轨道交通自动化信息安全面临的挑战与应对

随着信息化与工业自动化的深度融合，以及物联网技术的快速发展，工业自动化与控制网络也向着分布式、智能化的方向迅速发展，越来越多基于TCP/IP的通信协议和接口被采用，从而实现了自管理信息层延伸至现场设备的一致性识别、通讯和控制。然而，在工控系统越来越开放的同时，也同步削弱了控制系统与外界的隔离和安全保护。因此，行业/企业在享受网络互连带来的种种好处的同时也面临着各种来源的信息安全威胁，包括病毒、木马向控制网络的扩散等，国内工控系统（ICS）的安全隐患问题日益严峻，应给予足够的重视。

发表于：2020/12/23 下午3:47:26

关键词：
轨道交通
自动化
信息安全

制造业ICS网络威胁趋势

【编者按】制造业面临的网络风险在逐年增加，主要表现为影响工业过程的破坏性网络攻击、信息收集和过程信息窃取以及针对工业控制系统（ICS）的新型攻击。以网络攻击为驱动的制造业生产过程破坏越来越普遍。近日工业网络安全公司Dragos发布了《制造业网络威胁展望》，详细梳理了造成信息收集和处理信息窃取的入侵行为，以及针对工业控制系统（ICS）和工业物联网（IIoT）设备的攻击；针对制造组织的ICS威胁最新观察结果及详尽的分析，并提出了实用的防御建议。

发表于：2020/12/23 下午3:45:00

关键词：
网络威胁
ICS

2021年云安全威胁预测

云时代的安全问题是当务之急，因为云为恶意行为者提供了比以往更多的目标集，并提供了进行攻击的新工具。这些攻击所基于的启动点范围很广——从一般凭据（例如被遗忘的或被盗的凭据）到使用AWS Glue和Sage Maker等数据科学工具的新凭证，以及使用Kubernetes等强大的工具实施的复杂攻击等等。

发表于：2020/12/23 下午3:25:08

关键词：
云安全
威胁预测

数字化转型中的安全挑战与零信任安全架构

相信大家已经通过各种信息渠道越来越多地接收到数字化转型这个提法，特别是经历过新冠疫情大流行后，至少会有一个共识，即各行各业不仅仅是数字化基础较好的互联网行业，还包括传统制造业，都需要立即启动并持续深化数字化转型，这不是一个组织能否健康持续发展的选择题，而是一个事关组织基本生存的必答题。那什么是数字化转型？如何判断组织的数字化转型处于哪个阶段？成熟度如何？

发表于：2020/12/23 下午3:13:51

关键词：
数字化转型
安全挑战
零信任安全架构

FBI应对暗网犯罪能力缺失，美司法部要求制定暗网治理战略

美国司法部监察长办公室（OIG）近日发布审计报告，建议联邦调查局（FBI）应制定“正式的局级暗网治理战略”，用以解决自身在应对暗网非法活动方面表现出的能力缺失问题。

发表于：2020/12/23 下午3:11:05

关键词：
FBI
暗网

伊朗黑客连环攻击80多家以色列公司

　　近日，勒索软件组织Pay2Key在Twitter上发文声称上周末成功入侵了以色列最大的国防承包商——以色列航空航天工业公司（IAI），并且发布了该公司的内部数据。据报道，近期活跃的勒索软件组织Pay2Key已经连环攻击了80多家以色列公司。

发表于：2020/12/23 下午2:24:21

关键词：
伊朗黑客
以色列

SolarWinds黑客入侵了美国财政部官员电子邮件账户

　　今日，美国参议员罗恩·怀登（Ron Wyden）表示，数十个美国财政部官员电子邮件账户已被发动SolarWinds供应链攻击的黑客入侵。

发表于：2020/12/23 下午2:21:01

关键词：
SolarWinds
黑客入侵

思科、英特尔、英伟达、德勤遭遇SolarWinds供应链攻击

根据《华尔街日报》本周二的最新报道，SolarWinds供应链攻击的受害者名单迄今已经确定了24家企业，这些企业已下载感染了后门恶意代码的SolarWinds软件。

发表于：2020/12/23 下午2:14:26

关键词：
SolarWinds
供应链攻击
思科
英特尔

黄雀在后？SolarWinds供应链攻击曝出第二个后门

在紧锣密鼓，日以继夜分析SolarWinds Orion供应链攻击时，安全研究人员发现了另一个后门，而这个后门很可能来自另外一个高级威胁组织（APT），换而言之，SolarWinds可能被至少两个APT组织渗透，而且两个组织很有可能并非合作关系。

发表于：2020/12/23 下午2:04:36

关键词：
SolarWinds
供应链

国产化自主创新风电PLC成功投运，强化我国自主创新处理器技术自信

国产化自主创新风电PLC成功投运，强化我国自主创新处理器技术自信

发表于：2020/12/23 下午1:52:33

关键词：
中国华能
中国电子
风电PLC

总投资5亿！这块土地上将聚集300家芯片企业

　　12月22日，重庆两江新区水土新城，重庆两江半导体产业园（重庆芯中心）举行企业签约暨展厅开放仪式。本次签约入驻项目招商面积近5万方，预计总投资5亿元，园区完全建成后，预计引入芯片上下游企业300家左右。

发表于：2020/12/23 下午1:51:03

关键词：
5亿
300家芯片企业

深度！云端运算：回顾与展望

　　01 　　数位转型效益暨新冠肺炎疫情冲击，加速厂商迁徙云端脚步

发表于：2020/12/23 下午1:35:06

关键词：
云端运算

又涨了！产能紧缺，NAND Flash控制器价格或上涨约15~20% | TrendForce集邦咨询

　　根据TrendForce集邦咨询旗下半导体研究处调查显示，受限于上游台积电（TSMC）与联电（UMC）等晶圆代工厂产能满载，及下游封测产能紧缺，包含Phison与Silicon Motion等多间NAND Flash控制器厂商无法因应客户的加单需求。

发表于：2020/12/23 下午1:27:21

关键词：
NANDFlash控制器
涨价
产能紧缺

35亿！台积电在美建厂获批，望2024年投产

据中国台湾《联合报》消息，台积电于11月董事会拍板35亿美元晶圆代工厂美国设厂计划，台积电“经济部”投审会今日核准其海外投资。台积电规划于美国亚利桑那州凤凰城设置一座12英寸晶圆厂，预计于2024年上半年开始生产5nm制程产品。

发表于：2020/12/23 下午1:24:20

关键词：
35亿
台积电
12英寸

ICCAD 2020：芯片缺货的原因，当真只是晶圆产能不足吗？

最近的半导体行业，没有什么话题比缺货更能引起共鸣。受8英寸晶圆产能持续紧张影响，MOSFET、驱动IC、电源管理IC等元器件纷纷传来涨价消息。而自从iPhone 12上市后，芯片缺货风波更是在消费类电源领域大肆扩散，业内竟还发生“一芯片设计公司老总，为了拿到产能竟给代工厂的高管下跪”的事……

发表于：2020/12/23 下午1:19:10

关键词：
芯片
晶圆产能不足