美国政府强化零信任的深义：实现多层级网络安全

美国企业和基础设施频频遭遇重大网络攻击，凸显网络安全对政府的高度重要性。

发表于：2021/9/30 上午9:17:58

关键词：
零信任
多层级

美媒：印度曾利用美公司黑客技术监听中国和巴基斯坦

据美国《福布斯新闻》网站17日独家报道，印度被曝曾利用美国公司的黑客技术监听中国和巴基斯坦，该黑客公司随后终止与印度的合同，并表示该公司的黑客技术不允许被当做“火枪”来“攻击巴基斯坦和中国”。

发表于：2021/9/30 上午9:11:57

关键词：
黑客技术
监听

Telegram正在成为网络罪犯的天堂

Telegram正在成为网络犯罪活动的一个重要平台，攻击者会使用它并出售任何类型的盗取数据和黑客工具。

发表于：2021/9/29 下午7:19:27

关键词：
Telegram
网络罪犯

38亿条Clubhouse用户数据在非法出售，包含Facebook个人资料等信息

近日，安全人士Jiten Jain发推文爆料，一个包含38亿条Clubhouse用户数据的数据库正以10万美金的报价在暗网销售，其中包含了用户的姓名、电话号码、Clubhouse排名和Facebook个人资料链接。Clubhouse是一家独立的音频社交网络，在新冠肺炎疫情爆发期间，其用户数量快速增长。

发表于：2021/9/29 下午7:17:20

关键词：
个人资料
38亿条

CISO对威胁情报使用满意率不足10%

近日，Cyber sixgill对全球150家大型企业CISO（首席信息安全官）展开一项调查，数据显示，超过90%的CISO表示，他们依赖过时、基于报告的威胁情报，这些情报通常无法为决策提供有价值的信息。CISO们清晰地意识到这一不足，因为董事会和首席执行官对他们的评判，主要考虑与事件响应效率和响应瓶颈相关的指标，以及是否提供更好的可见性工具。

发表于：2021/9/29 下午7:16:04

关键词：
Ciso
威胁情报

当AI融入生活：能力越大，管理越难！

2019年，OpenAI发布了Safety Gym（https://openai.com/blog/safety-gym/），这是一套用于开发遵守某些“安全约束”的AI模型工具。当时，OpenAI声称可以通过Safety Gym，比较人工智能算法的安全性，以及这些算法避免犯错误的能力。

发表于：2021/9/29 下午7:11:34

关键词：
AI

美NSA和CISA发布了VPN选择和加固的解决方案

美国国家安全局（National Security Agency）和国土安全部（Department of Homeland Security）下属网络安全和基础设施安全局CISA警告称，外国政府支持的黑客正在积极利用虚拟专用网络（VPN）设备的漏洞。当地时间9月28日，NSA和CISA发布了保护VPN安全的指导方针。远程访问vpn是进入企业网络和所有敏感数据和服务的入口。这种直接访问使它们容易成为APT攻击的重要目标。通过选择安全的、基于标准的VPN并加固和收缩攻击面，将恶意行为者拒之门外。这对于确保网络安全至关重要。

发表于：2021/9/29 下午7:08:45

关键词：
VPN

工信部等八部门印发《物联网新型基础设施建设三年行动计划（2021-2023年）》

工业和信息化部、中央网络安全和信息化委员会办公室、科学技术部、生态环境部、住房和城乡建设部、农业农村部、国家卫生健康委员会、国家能源局等八部门近日联合印发《物联网新型基础设施建设三年行动计划(2021-2023年)》。《行动计划》明确到2023年底，在国内主要城市初步建成物联网新型基础设施，社会现代化治理、产业数字化转型和民生消费升级的基础更加稳固。突破一批制约物联网发展的关键共性技术，培育一批示范带动作用强的物联网建设主体和运营主体，催生一批可复制、可推广、可持续的运营服务模式，导出一批赋能作用显著、综合效益优良的行业应用，构建一套健全完善的物联网标准和安全保障体系。

发表于：2021/9/29 下午7:03:05

关键词：
基础设施
行动计划

原创 | 施耐德电气PLC ModiPwn漏洞综述

Armis研究人员在施耐德电气（SE）Modicon PLC中发现了一个新漏洞CVE-2021-22779，该漏洞被称为ModiPwn，影响Modicon M340、M580以及Modicon系列的其他型号PLC。该漏洞绕过了这些PLC中用来防止滥用未记录的Modbus命令的安全机制，Armis研究人员发现这些命令可用于接管PLC并获取设备本地代码执行权限，攻击者之后利用代码可更改PLC的操作，同时对管理PLC的工程工作站隐藏其操作。这是一种未经身份验证的攻击，只需要对目标PLC进行网络访问。

发表于：2021/9/29 下午6:58:46

关键词：
漏洞

高端访谈 | 昂楷李四阶：着力数据安全治理　应对数据安全威胁挑战

当今全球进入数据经济时代，数据资源成为推动各国产业发展和商业创新的动力源泉。与此同时，数据资源面临的安全威胁也日益严峻，数据开放利用与数据安全治理成为“一个硬币的两面”，两者缺一不可。因此，面对数据安全威胁日益严峻的态势，为确保在大数据时代下敏感数据的安全，着力解决数据安全领域的突出问题，数据安全治理能力的提升迫在眉睫。

发表于：2021/9/29 下午6:55:19

关键词：
数据安全
威胁

之江实验室与奇安信达成战略合作 打造数字化网络安全样板

提速、样板、安全、高质量……浙江省一些科研成果不但加速走出实验室，而且在更快地产品化、服务化、产业化、样板化，以应用于浙江的数字化改革。9月26日，在2021乌镇世界互联网大会期间，之江实验室与奇安信集团宣布达成战略合作：一个是浙江省委、省政府深入实施创新驱动发展战略、探索新型举国体制浙江路径的重大科技创新平台，一个是2022年北京冬奥会网络安全服务与杀毒软件的官方赞助商的“网安一哥”。双方将共同打造国家级数字化网络安全样板。

发表于：2021/9/29 下午6:49:34

关键词：
样板
网络安全

大数据时代下的数据安全防护

大数据时代，数据泄露事件层出不穷，数据安全已经成为阻碍大数据发展的主要因素之一。因此，确保大数据时代下敏感数据的安全尤为重要。针对大数据安全所面临的挑战，提出以数据安全治理为中心的安全防护方案，重点从数据全生命周期的角度阐述了数据流转每个环节中的安全风险以及防护措施，为大数据环境下敏感数据的安全提供全方位的保障。

发表于：2021/9/29 下午6:45:41

关键词：
数据安全
防护

新能源汽车电子专题：新能源汽车核心技术详解：电池包及BMS、VCU、MCU

　　为了使新能源爱好者和初级研发人员更好地了解新能源汽车的核心技术，笔者结合研发过程中的经验总结，从新能源汽车分类、模块规划、电控技术和充电设施等方面进行了分析。

发表于：2021/9/29 下午5:12:55

关键词：
新能源汽车
电池包
BMS

Cerebrus携人工智能技术改变集成电路设计规则

日前，Cadence公司宣布革命性新产品 Cerebrus数字设计EDA工具，客户使用效果反馈结果表明，采用这款新工具可以有效提供高达 10 倍的生产力，将设计实现的PPA 结果提高 了20%。

发表于：2021/9/29 下午5:03:00

关键词：
EDA
cadence

新能源汽车电子专题：充电40秒行驶10公里

充电40秒行驶10公里，更高效的自动换电站、汽车向电网反向放电……新能源已是汽车发展不可逆转的趋势，而技术上的不断更新完善正是其重要的驱动因素。2021世界新能源汽车大会技术展览区，便展示了多项令人耳目一新的“黑科技”。

发表于：2021/9/29 下午4:55:35

关键词：
新能源汽车