有关《数据出境安全评估办法（征求意见稿）》几个问题

大家各种解读看的也差不多了，我们也讨论一些进阶问题，为征求意见稿提点意见建议。

发表于：2021/11/1 下午3:55:27

关键词：
数据出境安全评估办法

派拉软件完成数亿元D轮融资

11月1日，派拉软件宣布完成数亿元人民币的D轮融资。本轮融资由国方资本领投，老股东高瓴创投、中金启辰、盛万资本持续跟投，并获得了新股东张江集团、创业接力集团、上海国际资管、苹果资本、致道资本、南虹资本和骅荣投资跟投，义柏资本担任公司D轮融资独家财务顾问。本轮融资，将主要用于派拉软件零信任安全相关的研发技术投入、人才引进和市场开拓，持续优化产品矩阵，增强一体化零信任安全服务能力和落地能力。

发表于：2021/11/1 下午3:53:21

关键词：
派拉软件

2021年CISO应关注的五个工作目标

面对紧张的预算和资源，可供企业组织使用的安全措施有限。因此，企业组织需要根据战略目标对安全措施进行优先级排序。但现实中，由于诸多原因，企业组织的总体安全目标并不明确，在这种情况下，企业组织可以尝试“日拱一卒”，制定阶段性的局部目标。

发表于：2021/11/1 下午3:52:35

关键词：
Ciso

ElectroCraft公司推出NEMA23，扩充了AxialPower直行程执行器产品系列

低功率电机和运动解决方案全球供应商ElectroCraft公司推出新产品NEMA23，扩充了ElectroCraftAxialPower增强系列直行程执行器产品线。

发表于：2021/11/1 下午3:50:13

关键词：
ElectroCraft
低功率电机
直行程执行器

2021年第三季度APT趋势报告（上）

四年多来，卡巴斯基的全球研究和分析团队（GReAT）一直在发布高级持续攻击（APT）活动的季度摘要，这些摘要基于他们的攻击情报研究。

发表于：2021/11/1 下午3:49:35

关键词：
APT
报告

勒索软件开始对NRA进行攻击

一个与俄罗斯有关的勒索软件团伙称在针对这个团体的勒索软件攻击中窃取了美国全国步枪协会（NRA）的数据，并且该团体拒绝对这一情况发表评论。同时Grief勒索软件团伙在其数据泄露网站上将NRA组织内部的数据进行了公布。

发表于：2021/11/1 下午3:46:59

关键词：
勒索软件
NRA

Windows 0 day漏洞影响所有Windows版本

研究人员发现新的Windows 0day权限提升漏洞，影响所有Windows 版本。

发表于：2021/11/1 下午3:44:44

关键词：
Windows
0day漏洞

欧盟ENISA威胁态势报告：勒索软件已成为最大威胁

欧盟网络安全局发布的第 9 版ENISA威胁态势（ETL）报告显示，勒索软件或加密货币劫持的网络犯罪活动持续激增。报告为2020年4月至 2021年7月进行的研究，旨在帮助政府和公司了解网络安全威胁，并开发技术来解决这个问题。

发表于：2021/11/1 下午3:43:26

关键词：
勒索软件

《个人信息保护法》今日实施，经营者和消费者都该注意点啥？

个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息一般包括姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。当前，人们在日常消费活动和其他社会活动中，不可避免要将个人信息留存于各类经营者和组织机构。由于对保护个人信息的责任意识不强、保护措施不足，加之一些经营者受到利益的驱使，导致个人信息被非法收集、被泄露事件层出不穷，令人触目惊心。

发表于：2021/11/1 下午3:42:24

关键词：
个人信息保护法

美国乳制品巨头遭勒索攻击：工厂瘫痪数天 食品供应链被扰乱

美国大型乳制品供应商Schreiber Foods遭到勒索软件攻击，导致系统宕机，攻击者索要250万美元赎金：

发表于：2021/11/1 下午3:41:22

关键词：
乳制品
勒索攻击

航空产业已成境外情报机构重点网络攻击目标

2021年10月31日，国家安全机关公布某航空公司数据被境外间谍情报机关网络攻击窃取案，其称在2020年1月，某航空公司向国家安全机关报告，该公司信息系统出现异常，怀疑遭到网络攻击。国家安全机关立即进行技术检查，确认相关信息系统遭到网络武器攻击，多台重要服务器和网络设备被植入特种木马程序，部分乘客出行记录等数据被窃取。

发表于：2021/11/1 下午3:38:30

关键词：
航空
网络攻击

观测军事基地气象数据等，国家安全机关披露三起境外数据窃密案

手段高超的黑客隐藏在世界上某个角落的屏幕后，重要数据瞬间被窃取……这并不是只在电影中出现的场景。进入信息化时代，数据被广泛采集、汇聚，并被深度挖掘、利用，在促进科技进步、经济发展的同时，安全风险不断凸显。有的数据“看似非密、实则胜密”，一旦被窃取将威胁我国家安全。有的数据关系国计民生，一旦遭篡改破坏将威胁我国公众利益。近日，《环球时报》记者从国家安全机关了解到三起危害我国重要数据安全的案件情况，实际上，境外间谍情报机关运用人力、技术等方式，“公开掩护秘密、合法掩护非法”搜集窃取我国重要数据的行为屡见不鲜。

发表于：2021/11/1 下午3:36:14

关键词：
气象数据
数据窃密

国家工程实验室安全资讯周报20211101期

据中国人大网消息，第十三届全国人大常委会第三十一次会议对《中华人民共和国反电信网络诈骗法（草案）》（下称“草案”）进行了审议。草案已在中国人大网公布，面向社会公众征求意见。征求意见截止日期：2021年11月21日。

发表于：2021/11/1 下午3:35:09

关键词：
安全资讯周报

权利义务框架下的移动互联网APP个人信息保护——《个人信息保护法》对APP个人信息保护影响分析

2021年11月1日，《个人信息保护法》正式生效施行，标志着我国个人信息保护新阶段的全面开启。当前数字经济大背景下，移动互联网应用程序（以下简称APP）的应用日益广泛，业已成为个人信息保护首当其冲的重点领域之一。在新的法律框架下，开展APP个人信息保护应当重点关注什么？相关各方需要推进哪些工作？等等这些问题都值得我们深入探讨。

发表于：2021/11/1 下午3:32:39

关键词：
APP
个人信息保护

警惕！国家安全部公布三起危害重要数据安全案例

新华社北京10月31日电（记者刘奕湛、刘硕）近年来，国家安全机关坚持以总体国家安全观为指导，统筹传统与非传统安全，陆续破获了一批非传统领域案件，消除了许多现实和潜在的危害。

发表于：2021/11/1 下午3:31:37

关键词：
数据安全