(jī)已經(jīng)在我們工作和生活的各個方面大量使用，成為必需品。 發(fā)表于：11/23/2021 發(fā)布 | 中國信通院發(fā)布《移動互聯(lián)網(wǎng)應(yīng)用程序（APP）個人信息保護(hù)治理白皮書》 當(dāng)前，以移動互聯(lián)網(wǎng)為代表的新一代信息通信技術(shù)快速發(fā)展，不斷催生新業(yè)態(tài)、產(chǎn)生新模式，推動各類應(yīng)用程序（APP）蓬勃發(fā)展，我國APP在架數(shù)量和用戶規(guī)模持續(xù)擴(kuò)大，已經(jīng)成為個人信息保護(hù)的關(guān)鍵領(lǐng)域。 發(fā)表于：11/23/2021 工信部：從四方面深化工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全保護(hù)工作 工信部11月16日上午召開“十四五”信息通信行業(yè)發(fā)展規(guī)劃新聞發(fā)布會，介紹“十四五”信息通信行業(yè)發(fā)展規(guī)劃有關(guān)情況。 發(fā)表于：11/23/2021 專題·供應(yīng)鏈安全 | 對“太陽風(fēng)”網(wǎng)絡(luò)攻擊事件的深度剖析 太陽風(fēng)輕易不爆發(fā)，一爆發(fā)便是“地動山搖”。2020 年底，美國企業(yè)和政府網(wǎng)絡(luò)突遭“太陽風(fēng)暴”攻擊。 發(fā)表于：11/23/2021 葉健：踐行數(shù)字化安全領(lǐng)導(dǎo)者擔(dān)當(dāng)，以三大能力護(hù)航數(shù)字化安全 數(shù)字化轉(zhuǎn)型已成為我國“十四五”期間經(jīng)濟(jì)發(fā)展的重要驅(qū)動力，數(shù)字化轉(zhuǎn)型進(jìn)程的行穩(wěn)致遠(yuǎn)需要強(qiáng)有力的安全保障。 發(fā)表于：11/23/2021 黑客環(huán)伺！12家國家級APT組織緊盯我國 國家級APT（Advanced Persistent Threat，高級持續(xù)性威脅）組織是有國家背景支持的頂尖黑客團(tuán)伙，專注于針對特定目標(biāo)進(jìn)行長期的持續(xù)性網(wǎng)絡(luò)攻擊。 發(fā)表于：11/23/2021 2019-2021：國外20家網(wǎng)絡(luò)安全初創(chuàng)企業(yè)簡介 安全初創(chuàng)企業(yè)往往是試圖解決關(guān)鍵長期問題的創(chuàng)新領(lǐng)頭羊。此處為讀者奉上其中頗具看點(diǎn)的幾家，這幾家安全初創(chuàng)企業(yè)解決的是多云安全、身份管理、零信任等方面的問題。 發(fā)表于：11/23/2021 麻省理工學(xué)院研究發(fā)現(xiàn)，Deepfake作為宣傳工具的效果并不明顯 自從應(yīng)用AI的深度偽造技術(shù)出現(xiàn)以來，人們普遍擔(dān)心這項(xiàng)技術(shù)將被用來作為信息戰(zhàn)或混合戰(zhàn)爭的工具。 發(fā)表于：11/23/2021 工業(yè)網(wǎng)絡(luò)靶場構(gòu)建之關(guān)鍵技術(shù) 數(shù)字化轉(zhuǎn)型發(fā)展背景下，IT/CT/OT新技術(shù)浪潮加速，系統(tǒng)連接性復(fù)雜性激增，復(fù)合風(fēng)險因素增多，網(wǎng)絡(luò)攻擊成本降低，網(wǎng)絡(luò)安全形勢空前復(fù)雜，工業(yè)網(wǎng)絡(luò)已成為網(wǎng)絡(luò)空間攻防對抗的主戰(zhàn)場。 發(fā)表于：11/23/2021 不應(yīng)忽視的網(wǎng)絡(luò)戰(zhàn)全球玩家 研究顯示，白俄羅斯、印度和哥倫比亞等國家對一些重大網(wǎng)絡(luò)攻擊有牽連。在過去的一年里，供應(yīng)鏈攻擊和勒索軟件攻擊占據(jù)了新聞頭條，美國及其西方盟友因SolarWinds間諜軟件滲透、colonial油氣管道遭勒索、微軟Exchange黑客攻擊等重大網(wǎng)絡(luò)安全事件的影響，但凡網(wǎng)絡(luò)攻擊就會將矛頭指向俄羅斯、伊朗、朝鮮等國，并促使各民族國家對網(wǎng)絡(luò)安全做出回應(yīng)。 發(fā)表于：11/23/2021 美英舉行網(wǎng)絡(luò)空間總部級領(lǐng)導(dǎo)層合作論壇 美國和英國軍隊(duì)于2021年11月9日舉行兩年來第一次現(xiàn)場總部級論壇，討論美英兩國聯(lián)合網(wǎng)絡(luò)空間活動和能力，此次論壇稱之為：網(wǎng)絡(luò)管理審查（Cyber Management Review）。 發(fā)表于：11/23/2021 五角樓要求美四大云巨頭競標(biāo)聯(lián)合作戰(zhàn)云合同 美國國防部周五要求亞馬遜網(wǎng)絡(luò)服務(wù)、微軟、谷歌和甲骨文投標(biāo)一份價值數(shù)十億美元的新云合同。在五角大樓取消了其有爭議的、價值100億美元的聯(lián)合企業(yè)國防基建計劃（JEDI）云合同的計劃后幾個月，該合同原定交給微軟。 發(fā)表于：11/23/2021 ?…109110111112113114115116117118…?
