如何在复杂的云环境中守护云安全

近年来，随着云服务市场的发展，不少企业都开始选择业务上云。特别是新冠疫情在全球蔓延加快了这一趋势。许多企业不只采用一种云服务，而是采用多种云相互结合的方式，例如，公有云、私有云、混合云等等。企业采用多云方式已发展成当今的主流趋势。

发表于：2021/10/26 上午9:41:54

关键词：
云安全

事件管理-计划：网络事件响应流程

本节概述了基本响应计划的组成部分，分解了在实践中应如何管理事件。这将能够制定自己的量身定制的计划。

发表于：2021/10/26 上午9:39:50

关键词：
网络事件
响应流程

网络安全之供应链安全（二）

上次我们在《网络安全之供应链安全（一）》谈到了了解风险，今天我们探讨第二部分“建立控制”。

发表于：2021/10/26 上午9:38:39

关键词：
供应链安全

美国要用拉帮结派对付勒索攻击？

根据总部设在硅谷的网络安全公司SonicWall的调查报告，2020年勒索软件是增长最为迅猛（40%）的网络威胁。根据美国政府数据，2020年全球因勒赎软件而支付的赎金超过4亿美元，2021年第一季则超过8100万美元。2021年5月7日，美国最大的油气输送管道运营商克洛尼尔（Colonial Pipeline）成为软件勒索的受害者，此次攻击导致美国东海岸的天然气供给受到影响。数周后，网络犯罪分子又使美国一家全球最大的肉类加工企业---JBS股份有限公司几乎陷入瘫痪。勒索软件这种新型威胁自面世以来，不同家族的勒索软件保持快速增长势头，且呈现定向化、RaaS化等特点。与此同时，针对能源、医疗、金融等关键基础设施行业的攻击案例明显增长，造成的经济、社会影响也愈发增大。

发表于：2021/10/26 上午9:35:27

关键词：
勒索攻击

事件管理：事件响应概述

网络事件响应 （IR） 因两个因素而变得复杂。首先，没有两起事件是相同的。其次，所有响应都需要人员、流程和技术要素协同工作才能取得成功。

发表于：2021/10/26 上午9:34:02

关键词：
事件响应

网络安全之供应链安全（一）

今天我们一起探讨提高组织对供应链安全的认识，并通过继续采用良好实践帮助提高这方面的基本能力水平。

发表于：2021/10/26 上午9:33:02

关键词：
供应链安全

个保动态 | 新手机发现陌生人照片！小米否认二次销售 或为默认云同步

近日，据媒体报道，河南郑州一男子购买小米手机后发现，相册里有许多陌生人的自拍和户口簿复印件照片等，怀疑手机系二次销售。小米回应称，不存在二次销售，是该男子小米账号同时登录了另一部手机且云端内容同步。专家分析称，许多手机的云同步功能是默认开启状态，照片、通讯录往往同步共享。

发表于：2021/10/26 上午9:31:14

关键词：
小米
云同步

全国青联互联网和信息服务界别召开学习习近平总书记关于推动我国数字经济健康发展重要讲话精神座谈会

为认真学习贯彻习近平总书记关于推动我国数字经济健康发展重要讲话精神，2021年10月23日上午，全国青联互联网和信息服务界别在伏羲智库北京办公室召开学习总书记重要讲话精神座谈会。全国青联副主席、凯盛浩丰农业有限公司创始人兼总经理马铁民，团中央统战部部长、全国青联秘书长刘爱平出席并讲话。全国青联常委、互联网和信息服务界别主任委员，伏羲智库创始人李晓东对总书记讲话进行解读。全国青联常委、全国青联互联网和信息服务界别秘书长，智见新经济产业集团董事长郭炜主持会议。会议采取线上线下相结合的方式，近200名相关界别委员代表通过线上参会。参会人员就提高数字经济思维能力和专业素质，增强发展数字经济本领，强化安全意识，推动数字经济更好服务和融入新发展格局等展开讨论。

发表于：2021/10/26 上午9:29:47

关键词：
数字经济
互联网

公报案例 I 最高额担保中，要注意区分本金最高限额和债权总额最高限额

中国长城资产管理股份有限公司山西省分公司、山西朔州平鲁区华美奥崇升煤业有限公司借款合同纠纷二审案

发表于：2021/10/26 上午9:28:46

关键词：
担保
二审案

反电信网络诈骗法（草案）征求意见稿——首部专门针对电信诈骗的立法征求意见：预防为主，技术先行

10月23日，反电信网络诈骗法（草案）征求意见稿（下称“草案”）在全国人大网站发布，并对外征求意见。

发表于：2021/10/26 上午9:24:55

关键词：
电信网络诈骗法
意见

前沿 | 聚焦四大问题，日本更新《个人信息保护法》指南问答

2021年9月10日，日本个人信息保护委员会（PPC）宣布更新关于《个人信息保护法》指南的问答（Q&A），新增了人脸识别信息使用、个人数据泄露报告、假名化处理信息和个人参考信息、个人数据跨境传输等相关具体规定。这些具体规定从总体上扩大了个人信息的保护范围，明确了人脸识别信息的保护要求，增加了数据处理者泄露报告和通知个人的法律义务，解析了假名化处理信息和个人参考信息的概念和用法，加强了个人数据跨境传输中的安全监管。

发表于：2021/10/26 上午9:23:33

关键词：
个人信息保护法
日本

前沿 | 聚焦四大问题，日本更新《个人信息保护法》指南问答

2021年9月10日，日本个人信息保护委员会（PPC）宣布更新关于《个人信息保护法》指南的问答（Q&A），新增了人脸识别信息使用、个人数据泄露报告、假名化处理信息和个人参考信息、个人数据跨境传输等相关具体规定。这些具体规定从总体上扩大了个人信息的保护范围，明确了人脸识别信息的保护要求，增加了数据处理者泄露报告和通知个人的法律义务，解析了假名化处理信息和个人参考信息的概念和用法，加强了个人数据跨境传输中的安全监管。

发表于：2021/10/26 上午9:23:33

关键词：
个人信息保护法
日本

工信部：APP开屏弹窗关不掉基本解决 乱跳转下降到1%

工业和信息化部新闻发言人、信息通信管理局局长赵志国19日表示，今年以来工信部加大APP治理力度，主要互联网企业开屏信息“关不掉”基本解决，早期比例还是比较高，现在已经趋零，这个问题基本得到了解决。还有一个现象就是“乱跳转”，误导用户的发现率也是大幅下降，目前我们统计下降到1%。

发表于：2021/10/26 上午9:22:36

关键词：
APP
开屏弹窗

行业 | 聚焦AD域安全防护， 中安网星发布“智域”新品

10月21日，北京中安网星科技有限责任公司举行了《2021 破局·新生 中安网星战略&产品发布会》，聚焦AD（Active Directory）域安全，发布重磅自研产品——“智域”。发布会上，中安网星的合作伙伴以及甲方客户，分享了企业内网安全体系的建设思路、以及AD域安全防护的实践。

发表于：2021/10/26 上午9:19:07

关键词：
AD域
防护
中安网星

聚焦 | 第十三届信息安全漏洞分析与风险评估大会顺利召开

2021年10月22日，2021世界物联网博览会信息安全高峰论坛暨第十三届信息安全漏洞分析与风险评估大会在江苏省无锡市顺利召开。本届大会以“创新可控智联，共铸网络安全”为主题，由中国信息安全测评中心、江苏省委网络安全和信息化委员会办公室、无锡市人民政府主办，无锡市委网络安全和信息化委员会办公室、滨湖区人民政府、江苏省物联网信息安全实验室承办，清华大学、北京理工大学、无锡先进技术研究院、《中国信息安全》杂志社、无锡山水城管委会协办。来自国内相关政府部门、重要行业、高等院校、研究机构和信息安全产业界的二百多名嘉宾参加了大会。

发表于：2021/10/26 上午9:16:12

关键词：
漏洞分析