信息安全最新文章 LockBit2.0勒索軟件在全球擴散 根據(jù)趨勢科技近期發(fā)布的安全報告，勒索軟件團伙在今年7月和8月的攻擊中使用了LockBit 2.0版本，該版本具有增強的加密方法。 發(fā)表于：8/21/2021 關(guān)鍵信息基礎(chǔ)設施安全保護聯(lián)盟（籌）在京成立 2021年8月18日，為更好地支撐關(guān)鍵信息基礎(chǔ)設施安全保護要求落地實施，由公安部第一研究所、公安部第三研究所、中國信息安全測評中心、國家工業(yè)信息安全發(fā)展研究中心、中國科學院軟件研究所、中國科學院地理科學與資源研究所、路云天網(wǎng)絡安全研究院單位共同發(fā)起成立的關(guān)鍵信息基礎(chǔ)設施安全保護聯(lián)盟（籌）成立大會在京舉辦。 發(fā)表于：8/21/2021 企業(yè)應對高級威脅攻擊的六項原則 目前，高級威脅已成為企業(yè)網(wǎng)絡安全的新常態(tài)，定向攻擊總是能輕而易舉地繞過傳統(tǒng)防護系統(tǒng)的檢查機制，泛在化攻擊使所有的企業(yè)都面臨著更加持續(xù)的安全風險挑戰(zhàn)。 發(fā)表于：8/21/2021 網(wǎng)絡釣魚讓大型企業(yè)年均損失1500萬美元 某安全供應商委托Ponemon Institute對近600名IT和IT安全從業(yè)人員進行了調(diào)查，編制了最新的網(wǎng)絡釣魚研究報告。 發(fā)表于：8/21/2021 實現(xiàn)多云環(huán)境下的IT資產(chǎn)集中管控 網(wǎng)絡安全問題是企業(yè)信息化建設過程中非常重要的一環(huán)，近年來安全事故的頻發(fā)，越來越多的企業(yè)意識到網(wǎng)絡安全對于企業(yè)的重要性。伴隨著企業(yè)IT進入深度異構(gòu)化和分布式的發(fā)展階段，更多的企業(yè)出于兼顧資源彈性伸縮，以及核心業(yè)務應用安全管控與法規(guī)遵從的需要，選擇采納混合IT架構(gòu)。混合IT基礎(chǔ)設施由此成為企業(yè)IT的新常態(tài)。 發(fā)表于：8/21/2021 《中華人民共和國個人信息保護法》審議通過 據(jù)新華社最新消息，今天上午，十三屆全國人大常委會第三十次會議表決通過《中華人民共和國個人信息保護法》，將于2021年11月1日起實施。 發(fā)表于：8/21/2021 《關(guān)鍵信息基礎(chǔ)設施安全保護條例》有何重大意義？ 近日，《關(guān)鍵信息基礎(chǔ)設施安全保護條例》（以下簡稱《條例》）公布，自2021年9月1日起施行。這是我國首部專門針對關(guān)鍵信息基礎(chǔ)設施安全保護工作的行政法規(guī)，為開展關(guān)鍵信息基礎(chǔ)設施安全保護工作提供了基本遵循，對維護國家安全、保障經(jīng)濟社會健康發(fā)展、維護公共利益和公民合法權(quán)益具有重大意義。 發(fā)表于：8/20/2021 日本最大財險公司遭勒索軟件攻擊：保險行業(yè)已成為主要攻擊目標 日本國內(nèi)收入最高的的財險集團東京海上披露稱，新加坡分公司遭到了勒索軟件襲擊 發(fā)表于：8/19/2021 重磅！國務院發(fā)布《關(guān)鍵信息基礎(chǔ)設施安全保護條例》 (附全文) 《關(guān)鍵信息基礎(chǔ)設施安全保護條例》已經(jīng)2021年4月27日國務院第133次常務會議通過，現(xiàn)予公布，自2021年9月1日起施行。 發(fā)表于：8/18/2021 調(diào)查：零信任或?qū)⒊蔀橹髁靼踩桨?/a> 近日，一項調(diào)查數(shù)據(jù)顯示，零信任作為供應商推動的無邊界安全策略，已經(jīng)在企業(yè)中逐漸流行起來。 發(fā)表于：8/17/2021 如何實現(xiàn)安全合規(guī)下的高可用數(shù)據(jù)綜合治理？ 隨著互聯(lián)網(wǎng)、云計算等新興技術(shù)被廣泛使用，數(shù)據(jù)呈爆炸式增長，存放于二級存儲中的非生產(chǎn)數(shù)據(jù)逐年累積占比高達80%，且涉及大量隱私信息，從數(shù)據(jù)使用與安全管理上暴露出存儲資源浪費、硬件成本上升、數(shù)據(jù)交付效率低下的問題，直接威脅著各市場主體在數(shù)據(jù)使用方面的安全性。 發(fā)表于：8/17/2021 可竊聽視頻會議的螢火蟲攻擊 肆虐全球的新型冠狀病毒讓遠程辦公和視頻會議成了常態(tài)，同時也放大了企業(yè)的被攻擊面，其中包括一些新穎的、鮮為人知的攻擊方法。 發(fā)表于：8/17/2021 機器人攻擊威脅日益嚴峻 Netacea的新報告指出，僵尸機器人攻擊（bot攻擊）平均花費了企業(yè)3.6%的收入。一般來說，企業(yè)需要三個月的時間才能確定是否發(fā)生了機器人攻擊。未能檢測和阻止攻擊的部分原因是bot社區(qū)缺乏統(tǒng)一的方法和共享語言、以及對bot攻擊背后的方法和動機缺乏了解。 發(fā)表于：8/17/2021 CyberMDX發(fā)布醫(yī)療行業(yè)安全支出報告 日前，網(wǎng)絡安全公司CyberMDX和飛利浦發(fā)布了一份新報告，內(nèi)容涵蓋了大中型醫(yī)院在網(wǎng)絡安全領(lǐng)域的支出和發(fā)展趨勢。報告對130名IT醫(yī)療行業(yè)決策者進行了調(diào)查，以了解他們?nèi)绾喂芾懋斀翊蠖鄶?shù)醫(yī)院中使用的數(shù)千種醫(yī)療設備。 發(fā)表于：8/17/2021 AI網(wǎng)絡釣魚攻擊即將成為現(xiàn)實 近日，來自新加坡的研究人員開展了一項實驗，他們成功利用人工智能和相關(guān)API來制作令人信服的魚叉式網(wǎng)絡釣魚電子郵件，而無需人工干預，該實驗可驗證攻擊者未來可能采取的攻擊策略。 發(fā)表于：8/17/2021 ?…216217218219220221222223224225…?
