特别发布 | 第十三届信息安全漏洞分析与风险评估大会即将开幕

以“智联万物，数领未来”为主题的2021年世界物联网博览会峰会，将于10月23日在江苏省无锡市召开。作为世界物联网博览会高峰论坛之一的“2021世界物联网博览会信息安全高峰论坛暨第十三届信息安全漏洞分析与风险评估大会”（VARA大会），将于10月22日召开。作为国内网络安全领域起步较早的专业性学术会议，VARA大会已经连续举办了十二届，见证了信息安全漏洞分析与风险评估领域的发展历程。大会的新闻发言人，中国信息安全测评中心（以下简称“测评中心”）总工程师王军，接受了本刊记者的采访，回顾了VARA大会的发展历程，介绍了今年VARA大会的亮点等相关情况。

发表于：2021/9/30 上午10:21:14

关键词：
漏洞
评估大会

员工：是企业信息安全的第一主体

我们更应该明白，一切信息安全的因素，最终还是要归结到：人。

发表于：2021/9/30 上午10:18:24

关键词：
信息安全

代理商卖客户信息40万条，专家：不只追究个人，组织应担责

近日，“通信代理商贩卖个人信息40余万条”的新闻引发广泛关注。在重庆市经营一家电信社区门店的代理商平某利用工作权限有偿替他人查询个人电话号码，半年内非法查询并贩卖公民手机号信息40余万条，共获利八万余元。

发表于：2021/9/30 上午10:17:31

关键词：
代理商
客户信息

十国/地区数据保护法十大合规要点对比 | #6 数据影响评估（DPIA/PIA）要求

“数据保护影响评估”是引用自GDPR的规定，要求数据控制者需要对“可能会对自然人的权利和自由造成高风险”的操作进行数据保护影响评估，英文为Data Protection Impact Assessment,简称DPIA，有些国家或地区也称为“隐私影响评估”（Privacy Impact Assessment，简称PIA），主要是指在开始数据处理活动之前和在部分特定的情况下，数据控制者有义务对数据处理的行为进行不同维度的影响评估，对个人信息主体合法权益是否可能会造成损害的不同风险进行评估，以帮助企业对数据处理过程中可能涉及的风险进行识别与系统分析。

发表于：2021/9/30 上午10:16:10

关键词：
数据保护法
评估

十国/地区数据保护法十大合规要点对比 | #7 发生安全事件时数据泄露通知的要求

数据泄露通知则是指当发生个人数据泄露安全事件时候，个人信息的控制者与处理者需要就泄露事件向不同的主体发出通知和报告的义务。

发表于：2021/9/30 上午10:14:17

关键词：
数据保护法
安全事件

【数据法学】IMF：亚洲数字化时代的税收挑战与回应

亚洲的数字化是普遍的、独特且不断发展的。亚洲互联网用户远超其他地区，因此亚洲的数字化以规模巨大为突出特点。这促进了那些国际标准下的大型市场中电子商务的发展。它们有创新性的支付系统作为支撑，以大型企业参与其中为特色。这里的大型企业包括大规模、土生土长且高度数字化、并在在规模上威胁着美国的跨国企业（MNEs）的企业（电商巨头）。他们未来的成长存在机遇，因为依旧有大规模的用户尚未做到彼此连接。

发表于：2021/9/30 上午10:12:33

关键词：
税收
数据法学

俄罗斯以叛国罪逮捕其明星级网络安全大佬

俄最大网络安全公司之一Group-IB该公司成立于俄罗斯，但现在正式总部设在新加坡。这是一家解决方案提供商，旨在检测和预防网络攻击和在线欺诈。该公司还专门从事备受瞩目的网络调查和知识产权保护服务。Group-IB 的威胁情报和归因系统被Gartner、Forrester和IDC评为同类最佳系统之一，而其威胁狩猎框架被公认为网络检测和响应领域的领导者之一。

发表于：2021/9/30 上午10:10:50

关键词：
网络安全

AMD的一路狂奔

　　作为能够同时掌握高性能处理器和高性能显卡核心设计技术的公司，算力时代的到来，给予了AMD巨大的发展机遇。

发表于：2021/9/30 上午9:50:34

关键词：
AMD

NSA网络安全负责人警告：攻击者越来越多地使用商业工具来隐藏身份

美国国家安全局（National Security Agency）网络部门负责人表示，高级持续威胁行为者越来越多地利用虚拟专用网络等广泛可用的商业工具，这加大了网络攻击溯源取证的难度。

发表于：2021/9/30 上午9:39:28

关键词：
商业工具
身份

针对性DNS劫持：疑是SolarWinds事件后攻击团队的新木马Tomiris曝光

卡巴斯基的威胁狩猎团队截获了一种新的网络间谍植入物，这种植入物是通过有针对性的DNS劫持东欧政府的DNS。研究团队当场时间9月29日发布了一份新的报告，其中提供了将该恶意软件与SolarWinds攻击者联系起来的线索。

发表于：2021/9/30 上午9:28:40

关键词：
DNS
新木马

美国政府强化零信任的深义：实现多层级网络安全

美国企业和基础设施频频遭遇重大网络攻击，凸显网络安全对政府的高度重要性。

发表于：2021/9/30 上午9:17:58

关键词：
零信任
多层级

美媒：印度曾利用美公司黑客技术监听中国和巴基斯坦

据美国《福布斯新闻》网站17日独家报道，印度被曝曾利用美国公司的黑客技术监听中国和巴基斯坦，该黑客公司随后终止与印度的合同，并表示该公司的黑客技术不允许被当做“火枪”来“攻击巴基斯坦和中国”。

发表于：2021/9/30 上午9:11:57

关键词：
黑客技术
监听

Telegram正在成为网络罪犯的天堂

Telegram正在成为网络犯罪活动的一个重要平台，攻击者会使用它并出售任何类型的盗取数据和黑客工具。

发表于：2021/9/29 下午7:19:27

关键词：
Telegram
网络罪犯

38亿条Clubhouse用户数据在非法出售，包含Facebook个人资料等信息

近日，安全人士Jiten Jain发推文爆料，一个包含38亿条Clubhouse用户数据的数据库正以10万美金的报价在暗网销售，其中包含了用户的姓名、电话号码、Clubhouse排名和Facebook个人资料链接。Clubhouse是一家独立的音频社交网络，在新冠肺炎疫情爆发期间，其用户数量快速增长。

发表于：2021/9/29 下午7:17:20

关键词：
个人资料
38亿条

CISO对威胁情报使用满意率不足10%

近日，Cyber sixgill对全球150家大型企业CISO（首席信息安全官）展开一项调查，数据显示，超过90%的CISO表示，他们依赖过时、基于报告的威胁情报，这些情报通常无法为决策提供有价值的信息。CISO们清晰地意识到这一不足，因为董事会和首席执行官对他们的评判，主要考虑与事件响应效率和响应瓶颈相关的指标，以及是否提供更好的可见性工具。

发表于：2021/9/29 下午7:16:04

关键词：
Ciso
威胁情报