行业梳理 | 征信业的十个增强式数据安全保护要求

近日，《征信业务管理办法》正式发布，对于其中的信用信息，特别是个人信息信息，显然我们应当从《个人信息保护法》的角度去看。但是信用信息中还包含企业信用信息，这部分信息应当如何看待？又或者，信用信息整个类别，可以从《数据安全法》的角度去看（要知道，《征信业务管理办法》在第一条中并没有提到《数据安全法》）？

发表于：2021/10/20 上午10:38:37

关键词：
征信业
安全保护

美国及其盟国祭出六大阴招在网络空间围堵中俄

美国及其盟友在网络空间逐步缩紧对中俄的包围圈，祭出了惯用的拉帮派、放狠话、用狠人、打回去、增预算、泼脏水等六大阴招。美国网络司令部司令中曾根近期表示，要加大力度打击来自国外的网络攻击，包括曝光攻击者背后的国家行为。2021年9月15日，美英澳宣布建立“AUKUS”三边安全协作机制强化网络合作；9月24日，美日澳印又以四方安全对话（Quad）的方式明确在重要基础设施领域加强网络防御合作；9月28日，日本发布2021版网络安全战略，首次将中国、俄罗斯、朝鲜列为构成网络攻击威胁的国家，为加强网络空间新质作战力量建设找借口。

发表于：2021/10/20 上午10:10:44

关键词：
网络空间

多个致命漏洞已被修复,请立即更新您的程序

您知道周二补丁日吗？电脑爱好者或安全行业人士也许都知道，所谓“周二补丁日（Patch Tuesday）”是指微软在每个月的第二个星期二定期发布系统更新补丁的日子。每个月的第二个周二更新是微软安全更新的传统做法，当然除此之外，微软还会根据具体情况不定期发布紧急补丁。刚刚过去的10月12日正是周二补丁日，让我们看看近期微软和Adobe都修复了哪些重要漏洞。

发表于：2021/10/20 上午10:09:23

关键词：
漏洞
程序

设备安全指南-企业认证策略

在智能手机、平板电脑、笔记本电脑和台式电脑上实施有效的身份验证。

发表于：2021/10/20 上午10:06:04

关键词：
设备安全

设备安全指南-企业认证策略

在智能手机、平板电脑、笔记本电脑和台式电脑上实施有效的身份验证。

发表于：2021/10/20 上午10:06:04

关键词：
设备安全

专家呼吁美国政府防范针对太空系统的网络攻击

太空卫星为支持国家安全和民用经济提供了必要的服务。然而，专家10月19日说，美国政府在技术上并不认为空间系统是“关键基础设施”，这减慢了保护网络免受网络攻击的努力。行业专家的呼吁，对是否在美国关键基础设施领域的名单上增加空间系统发出了强烈的信号。

发表于：2021/10/20 上午10:03:18

关键词：
太空系统
网络攻击

大西洋理事会最新报告--美国如何驾驭国际技术标准的地缘政治？

根据大西洋理事会（Atlantic Council）的近日发布的一份新报告，《标准化未来：美国如何驾驭国际技术标准的地缘政治？》，称美国在标准制定机构中的强大参与以及这些机构“稳固的组织完整性”可能会阻止中国成功执行主导这些机构的计划。报告认为目前尚无需担心中国在国际标准机构起来越重要的作用。此前曾有美中经济与安全审查委员会、网络日光浴委员会的领导人肆意指责中国在国际技术标准机构中的积极作用。

发表于：2021/10/20 上午10:01:23

关键词：
大西洋理事会

宏碁别哭，一周内被同一黑客入侵两次

中国台湾电脑制造商宏碁在短短一周内遭受了同一黑客组织的第二次网络攻击，该组织称宏碁其他地区一样容易受到攻击。

发表于：2021/10/20 上午9:59:12

关键词：
宏碁
黑客

英国安全公司：一家香港公司遭到REvil勒索软件攻击

为麦当劳、可口可乐、壳牌、华硕等多个高知名度的客户提供服务的香港营销公司Fimmick遭到勒索软件攻击。

发表于：2021/10/20 上午9:56:47

关键词：
REvil
勒索软件

英国计划耗资50亿英镑建设国家网络部队总部

英国国防大臣本·华莱士表示，英国政府将耗资50亿英磅建立国家网络部队（NCF）总部。新的数字战中心将设在兰开夏郡的萨默斯伯里，由英国国防部和政府通讯总部（GCHQ）共同运营，这将使英国处于能够发动进攻性网络攻击的国家的“前沿”。新部门应在2030年全面投入运营，预计届时将雇用数千名网络专家和分析师。

发表于：2021/10/20 上午9:55:34

关键词：
网络部队

起底国家级APT组织：海莲花（APT-Q-31）

国家级APT（Advanced Persistent Threat，高级持续性威胁）组织是有国家背景支持的顶尖黑客团伙，专注于针对特定目标进行长期的持续性网络攻击。

发表于：2021/10/20 上午9:52:37

关键词：
APT
海莲花

两程序员制作证券软件外挂：可侵入84家证券公司交易系统

10月8日，由中国检察网获悉，两名程序员因销售“通达信”API接口被抓。起诉书显示，该API接口名为“TradeX”，可侵入由财富趋势承建、维护的84家证券公司交易系统。

发表于：2021/10/20 上午9:51:32

关键词：
证券软件

英国工程巨头遭勒索攻击：运营临时中断 至少损失4亿元

英国工程巨头伟尔集团披露，今年9月遭受了一起勒索软件攻击，导致出货、制造与工程系统发生中断；

发表于：2021/10/20 上午9:50:26

关键词：
勒索攻击

披露：SolarWinds黑客窃取了美国政府的绝密数据

最新调查显示，SolarWinds黑客窃取的信息包括反情报（反间谍）调查情况、针对俄罗斯个人的制裁政策以及美国官方对新冠肺炎疫情的反应等内容；

发表于：2021/10/20 上午9:49:30

关键词：
绝密数据
SolarWinds

调查：超90%的恶意软件隐藏在加密流量

上一季度威胁趋势的分析结果表明，攻击者增加了无文件恶意软件的使用，而所有检出恶意软件中近三分之二是零日恶意软件。

发表于：2021/10/20 上午9:48:32

关键词：
恶意软
加密流量