勒索攻击真实案例 第三方供应商攻击敲响企业应对警钟

本案例源于英国数字、文化、媒体和体育部（DCMS）于八月初发布的网络安全漏洞调查报告，该报告调研了数十家英国本地企业，从他们经历各种的安全事件前后分析，梳理了企业在安全事件发生后对安全的全新认知。

发表于：11/6/2022 5:12:32 PM

《高级威胁检测与响应解决方案》系列访谈——未来智安(XDR SEC)篇

伴随着对云计算的拥抱、新的DevOps流程的普及、物联网设备的蔓延、供应链的复杂交织以及更多数字基建的涌现，新一代网络攻击手段也在持续演进，有效的威胁检测与响应能力作为重要的攻防手段，是提升实战化对抗能力的关键因素。

发表于：11/6/2022 5:09:43 PM

《网络安全法》拟修改 国家网信办公开征求意见

国家互联网信息办公室发布关于修改《中华人民共和国网络安全法》的决定（征求意见稿）。一是拟调整违反网络运行安全保护义务或者导致危害网络运行安全等后果的行为的行政处罚种类和幅度，二是进一步完善关键信息基础设施运营者有关违法行为行政处罚规定，三是调整了行政处罚幅度和从业禁止措施，新增对法律、行政法规没有规定的有关违法行为的法律责任规定，四是拟将原有关个人信息保护的法律责任修改为转致性规定。

发表于：11/6/2022 5:08:09 PM

数据隐私保护对于现代数据安全建设至关重要

​印度尼西亚自2020年以来，关于个人数据隐私的各类社会问题层出不穷，包括2020年电商巨头Tokopedia涉及9100万用户的数据泄露事件、国家居民社保信息在网上出售的案件、卫生部管理的电子申报软件eHAC数据泄露事件等等。随着全球互联网信息技术发展，数据隐私保护成为各国都无法绕开的一个重要议题。

发表于：11/6/2022 5:06:00 PM

勒索病毒防不住？“动态安全防御”+“关键数据备份”两手抓

近日，国内某知名财务软件0day漏洞或被大规模勒索利用。短短一天时间，确认来自于同个勒索病毒的攻击案例已超2000余例，且数量正呈不断上升趋势。受灾企业被要求向攻击者支付0.2BTC（约合人民币2.8万元），虽然赎金与“传统”的勒索病毒赎金相比金额较低，但是足以影响到受灾企业的正常运营状态。

发表于：11/6/2022 5:02:57 PM

安芯网盾姜向前：从开拓者到领航者 内存安全大有可为

“内存安全是一项底层安全技术，它具备更好的信息探测能力，更好的威胁感知能力，并且具备更好的自身防护能力。”安芯网盾创始人兼CEO姜向前在上个月举办的“内存安全技术研讨会”上发表《基于内存安全创造非对称优势，掌握攻防主动权》的主题演讲中，讲述了内存安全对安全产业以及用户在安全建设方面的价值。

发表于：11/6/2022 4:59:49 PM

国标《信息安全技术 网络数据分类分级要求》拟出台

全国信息安全标准化技术委员会归口的国家标准《信息安全技术 网络数据分类分级要求》现已形成标准征求意见稿。根据《全国信息安全标准化技术委员会标准制修订工作程序》要求，现将该标准征求意见稿面向社会公开征求意见。标准相关材料已发布在信安标委网站，截止日期为2022年11月13日。

发表于：11/6/2022 4:57:43 PM

《网络安全法》施行五年将首次修改 网络运营者应如何应对？

国家网信办发布了关于公开征求《关于修改〈中华人民共和国网络安全法〉的决定（征求意见稿）》意见的通知，拟对实施五年（2017年6月1日起施行）的《网络安全法》作出修改。

发表于：11/6/2022 4:55:55 PM

熠数信息蓝靖：鲜衣怒马少年时 昔日先锋今执旗

z世代，指出生于 1995-2009 年之间的群体。他们出生于经济腾飞的年代，从小就接触互联网，是数字时代的原住民；他们追求独立，极富个性表达，能够快速接受新鲜事物。

发表于：11/6/2022 4:53:56 PM

EASM的落地实践 从数据泄露视角看网络安全建设

世界经济论坛《2022年全球风险报告》曾指出，随着整个社会不断向数字世界迁移，网络安全威胁也在不断加剧，掌握主动权的攻击者经常给组织带来数千万甚至数亿美元的直接损失，同时次生灾害所造成的损失更难以用金钱来衡量。

发表于：11/6/2022 4:50:11 PM