信息安全最新文章 個保法系列 | 網絡平臺隱私政策在《個人信息保護法》實施之際修訂情況分析 隨著《個人信息保護法》于2021年11月1日的正式生效,各大平臺近期均修改了自己的隱私政策。 發表于:11/7/2021 網絡安全等級保護:一起理解等保重要政策文件之2005年有關文件 上面我們通過《一起看等保重要政策文件27號文》《一起看等保重要政策文件66號文》兩篇公眾號文章,分別介紹了2003年的27號文和2004年的66號文。 發表于:11/7/2021 美國CISA和NSA聯合發布《5G云基礎設施安全指南》 2021年10月28日,美國網絡安全與關鍵基礎設施安全局(CISA)和國家安全局(NSA)聯合發布了《5G云基礎設施安全指南》的第一部分《防止和檢測橫向移動》,提供了減少已獲得云基礎設施初始訪問權限的威脅行為者的橫向移動嘗試的建議。 發表于:11/7/2021 區塊鏈技術在網絡信任中的應用 隨著網絡應用的蓬勃發展,網絡信任問題日益突出,網絡信任體系的建立迫在眉睫。通過分析網絡信任體系的現狀和區塊鏈技術的應用情況,指出現有網絡信任體系中存在的問題,提出了利用區塊鏈安全可信、分布共享、去中心化等特點解決信任體系有中心認證架構的弊端以及實現網絡實體信用評價,為信任評估和動態授權提供了有力支撐。 發表于:11/7/2021 中央網絡安全和信息化委員會:提高數字安全保護能力 11月5日消息, 近日,中央網絡安全和信息化委員會印發《提升全民數字素養與技能行動綱要》,對提升全民數字素養與技能作出安排部署,提出2035年基本建成數字人才強國,全民數字素養與技能等能力達到更高水平,高端數字人才引領作用凸顯,數字創新創業繁榮活躍,為建成網絡強國、數字中國、智慧社會提供有力支撐。 發表于:11/7/2021 什么是網絡恐怖主義?網絡恐怖襲擊? 網絡空間和恐怖主義將是21世紀的主要國防和安全關切, 國家安全戰略也將持續受到這一戰略現象的驅動。 發表于:11/7/2021 我國航空業已成境外情報機構網絡攻擊的重點目標 近日,國家安全機關公布某航空公司數據被境外間諜情報機關網絡攻擊竊取案,其稱在2020年1月,某航空公司向國家安全機關報告,該公司信息系統出現異常,懷疑遭到網絡攻擊。 發表于:11/7/2021 美國司法部:對勒索團體繼續逮捕、扣押贖金 美國副總檢察長本周表示,美國正在加大力度通過逮捕和扣押贖金來打擊勒索軟件操作和其他網絡犯罪。拜登政府稱勒索軟件既是對國家安全的威脅,也是對經濟的威脅,這導致了以美國為首的幾次反攻。 發表于:11/7/2021 網安產業新聞串燒09期 網安產業新聞 發表于:11/7/2021 報告:Blackmatter惡意軟件走向沒落 由于執法機關的不斷施壓,這家前DarkSide網絡犯罪集團已被關閉,當局可能已經逮捕了一名關鍵團隊成員。 發表于:11/7/2021 釣魚網站使用卡巴斯基的SES令牌進行攻擊 犯罪分子通過偽造卡巴斯基的電子郵件地址進行魚叉式攻擊來竊取Office 365憑證。 發表于:11/7/2021 專家解讀 | 用好“三關一機制” 共筑中小學生沉迷網絡游戲“防火墻” 最新發布的《2020年全國未成年人互聯網使用情況研究報告》顯示,我國未成年網民1.83億人、互聯網普及率94.9%,上網玩游戲的未成年網民比例62.5%,且呈逐年上升趨勢。 發表于:11/7/2021 關注 | 15款違法App涉嫌超范圍采集個人隱私信息 國家計算機病毒應急處理中心近期通過互聯網監測發現15款移動應用存在隱私不合規行為,違反《網絡安全法》相關規定,涉嫌超范圍采集個人隱私信息。 發表于:11/7/2021 發布 | 中央網信委印發《提升全民數字素養與技能行動綱要》 近日,中央網絡安全和信息化委員會印發《提升全民數字素養與技能行動綱要》,對提升全民數字素養與技能作出安排部署。 發表于:11/7/2021 重磅發布 | 《2021年勒索攻擊特征與趨勢研究白皮書》 安全是數字經濟快速發展的基石。網絡攻擊發起方已經從過去個人、單點黑客行為向組織化、系統化、專業化方向快速蔓延,有互聯網的地方就可能存在勒索攻擊,勒索攻擊已經成為未來一段時間網絡安全的主要威脅。 發表于:11/7/2021 ?…131132133134135136137138139140…?