NIST发布新算法应对量子攻击，可支持下一代加密标准

美国国家标准与技术研究所（NIST）正式发布四种新的加密算法，用于保护联邦政府计算机和应用系统应对新型量子计算的网络攻击。据了解，这四种新加密算法包括一种用于通用加密用途的算法：CRYSTALS-Kyber，以及另外三种用于数字签名和身份验证的算法：CRYSTALS-Dilithium、Falcon和Sphincs+，它们将在2024年之前支持NIST未来的加密标准。

发表于：2022/11/11 下午4:47:26

关键词：
量子攻击
NIST
加密标准

国家网信办公布《数据出境安全评估办法》

第一条 为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，根据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，制定本办法。

发表于：2022/11/11 下午4:41:31

关键词：
数据出境安全

新一代隐私保护技术简析与应用

随着数据和AI技能在许多组织普及开来，各种信息数据需要更广泛地共享，实现其价值的最大化利用。但这些数据中包含了很多个人隐私信息，需要在数据使用过程中得到有效的保护。智能产品和服务正面临功能与隐私之间的取舍，这种取舍表现为“我们能从事数据科学的利用，也可以有效保护数据隐私，但两者无法兼得”。

发表于：2022/11/11 下午4:39:33

关键词：
隐私保护

2022年世界互联网大会网络法治论坛举办，正式发布《反电信网络诈骗倡议》

日前，2022年世界互联网大会乌镇峰会网络法治论坛在浙江乌镇举行。中国国家互联网信息办公室副主任盛荣华，浙江省副省长高兴夫，中国法学会党组成员、学术委员会主任张文显出席论坛并致辞，北京师范大学校长马骏视频致辞。

发表于：2022/11/11 下午12:42:32

关键词：
世界互联网大会

比人工智能更危险？细数量子计算可能引发的安全风险

近年来，围绕人工智能的风险争议一直广泛存在。特斯拉公司CEO埃隆·马斯克曾经公开警告，计算机系统最早可能在2029年时就会拥有人类智能，如果政府不对其进行监管和干预，该技术可能成为人类“最大的生存威胁”。事实上，无论人工智能技术是否能够真正获得类似人类自主思维能力，其应用的负作用已经显现：它已被广泛利用于非法监视公共空间、监控社交媒体、进行深度伪造和制造致命性武器，这些都已经对人们的生活构成影响和危害。

发表于：2022/11/11 下午12:39:15

关键词：
人工智能
量子计算

从建立完整资产清单到设备加固 减少物联网攻击风险的6种方法

近几年物联网应用规模的急速扩张，令攻击者将其视作为一个绝佳的目标，由于物联网设备的安全属性此前并未受到足够的重视，因此当前所运转的大量设备中所潜藏的除了基本的安全问题之外，还有许多高风险的漏洞，而它们正越来越频繁地被攻击者利用，甚至也成为了国家背景黑客组织的攻击目标。

发表于：2022/11/11 上午11:13:48

关键词：
物联网攻击

“诊病”后如何“开方” 或成为攻击面管理厂商的发展瓶颈所在

11月2日，云科安信在北京举办以“智御未来 不止所见”为主题的白泽攻击面管理产品升级发布会，正式发布了旗下的“OSINT-ASM白泽”攻击面管理产品。（扩展阅读：为企业注入实战攻防能力 云科安信正式发布OSINT-ASM白泽攻击面管理产品）

发表于：2022/11/11 上午11:05:21

关键词：
攻击面
云科安信

天玑9200科技树盘点：高能效基因优势拉满，最大惊喜是GPU

在日前举办的发布会上，MediaTek联发科技副总经理 无线通信事业部总经理 徐敬全在介绍公司新推出的旗舰芯片天玑 9200时骄傲地宣布，该芯片拥有170亿个晶体管，而且拥有较低的功耗。这使其拥有了高性能、高能效和低功耗三个特点。

发表于：2022/11/11 上午9:59:53

关键词：
天玑9200
GPU
芯片

地芯科技推出最新SDR射频收发机——GC080X系列，可支持5G通信系统

11月10日，杭州地芯科技有限公司（以下简称：地芯科技）发布了超宽带、低功耗、高性能、高集成度，且支持Sub 6G 软件无线电的SDR射频收发机。该系列射频收发机是地芯科技完全自主创新产品，包含十数项中美前沿专利技术，可广泛应用于几乎所有现代化数字无线通信系统，比如通用软件无线电系统、5G／4G LTE及专网无线通信基站、多功能智能终端、点对点通信系统。

发表于：2022/11/10 下午10:33:13

关键词：
地芯科技
SDR
射频收发机

动力电池的“老三”争夺战

“十四五规划”提到将加强新能源汽车动力电池溯源管理平台建设，完善动力电池回收利用溯源管理体系等内容。

发表于：2022/11/10 下午10:24:06

关键词：
动力电池
新能源汽车
比亚迪

做好安全运营并没有你想的那么难

一直以来，企业组织网络安全能力在需求和建设两端都存在较大差距，如今互联网风险与日俱增，随着数字化转型的不断深入，这种差距也变得更加明显。在此背景下，如何构建可落地的现代安全运营体系，是很多企业都在探究的重要课题。

发表于：2022/11/10 下午1:48:09

关键词：
安全运营

我们需要零信任网络访问2.0吗？

现有的零信任网络访问（ZTNA）1.0框架已经得到较广泛应用，不过有分析认为，这种技术框架并不完善，存在导致组织攻击面得不到完整保护、应用程序管理散乱以及更复杂的技术堆栈等缺陷。为了帮助现有ZTNA用户弥补技术应用中的不足，ZTNA 2.0架构应用而生。研究人员介绍，这种新架构的核心目标是实现对所有威胁途径的所有流量都要能够进行持续性信任验证和安全检查。

发表于：2022/11/10 下午1:45:27

关键词：
零信任
2.0

从真实事件看软件供应链攻击的常见手法与防护

软件供应链攻击正成为一种越来越常见的非法获取商业信息的犯罪方法。据研究机构Gartner预测，到2025年有45%的企业将会遭受供应链攻击。

发表于：2022/11/10 下午1:43:30

关键词：
软件供应链攻击

洞察新形势，建设业务安全防护新体系

业务的安全稳定发展无疑是所有企业的重要发展目标，但影响企业业务安全的因素众多，尤其在信息化时代，数字化转型几乎已经成为所有企业的必选项，这让企业的业务流程变得更加复杂，同时也面临着更多的风险。要保证业务不会被不法分子通过设备漏洞攻击、流程缺陷等问题所威胁和破坏，企业组织必须积极建立起与业务数字化转型步伐相匹配的新一代业务安全防护体系，实现企业业务发展的长治久安。

发表于：2022/11/10 下午1:41:24

关键词：
业务安全
防护

从CISO到CIRO，未来安全领导者的核心价值是什么？

一直以来，首席信息安全官（CISO）的职责更多体现在组织的安全技术建设和风险事件处置方面。然而，时代在改变，组织对未来安全领导人的要求也正在发生变化，CISO的角色定位需要更加广泛和复杂。

发表于：2022/11/10 下午1:39:44

关键词：
Ciso
CIRO
安全领导者