網(wǎng)災(zāi)降臨！因遭遇網(wǎng)絡(luò)攻擊，這個(gè)國家政務(wù)網(wǎng)絡(luò)癱瘓超三周

對于這次網(wǎng)絡(luò)攻擊，瓦努阿圖政府一直只字未提。但可以確定，該事件給境內(nèi)32萬居民造成了極大不便。

發(fā)表于：11/30/2022

美國網(wǎng)絡(luò)司令部與DARPA合作，推動將創(chuàng)新網(wǎng)絡(luò)科技成果轉(zhuǎn)化為網(wǎng)絡(luò)戰(zhàn)能力

美國網(wǎng)絡(luò)司令部已于今年10月與國防高級研究項(xiàng)目局（DARPA）簽署合作諒解備忘錄，兩個(gè)機(jī)構(gòu)將建立聚焦需求確立及加速創(chuàng)新網(wǎng)絡(luò)科技成果轉(zhuǎn)化的合作關(guān)系，網(wǎng)絡(luò)司令部未來將深入?yún)⑴c其感興趣的國防高級研究項(xiàng)目局科研項(xiàng)目，并在相關(guān)項(xiàng)目產(chǎn)出成果時(shí)投資支持其轉(zhuǎn)化為美軍網(wǎng)絡(luò)戰(zhàn)能力。這一合作也是美國網(wǎng)絡(luò)司令部在逐漸降低其對美國安局人力資源及網(wǎng)絡(luò)基礎(chǔ)設(shè)施依賴、開始構(gòu)建自主的網(wǎng)絡(luò)戰(zhàn)基礎(chǔ)平臺“聯(lián)合網(wǎng)絡(luò)作戰(zhàn)架構(gòu)”（Joint Cyber Warfighting Architecture，JCWA）的背景下，拓寬其新能力來源渠道、深化其與美國軍方背景科研機(jī)構(gòu)溝通合作的又一重要?jiǎng)幼鳌?/a>

北約舉行年度旗艦網(wǎng)絡(luò)防御演習(xí)“網(wǎng)絡(luò)聯(lián)盟”

北約于11月28日至12月2日舉行年度旗艦集體網(wǎng)絡(luò)防御演習(xí)“網(wǎng)絡(luò)聯(lián)盟”，旨在增強(qiáng)北約、盟國和合作伙伴保衛(wèi)其網(wǎng)絡(luò)和在網(wǎng)絡(luò)空間共同行動的能力。

發(fā)表于：11/30/2022

卡巴斯基2023年高級威脅預(yù)測：郵件服務(wù)器和衛(wèi)星成主要目標(biāo)

去年，Karspersky也做了2022年度的預(yù)測。但自去年的預(yù)測以來，世界發(fā)生了巨大的變化。地緣政治格局仍在持續(xù)不斷的變化，但網(wǎng)絡(luò)攻擊卻與之相反——它仍是一個(gè)持續(xù)的危險(xiǎn)，而且沒有任何消退的現(xiàn)象。無論身處何處，世界各地的人們都應(yīng)該為網(wǎng)絡(luò)安全事件做好準(zhǔn)備。對此，一項(xiàng)有益的工作就是設(shè)法預(yù)見未來網(wǎng)絡(luò)威脅的發(fā)展趨勢以及可能發(fā)生的重大事件。

發(fā)表于：11/30/2022

勒索軟件已沖擊國家安全？英國議會啟動專項(xiàng)調(diào)查

2022年英國國家網(wǎng)絡(luò)戰(zhàn)略將勒索軟件描述為“面臨的最重大網(wǎng)絡(luò)威脅”，現(xiàn)在是否能有效應(yīng)對該威脅呢？

發(fā)表于：11/30/2022

七種常見的電子郵件安全協(xié)議簡析

受新冠疫情影響，全球大部分企業(yè)開啟遠(yuǎn)程辦公模式，企業(yè)對電子郵件的依賴也達(dá)到了前所未有的程度。與此同時(shí)，電子郵件也成為網(wǎng)絡(luò)犯罪分子的主要攻擊目標(biāo)，他們通過各種手段竊取敏感數(shù)據(jù)，并通過一系列復(fù)雜攻擊手段傳播危險(xiǎn)的惡意軟件。

發(fā)表于：11/30/2022

警惕6種或?qū)⒂萦业幕ヂ?lián)網(wǎng)安全威脅

如今的互聯(lián)網(wǎng)不僅是我們?nèi)粘Ｉ畹囊徊糠?，也是各類組織機(jī)構(gòu)數(shù)字化轉(zhuǎn)型的重要載體，有越來越多的業(yè)務(wù)應(yīng)用系統(tǒng)被部署到互聯(lián)網(wǎng)平臺上。這也吸引了網(wǎng)絡(luò)犯罪團(tuán)伙的強(qiáng)烈關(guān)注。在此背景下，》任何細(xì)小的錯(cuò)誤都可能導(dǎo)致組織的重要數(shù)據(jù)資料和文件被竊取，以移動互聯(lián)網(wǎng)漏洞利用攻擊為代表的新型互聯(lián)網(wǎng)應(yīng)用安全威脅開始顯現(xiàn)。我們應(yīng)密切關(guān)注了解互聯(lián)網(wǎng)技術(shù)應(yīng)用發(fā)展動態(tài)，并為可能出現(xiàn)的風(fēng)險(xiǎn)做好準(zhǔn)備。

發(fā)表于：11/30/2022

《ISACA隱私報(bào)告》：當(dāng)隱私遇上安全

在一個(gè)數(shù)據(jù)無處不在、連接日益緊密的世界，對于安全專業(yè)人員來說，保護(hù)個(gè)人和組織的隱私可以比作試圖把章魚放進(jìn)網(wǎng)兜：變化永遠(yuǎn)存在、挑戰(zhàn)迂回曲折。

發(fā)表于：11/30/2022

德勤：從戰(zhàn)略角度看2023年網(wǎng)絡(luò)安全發(fā)展態(tài)勢

在過去幾個(gè)月，包括Uber、思科、Twilio和Rockstar Games在內(nèi)的大型企業(yè)組織均不幸淪為了網(wǎng)絡(luò)攻擊的受害者。由此可以看出，對各種類型的企業(yè)而言，想做好網(wǎng)絡(luò)安全建設(shè)工作都并非易事。最近，德勤公司的多位資深網(wǎng)絡(luò)安全分析師在接受專業(yè)媒體VentureBeat采訪時(shí)，對2023年網(wǎng)絡(luò)安全領(lǐng)域的發(fā)展態(tài)勢進(jìn)行了戰(zhàn)略性預(yù)測。分析師們認(rèn)為，針對安全威脅的長遠(yuǎn)準(zhǔn)備和增強(qiáng)組織網(wǎng)絡(luò)安全彈性，將會成為幫助組織有效防范潛在威脅的關(guān)鍵性因素。

發(fā)表于：11/30/2022

SASE安全廠商「億格云」完成近億元A輪融資

日前，杭州億格云科技有限公司（簡稱：億格云）正式宣布完成A輪近億元融資。本輪融資由元璟資本領(lǐng)投，天使輪投資方紅杉中國跟投。億格云CEO葛岱斌表示，本輪融資主要用于產(chǎn)品技術(shù)迭代、應(yīng)用場景拓展、客戶服務(wù)交付及團(tuán)隊(duì)人才建設(shè)等方面，進(jìn)一步打造億格云在辦公安全領(lǐng)域的SASE技術(shù)競爭力，同時(shí)加速技術(shù)與業(yè)務(wù)深度融合。

發(fā)表于：11/30/2022

了解你的敵人，像黑客一樣去思考

在網(wǎng)絡(luò)安全領(lǐng)域，安全管理者和研究人員一直致力于發(fā)現(xiàn)和識別可能的攻擊對手，以及他們的攻擊思路和策略。然而，在強(qiáng)調(diào)邊界防護(hù)的傳統(tǒng)安全建設(shè)模式中，防護(hù)者深入了解黑客思維的能力會受到很多制約和限制。

發(fā)表于：11/30/2022

《工業(yè)互聯(lián)網(wǎng)密碼支撐標(biāo)準(zhǔn)體系建設(shè)指南》《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）密碼支撐標(biāo)準(zhǔn)體系建設(shè)指南》正式發(fā)布

為深入貫徹落實(shí)《中華人民共和國網(wǎng)絡(luò)安全法》《中華人民共和國密碼法》《加強(qiáng)工業(yè)互聯(lián)網(wǎng)安全工作的指導(dǎo)意見》《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》等文件要求，充分發(fā)揮標(biāo)準(zhǔn)在工業(yè)互聯(lián)網(wǎng)和車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）密碼支撐體系中的頂層設(shè)計(jì)和基礎(chǔ)引領(lǐng)作用，系統(tǒng)推動商用密碼在工業(yè)互聯(lián)網(wǎng)和車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）領(lǐng)域的應(yīng)用，加快構(gòu)建統(tǒng)一、科學(xué)、高效的密碼應(yīng)用標(biāo)準(zhǔn)體系，在工業(yè)和信息化部網(wǎng)絡(luò)安全管理局指導(dǎo)下，工業(yè)和信息化部商用密碼應(yīng)用推進(jìn)標(biāo)準(zhǔn)工作組現(xiàn)正式發(fā)布《工業(yè)互聯(lián)網(wǎng)密碼支撐標(biāo)準(zhǔn)體系建設(shè)指南》《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）密碼支撐標(biāo)準(zhǔn)體系建設(shè)指南》。

發(fā)表于：11/30/2022

“清朗·打擊網(wǎng)絡(luò)謠言和虛假信息”專項(xiàng)行動曝光第三批網(wǎng)絡(luò)謠言溯源及處置典型案例

中央網(wǎng)信辦持續(xù)深入推進(jìn)“清朗·打擊網(wǎng)絡(luò)謠言和虛假信息”專項(xiàng)行動，針對近期疫情防控、突發(fā)案事件、社會民生等領(lǐng)域謠言問題，督促指導(dǎo)網(wǎng)站平臺加強(qiáng)監(jiān)測查證，全面排查整治。截至目前，微博、騰訊、抖音、快手、百度、嗶哩嗶哩、小紅書、知乎、豆瓣等重點(diǎn)網(wǎng)站平臺共處置傳播網(wǎng)絡(luò)謠言賬號5400余個(gè)，第一時(shí)間溯源并關(guān)閉首發(fā)賬號，有力打擊造謠傳謠行為。

發(fā)表于：11/30/2022

持續(xù)威脅暴露面管理（CTEM）會顛覆網(wǎng)絡(luò)安全傳統(tǒng)嗎？

不管我們是否愿意接受，有一個(gè)殘酷的現(xiàn)實(shí)必須要面對，網(wǎng)絡(luò)安全形勢正在不斷惡化而非緩解，網(wǎng)絡(luò)攻擊的復(fù)雜性、多發(fā)性和危害性都在不斷打破記錄。在此情況下，我們應(yīng)該反思：為什么之前所做的一切努力并沒有顯著改善當(dāng)前的網(wǎng)絡(luò)安全健康現(xiàn)狀？

發(fā)表于：11/30/2022

2023年CISO應(yīng)該優(yōu)先開展的10項(xiàng)重點(diǎn)工作

數(shù)據(jù)泄露、勒索軟件攻擊以及新冠疫情帶來的嚴(yán)峻挑戰(zhàn)，使企業(yè)管理層不斷提升對網(wǎng)絡(luò)安全的重視度，并開始就風(fēng)險(xiǎn)暴露和管理方法提出了更高要求。網(wǎng)絡(luò)安全建設(shè)不再只是企業(yè)經(jīng)營的一項(xiàng)成本，而是未來數(shù)字化轉(zhuǎn)型發(fā)展的基礎(chǔ)。因此，CISO和安全團(tuán)隊(duì)需要認(rèn)真思考如何順應(yīng)這種不斷變化的發(fā)展趨勢。

發(fā)表于：11/30/2022