Gartner《2021安全运营技术成熟度曲线》解析

7月23日，Gartner发布《Hype Cycle for Security Operations, 2021》（2021安全运营技术成熟度曲线），对主流的安全运营技术进行了解读，预测创新技术的发展阶段，为组织的安全和风险管理负责人提供参考，并帮助其更有效的制定组织的网络安全发展策略。相较于2020年，数字化转型加速了企业与IT信息技术的关联。由于疫情，远程工作、移动设备的使用和云服务显著增加，促使企业运作方式的重大变革，但也同时给企业带来了更多的安全威胁和风险，因此安全运营技术已经成为了企业关注的重点方向。

发表于：2021/10/20 上午9:30:52

关键词：
Gartner
安全运营

用零信任打击网络钓鱼，美国白宫又有重要部署

为加快转向零信任架构，落实零信任战略，美国白宫管理与预算办公室正着手推进一项反网络钓鱼计划，这将是下一阶段联邦机构的重大任务；

发表于：2021/10/20 上午9:29:42

关键词：
零信任
网络钓鱼

我国将首次针对反电信网络诈骗立法

18日上午，全国人大常委会法制工作委员会举行记者会称，将于10月19日至23日在北京举行全国人大常委会第三十一次会议，包括反电信网络诈骗法草案在内的9件法律案将提请会议初次审议。这将是我国首次对打击治理电信网络诈骗进行专门立法。

发表于：2021/10/20 上午9:28:53

关键词：
反电信
立法

洋葱式信息安全观察：网络威胁情报应用误区分析

网络威胁情报应用逐渐普及，网络威胁情报应用的误区也随之而来。错误的威胁情报应用模式不仅仅是资源的误用，还可能带来额外的暴露面，其支持者可能被对抗性情报模式所利用。作为定向攻击的武器筛选条件，而这些误区被推广则可能会造成更大面积的潜在受害者群体，甚至作为攻击关键信息基础设施的跳板，因此，笔者选择一些典型的误区，剥开“洋葱的心”。

发表于：2021/10/20 上午9:27:40

关键词：
洋葱式
威胁情报

阿根廷政府公民数据库疑全部泄露，攻击者待价而沽

有未知黑客在推特上泄露了阿根廷总统、球星梅西和阿圭罗等数十个当地名人的身份证信息，并在黑客论坛上兜售阿根廷公民身份信息查询权限；

发表于：2021/10/20 上午9:25:42

关键词：
数据库
阿根廷

首次！美国司法部将起诉隐瞒网络攻击事件的政府承包商

美国司法部宣布，将起诉未能遵循基本网络安全标准的政府承包商，包括故意提供有缺陷的网络产品、故意虚构内部网络安全实践、故意隐瞒网络安全事件等；

发表于：2021/10/20 上午9:24:42

关键词：
网络攻击

工信部部署推进全国互联网信息安全管理系统升级改造 推动构建数据安全与网络安全监管技术保障体系

9月26日，工业和信息化部网络安全管理局组织召开全国视频会议，督促推进全国互联网信息安全管理系统升级改造工作，统筹开展数据安全与网络安全技术手段建设。各省（自治区、直辖市）通信管理局、各基础电信企业集团公司及省级公司、中国信息通信研究院近400人参会。

发表于：2021/10/20 上午9:13:52

关键词：
信息安全

零信任成功的4个关键问题

保护远程访问安全的传统方法是使用VPN。然而，随着企业开始了解零信任理念，即用户未经身份验证不得访问任何数据源，VPN逐渐被证明是远远不够的。

发表于：2021/10/20 上午9:13:00

关键词：
零信任

关键基础设施安全资讯周报20211011期

关键基础设施安全资讯周报20211011期

发表于：2021/10/20 上午9:11:27

关键词：
资讯周报

第三届全国信息安全标准化技术委员会第一次主任办公会在京召开

2021年9月23日，全国信息安全标准化技术委员会（以下简称“信安标委”）主任委员赵泽良主持召开第三届信安标委第一次主任办公会。副主任委员高林、杜广达、郭启全、江常青，国家市场监督管理总局标准技术管理司刘大山处长，秘书长杨建军、副秘书长上官晓丽，及秘书处有关人员参加了会议。

发表于：2021/10/20 上午9:10:34

关键词：
信息安全

美国海军军舰的Facebook页面被黑客攻击

一艘驱逐舰级的海军战舰基德号官方Facebook页面被攻击。有人接管了该页面，并利用该页面传播《帝国时代》游戏。

发表于：2021/10/20 上午9:09:38

关键词：
军舰
Facebook

工信部就“关于加快推进智能网联新能源汽车发展的建议”进行答复

为贯彻落实习近平总书记关于坚持和完善人民代表大会制度的重要思想、关于加强和改进人民政协工作的重要思想，工业和信息化部积极做好十三届全国人大四次会议代表建议、全国政协十三届四次会议提案的办理工作，特别是结合党史学习教育，切实为民办实事、解难题，强化组织指导，创新沟通机制，努力将代表委员提出的有价值、高质量建议转化为破解难题的政策措施，推动工业和信息化事业高质量发展。为深入宣传工业和信息化部2021年全国两会建议提案办理工作成果，工业和信息化部政务新媒体“工信微报”特开设“复文选编”栏目，陆续编发部分建议提案复文案例

发表于：2021/10/20 上午9:08:30

关键词：
新能源
汽车

指挥着 10 万多台僵尸机器人网络的黑客被乌克兰警方抓获

乌克兰安全局（SBU）已经逮捕了一名黑客，他开发和利用了一个由超过10万个机器人组成的僵尸网络。该罪犯是一名居住在乌克兰伊万诺·弗兰科夫斯克的普里卡尔帕蒂亚地区的居民。这个庞大的机器人大军被用来触发分布式拒绝服务（DDoS）攻击或用于发送垃圾邮件。

发表于：2021/10/20 上午9:07:24

关键词：
僵尸机器人
乌克兰

MyRepublic数据泄露引发众多问题

有近79,400名MyRepublic移动用户在此次数据泄露事件中受到了影响，目前该公司已对外证实，此次事件泄露了大量的个人信息。

发表于：2021/10/20 上午9:06:06

关键词：
MyRepublic
泄露

关键信息基础设施网络安全（物联网安全专题）监测月报202109期

根据《网络安全法》和《关键信息基础设施安全保护条例（征求意见稿）》对关键信息基础设施定义和范围的阐述，关键信息基础设施（Critical Information Infrastructure，CII）是指一旦遭到破坏、丧失功能或者数据泄露，可能严重危害国家安全、国计民生、公共利益的信息基础设施，包括能源、交通、水利、金融、电子政务、公共通信和信息服务等关键行业和领域。

发表于：2021/10/20 上午9:03:50

关键词：
物联网
监测