信息安全最新文章 全域數字化運營賦能零售業數字化轉型 【編者按】 2021年，我國網絡安全法律法規密集出臺，監管力度不斷強化。與此同時，國際國內網絡勒索事件、數據安全事件頻發。網絡安全形勢日益嚴峻的局面下，網絡安全行業發展機遇與挑戰并存，未來一年的發展趨勢成為各界關注的重中之重。因此，本刊特組織“2021年網絡安全行業發展回顧與展望”系列采訪，邀請多家企業的資深專家對2021年網絡安全政策進行解讀，對爆發的網絡安全大事件進行回顧，對行業發展的脈絡進行剖析，并對2022年行業發展的趨勢進行展望。 發表于：12/17/2021 2021第四屆信網杯評選活動結果揭曉 隨著數字經濟的快速崛起，特別是數據被納入生產要素和基礎計算能力普遍躍升后，人工智能開始為新一輪科技革命和產業變革賦能，傳統產業從信息化、自動化迅速向智能化、AI化轉變。一個人工智能的時代正在來臨。第四屆“信網杯”聚焦“人工智能與安全”主題，開展優秀科技論文和優秀解決方案征集評選活動，得到學術界和企業界廣泛關注與支持。 發表于：12/17/2021 國家治理現代化視域下我國網絡信息安全問責機制研究 網絡信息安全問責機制建設是國家治理體系和治理能力現代化進程在網絡信息安全治理領域的重要一環。在網絡信息安全已上升為國家戰略的背景下，針對國內外嚴峻復雜的網絡空間環境與形勢，提出構建和發展現代化的網絡信息安全問責機制。通過結構功能分析和歸納分析，以國家治理現代化為視角深入解析機制的運行內核及其現存困境，最后提出優化我國網絡信息安全問責機制的思路和建議。 發表于：12/15/2021 基于ATT&CK框架的域威脅檢測 保障企業域環境中的敏感信息與數據的安全一直是安全研究人員所面臨的挑戰之一。針對這一難題，提出將ATT&CK框架所提供的攻擊行為知識庫與域安全防御結合，對ATT&CK中涉及的域安全相關戰術和技術進行全覆蓋，在模擬環境中分析實時產生的日志數據，監控并捕獲敏感日志事件和連續異常的日志事件。最后，組織安全領域技術人員進行紅藍實戰對抗。對抗結果表明，基于ATT&CK框架能夠有效檢測域攻擊姿勢。 發表于：12/15/2021 涉及隱私侵占類APP識別與分類方法研究 隨著信息基礎建設的發展和移動應用的普及，用戶個人信息在使用過程中被應用開發者大量收集，出現了對個人信息的非法泄露和使用問題，嚴重威脅到了個人信息安全。為了更加高效準確地識別是否存在侵占隱私行為及對應APP類別，提出了一種基于多模態特征的多策略組合的識別算法。首先，該算法采用Word2vec的方法來完成APP相關文本的詞匯層面的特征向量表示，隨后有針對性地將獲得的特征向量輸入CNN網絡進行分類，接著根據文本分類的結果和多種行為特征集合生成應用程序特征向量，最后結合多種不同的基分類器，采用硬投票的方式預測侵占隱私行為。實驗結果表明，經過訓練的模型在驗證集上的分類結果F1值最高可達91%，該方法可以有效地對侵占隱私類APP進行識別及分類，有助于在大數據時代，保障個人信息安全建設。 發表于：12/15/2021 數據時代，瑞數信息5招助力運營商構筑應用數據安全防線 2021年12月10日，網絡安全領域規模大、影響力強的年度重要行業盛會——“2021年（第十一屆）電信和互聯網行業網絡安全年會”在武漢召開。 發表于：12/15/2021 專家齊聚深圳共話數據安全與隱私計算 在大力推進數字經濟建設的背景下，我們究竟該如何平衡隱私安全監管和數據產業發展之間的關系？在這個問題上，隱私計算正被政策界、產業界、投資界寄予厚望。 發表于：12/14/2021 支持FIDO應用的SECORA? ID為線上身份驗證提供更靈活、快速地的解決方案 【2021 年 12 月 09日，德國慕尼黑訊】英飛凌科技股份公司（FSE: IFX/OTCQX: IFNNY）展出了支持FIDO應用、以便于使用的令牌形式對門戶網站的訪問進行安全身份驗證的SECORA? ID解決方案 。基于SECORA? ID的這款領先的安全解決方案，可主動的防止對網絡身份信息進行的惡意篡改和欺詐，為需要進行基于FIDO標準進行身份驗證的應用實施提供便捷。在剛剛結束的2021法國智能卡展上，英飛凌還展示了一站式解決方案中SECORA系列的一眾產品。 發表于：12/13/2021 企業邊界消失后，物聯網安全如何守護？ 疫情爆發以來，分布式辦公成為企業員工辦公的“新常態”。辦公室辦公時處于“零信任”的環境中，所有的聯網設備都是經過認證的；員工遠程辦公時，家庭網絡與企業網絡存在同一個環境中，家庭網絡的IoT設備的存在使得整個物聯網的安全難以保障。 發表于：12/10/2021 派拓網絡調查顯示，家用非商業聯網設備成為企業網絡新風險源 隨著物聯網技術的普及，越來越多的個人和家用設備開始聯網，像智能燈泡、心率監測儀、咖啡機，甚至寵物喂食器都出現在網絡設備的列表里，成為智能家具不可缺少的一部分。 發表于：12/10/2021 用密碼技術護航網絡安全（中國道路中國夢） 今天，密碼技術已經成為保障網絡與信息安全的重要支撐，在確認真偽、鑒別來源中的作用越來越突顯。曾經一段時期，密碼技術應用范圍還很小，國內只有少數單位使用密碼技術。進入新世紀后，特別是近年來，信息化滲透到生產生活各個角落。 發表于：12/10/2021 讓數據安全托起美好數字生活（人民時評） 隨著數字經濟加速發展，數據已成為重要生產要素。加強數據治理、保護數據安全，為數字經濟持續健康發展筑牢安全屏障，這是時代發展的客觀需要。近年來，中國網絡空間的法治化按下了“加速鍵”。 發表于：12/7/2021 跨越“廣義功能安全”壁壘 隨著人工智能、大數據、物聯網技術發展，人機物三元融合的時代已經開啟。基于人機物融合的新一代數字基礎設施建設，推動了數字經濟與智慧社會新發展，促使各種資源集約化、管理智能化、服務泛在化，新經濟格局逐漸形成，新技術、新應用、新業態呈現井噴爆發的新態勢。在數字基礎設施建設蓬勃發展之時，我們必須認真審視潛在風險和安全挑戰，特別是人機物深度融合中出現的“廣義功能安全”問題。 發表于：12/5/2021 “刷臉支付”會被破解？拿了馬云照片掃一掃，屏幕卻顯示不是本人 互聯網時代下，讓我們感受到了非常便利的一方面，同時也讓我們感受到了互聯網的便利，不管是生活還是工作，現在的我們都在互聯網上完成。 發表于：12/5/2021 重罰1.4億！非法收集人臉照片，這家美國公司面臨大罰單！人臉識別技術是惡是善？ 在人臉識別技術加速推廣的同時，各國監管機構也開始對這一爭議性技術提高警惕。據外媒報道，一家主要服務于執法機構的人臉識別公司，在英國正面臨可能高達1700萬英鎊（人民幣約1.44億元）的罰款。 發表于：12/5/2021 ?…99100101102103104105106107108…?
