美国防工业网络安全能力的全面提升

2020年1月31日，美国国防部发布了《网络安全成熟度模型认证1.0版》（Cybersecurity Maturity Model Certification，CMMC）文件及其概要介绍和附件，CMMC是由国防部开发的认证框架，用于衡量国防承包商维护执行国防部合同时处理的联邦合同信息（“FCI”）和受控非机密信息（“CUI”）的能力。这是美国防部为防务承包商确定的首套网络安全标准。随后，在2月24-28日召开的全球信息安全行业年度盛会RSA会议上，美军方代表公开表示：CMMC对美国国家国防工业基地（DIB）网络安全影响深远，对美国网络安全发展至关重要；3月下旬，美国传统基金会发表特别报告，报告站在使美国能够更好应对大国竞争的角度，重点就提高美军网络空间作战能力提出四条建议，其中第一条建议就包括实施网络安全成熟度模型认证。

发表于：2021/10/21 下午3:38:31

关键词：
工业网络

半导体芯片行业又遭一创？“缺芯”窘境何时止

福无双至，祸不单行，当前的全球芯片短缺问题仍未得到解决，许多芯片厂商都在苦苦支撑，但是昨日又突传噩耗，据悉，于10月18日下午1时49分，中国台湾发生芮氏规模5．2级地震，地震深度30．2公里，震央位于花莲县政府北北东方23．5公里，最大震度花莲县、宜兰县、南投县4级。这场突发的自然灾害，或许会对现在的芯片行业造成一定的冲击。

发表于：2021/10/21 下午1:40:21

关键词：
半导体
芯片
产业链
台积电

5G、AI、游戏，联发科开放变革你的手机

联发科,功能手机时代曾经称王称霸,智能手机时代一度落寞,但经过卧薪尝胆,终于实现了王者归来!

发表于：2021/10/21 下午1:27:00

关键词：
5G
AI
联发科
FPGA

每小时曝光160片晶圆！ASML新款EUV光刻机创记录：卖疯了

ASML发布2021年第三季度财报,EUV光刻机的出货量和营收都刷新纪录。

发表于：2021/10/21 下午12:44:56

关键词：
晶圆
ASML
EUV

出资3亿！国产模拟芯片龙头圣邦股份投建IC设计及测试项目

10月21日消息，国内模拟芯片龙头圣邦微电子（北京）股份有限公司（以下简称“圣邦股份”）宣布，拟投资3亿元在江阴高新技术产业开发区内投资设立全资子公司江阴圣邦微电子有限公司，建设集成电路设计及测试项目。

发表于：2021/10/21 下午12:29:51

关键词：
模拟芯片
圣邦股份
IC设计

车规级芯片短缺 中国车规级芯片行业迎来发展新机遇

而全球多数地区因疫情实施的出行限制催动了居家办公、远程课程、电子游戏等需求的增长,手机、平板电脑、个人电脑等电子产品需求上升刺激了消费级芯片产量的增长,进而挤占了车规级芯片产能,加剧了车规级芯片供需矛盾。

发表于：2021/10/21 下午12:28:04

关键词：
芯片
车规级
功率器件
电子元器件

自研芯片成大趋势，谷歌也要自研芯片？

近日,微软招聘多个职位,这些职位与SoC架构有关,在招聘职位中,微软新增了 SoC 架构总监的职位,该职位负责定义 Surface 设备中的 SoC 特性及功能。

发表于：2021/10/21 下午12:24:24

关键词：
芯片
谷歌
微软
ARM

阿里发布5nm芯片倚天710，不再被“卡脖子”？

无巧不成书,同一天内,苹果、阿里先后发布芯片。10月19日凌晨1点,苹果举办了第二场秋季发布会,M1Pro/Max两款采用5nm制程工艺的进阶芯片如期而至。会后,两款芯片的性能被认为使英特尔“望洋兴叹”。

发表于：2021/10/21 下午12:21:55

关键词：
阿里
5nm
芯片
倚天710

像钢铁侠那样花钱砸装备？聊聊美国中情局重金投资的那些高科技

漫威电影里有个套路叫做“富人靠科技，穷人靠变异”。意思是有钱人靠科技手段来产生超能力，而像美队、浩克这些没什么钱的只能靠自身变异。富人靠科技这个梗，简直就是为钢铁侠量身打造的，他的装甲不断升级，每一套都是天文数字。

发表于：2021/10/21 上午9:36:41

关键词：
钢铁侠

2021年9月份恶意软件之“十恶不赦”排行榜

最近，VirusTotal 发布基于 8000 万个样本分析的勒索软件报告，报告称2020 年和 2021 年上半年活跃的勒索软件家族多达 130 个，其中以色列、韩国、越南、中国、新加坡、印度、哈萨克斯坦、菲律宾、伊朗和英国成为受影响最大的国家8000 万个勒索软件相关样本的综合分析显示。

发表于：2021/10/21 上午9:35:25

关键词：
恶意软件
排行榜

网络安全的 10 个步骤之安全培训

良好的安全性考虑到人们在实践中的工作方式，并且不会妨碍人们完成工作。人们也可以成为预防事件（或检测何时发生）的最有效资源之一，前提是他们参与得当，并且有一种鼓励他们畅所欲言的积极网络安全文化。支持员工获得安全工作所需的技能和知识通常是通过意识或培训的方式来完成的。这不仅有助于保护组织，还表明重视员工，并认识到他们对业务的重要性。

发表于：2021/10/21 上午9:34:25

关键词：
安全培训

工控安全重中之重，核电站正在被网络攻击洞穿

电力系统与现代社会生产生活紧密相连，随着电力行业对网络的依赖程度越来越高，网络攻击对电力企业的安全运营造成巨大的威胁。对电力行业的网络攻击类型主要包括勒索病毒、DDoS攻击、APT攻击、漏洞、恶意软件等等。除普通的电力公司之外，核电厂也是网络攻击的重点目标，核电厂一旦被攻击，可能会产生商业秘密或员工个人信息泄露、反应堆关闭甚至硬件被损坏等严重后果。

发表于：2021/10/21 上午9:32:00

关键词：
工控安全
核电站
网络攻击

网络安全之事件管理

随着安全措施的发展，对手的能力也在不断发展。因此，没有任何安全措施是完美的。事故可能并且币将会发生，因此为此做好准备非常重要。

发表于：2021/10/21 上午9:31:00

关键词：
网络安全
事件管理

设备安全指南-使用生物识别技术

为 IT 系统管理员提供有关在智能手机、平板电脑、笔记本电脑和台式 PC 上使用生物识别身份验证的建议。

发表于：2021/10/21 上午9:28:41

关键词：
生物识别

来！大家一同起底全球APT组织

魔幻熊、灰熊大草原、蜥蜴小组、拉撒路、洋葱狗……这些听起来或魔幻或神秘甚至带点可爱的名字，都是网络安全研究人员给全球的主要APT（Advanced Persistent Threats）组织起的名字。这些组织的奇幻的名字究竟是如何命名的，遵循了哪些规律？全球有多少APT组织？如果对APT组织武力值进行排行，到底哪家最强？美国的APT组织有哪些？以下将为您一一道来。

发表于：2021/10/21 上午9:27:13

关键词：
APT