零信任成功的4个关键问题

保护远程访问安全的传统方法是使用VPN。然而，随着企业开始了解零信任理念，即用户未经身份验证不得访问任何数据源，VPN逐渐被证明是远远不够的。

发表于：2021/10/20 上午9:13:00

关键词：
零信任

关键基础设施安全资讯周报20211011期

关键基础设施安全资讯周报20211011期

发表于：2021/10/20 上午9:11:27

关键词：
资讯周报

第三届全国信息安全标准化技术委员会第一次主任办公会在京召开

2021年9月23日，全国信息安全标准化技术委员会（以下简称“信安标委”）主任委员赵泽良主持召开第三届信安标委第一次主任办公会。副主任委员高林、杜广达、郭启全、江常青，国家市场监督管理总局标准技术管理司刘大山处长，秘书长杨建军、副秘书长上官晓丽，及秘书处有关人员参加了会议。

发表于：2021/10/20 上午9:10:34

关键词：
信息安全

美国海军军舰的Facebook页面被黑客攻击

一艘驱逐舰级的海军战舰基德号官方Facebook页面被攻击。有人接管了该页面，并利用该页面传播《帝国时代》游戏。

发表于：2021/10/20 上午9:09:38

关键词：
军舰
Facebook

工信部就“关于加快推进智能网联新能源汽车发展的建议”进行答复

为贯彻落实习近平总书记关于坚持和完善人民代表大会制度的重要思想、关于加强和改进人民政协工作的重要思想，工业和信息化部积极做好十三届全国人大四次会议代表建议、全国政协十三届四次会议提案的办理工作，特别是结合党史学习教育，切实为民办实事、解难题，强化组织指导，创新沟通机制，努力将代表委员提出的有价值、高质量建议转化为破解难题的政策措施，推动工业和信息化事业高质量发展。为深入宣传工业和信息化部2021年全国两会建议提案办理工作成果，工业和信息化部政务新媒体“工信微报”特开设“复文选编”栏目，陆续编发部分建议提案复文案例

发表于：2021/10/20 上午9:08:30

关键词：
新能源
汽车

指挥着 10 万多台僵尸机器人网络的黑客被乌克兰警方抓获

乌克兰安全局（SBU）已经逮捕了一名黑客，他开发和利用了一个由超过10万个机器人组成的僵尸网络。该罪犯是一名居住在乌克兰伊万诺·弗兰科夫斯克的普里卡尔帕蒂亚地区的居民。这个庞大的机器人大军被用来触发分布式拒绝服务（DDoS）攻击或用于发送垃圾邮件。

发表于：2021/10/20 上午9:07:24

关键词：
僵尸机器人
乌克兰

MyRepublic数据泄露引发众多问题

有近79,400名MyRepublic移动用户在此次数据泄露事件中受到了影响，目前该公司已对外证实，此次事件泄露了大量的个人信息。

发表于：2021/10/20 上午9:06:06

关键词：
MyRepublic
泄露

关键信息基础设施网络安全（物联网安全专题）监测月报202109期

根据《网络安全法》和《关键信息基础设施安全保护条例（征求意见稿）》对关键信息基础设施定义和范围的阐述，关键信息基础设施（Critical Information Infrastructure，CII）是指一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息基础设施，包括能源、交通、水利、金融、电子政务、公共通信和信息服务等关键行业和领域。

发表于：2021/10/20 上午9:03:50

关键词：
物联网
监测

汽车数据安全合规实验室启动并发布权威解读

10月11日，由中央宣传部、中央网信办等国家十部门联合举办的“2021年国家网络安全宣传周”（简称“国家网安周”）隆重开幕。

发表于：2021/10/20 上午9:02:40

关键词：
汽车
数据安全

原创 | 中央网信办摄像头黑产集中治理工作获媒体报道，国家互联网应急中心专家揭露摄像头偷窥黑色产业链

10月11日-17日，由中央宣传部、中央网信办、教育部、工业和信息化部、公安部、中国人民银行、国家广播电视总局、全国总工会、共青团中央、全国妇联等部门联合举办的 2021年国家网络安全宣传周在陕西西安举办。

发表于：2021/10/20 上午9:01:04

关键词：
摄像头
宣传周

荷兰或将向勒索攻击宣战

据Security affairs消息，荷兰日前公开宣布，绝不容忍可能威胁到国家安全的勒索软件攻击行为，必要时候可以动用情报或者军事的力量进行遏制。

发表于：2021/10/20 上午8:53:46

关键词：
荷兰
勒索攻击

关键基础设施安全资讯周报20211018期

关键基础设施安全资讯周报20211018期

发表于：2021/10/20 上午8:52:29

关键词：
关键基础设施安全

大数据、区块链和人工智能如何增强您的网络安全

大数据、区块链和人工智能可以将您的网络安全战略提升到一个新的水平。

发表于：2021/10/20 上午8:50:25

关键词：
大数据
区块链
人工智能

一种指纹生物特征的隐私保护和认证方法

近年来，越来越多的智能终端和信息系统集成了生物识别技术，并在金融、安防等领域中广泛使用。用户的生物特征信息一旦泄露，将严重威胁用户的切身利益。依托模糊提取技术、纠错算法和安全散列算法，提出了一种指纹生物特征的隐私保护和认证方法。该方法中，指纹注册阶段并不保存指纹图像、细节点特征等原始信息，仅保留由纠错编码算法和安全散列算法生成的辅助数据，从而达到隐私保护的目的。身份认证时，通过辅助数据结合纠错运算去除图像采集误差并进行安全散列运算密文比对，完成用户身份的识别。

发表于：2021/10/20 上午8:48:06

关键词：
指纹
隐私

美国对人脸识别技术的法律规制及启示

人脸识别技术在维护公共安全、打击犯罪行为等方面具有广泛应用，但同时使用该技术也存在着风险，包括侵犯隐私权、自由权等基本权利，技术被商业组织或政府部门滥用， 因技术不成熟而导致歧视、偏见等问题。基于对上述风险的担忧，目前美国对人脸识别技术应用采取谨慎态度，在相关规则尚未出台前，限制政府部门对该技术的使用。在联邦和州立法层面，已经有规制人脸识别技术的立法尝试。这些尝试对我国规范人脸识别技术使用是很好的借鉴。

发表于：2021/10/20 上午8:46:49

关键词：
人脸识别
规制