1、兩高一部聯(lián)合發(fā)布信息網(wǎng)絡犯罪案件適用刑事訴訟程序意見
最高人民法院、最高人民檢察院、公安部聯(lián)合發(fā)布《關于辦理信息網(wǎng)絡犯罪案件適用刑事訴訟程序若干問題的意見》?!兑庖姟分饕獌热莅ǎ?、進一步規(guī)范信息網(wǎng)絡犯罪案件的管轄;2、進一步規(guī)范信息網(wǎng)絡犯罪案件的取證;3、進一步規(guī)范信息網(wǎng)絡犯罪案件的證據(jù)審查;4、進一步規(guī)范信息網(wǎng)絡犯罪案件涉案財物處理。
2、廣東省正式印發(fā)《企業(yè)首席數(shù)據(jù)官建設指南》
據(jù)廣東工信消息,廣東省工業(yè)和信息化廳正式印發(fā)了《企業(yè)首席數(shù)據(jù)官建設指南》,企業(yè)首席數(shù)據(jù)官 ( CDO) 是源于數(shù)字化轉型需要而產生的一個新型管理者,其崗位職責包括,數(shù)據(jù)治理、數(shù)據(jù)增富、數(shù)字增值、數(shù)據(jù)安全、數(shù)據(jù)人才、數(shù)據(jù)文化。
3、中國信通院鑄基計劃啟動“軟件及應用安全性”評估專項
信通院聯(lián)合業(yè)界發(fā)起了“ 鑄基計劃 —— 高質量數(shù)字化轉型推進專項行動”計劃?!坝媱潯?聯(lián)合了安全廠商,共同制定了軟件及應用的技術要求和測試方法,并正式發(fā)起 “軟件及應用安全性” 評估專項?!皩m棥?從標識和鑒別、訪問控制、安全審計、數(shù)據(jù)完整性、數(shù)據(jù)保密性、軟件容錯、安全漏洞等多方面對企業(yè)軟件產品的安全能力進行測試和評估,幫助企業(yè)提升其軟件及應用安全防護水平。
4、工信部通報 47 款侵害用戶權益 App 和 SDK 包括神州專車、虎撲等
據(jù)官方消息,工信部發(fā)布了《關于侵害用戶權益行為的 App 通報(2022 年第 5 批,總第 25 批)》,對發(fā)現(xiàn)存在侵害用戶權益行為的共 227 款 App(SDK)提出整改要求。截至目前,尚有 47 款 App(SDK)未按要求完成整改,包括神州專車、網(wǎng)魚、虎撲、零跑、寶沃汽車、奔騰 YOMI 等應用。
5、美國陸軍本周宣布對外招募網(wǎng)絡戰(zhàn)部隊
近期,美國陸軍本周宣布對外招募網(wǎng)絡戰(zhàn)部隊,防御國外政府發(fā)動的網(wǎng)絡攻擊以及防御工作。美國陸軍表示,加入“網(wǎng)絡戰(zhàn)士”將會獲得網(wǎng)絡攻擊及防御任務的技能訓練,強化辨識鎖定政府機構和金融中心的廣告軟件、勒索軟件、間諜軟件,以及找出國際黑客網(wǎng)絡、破壞國內網(wǎng)絡犯罪計劃,保衛(wèi)美國陸軍通訊的能力。
6、意大利能源服務運營商GSE遭到網(wǎng)絡攻擊
GSE是一家意大利公司,由經(jīng)濟和財政部全資擁有,其任務是促進能源效率和可再生能源的開發(fā)。當?shù)貢r間 8 月 28 日至 29 日晚上,攻擊者通過最新一代的惡意軟件成功入侵了意大利能源服務運營商 GSE 的安全系統(tǒng)。為了確保數(shù)據(jù)和信息系統(tǒng)的安全,網(wǎng)站和門戶網(wǎng)站暫時不可用,同管理人員進行了溝通后,公司及時向主管當局報告了遭受的攻擊,并啟動了恢復系統(tǒng)和服務運行所需的調查和行動。
7、報告稱攻擊者逐漸將目標從大型醫(yī)院轉移到小型或??漆t(yī)院
據(jù)外媒報道,Critical Insight發(fā)布H1 2022醫(yī)療數(shù)據(jù)泄露報告,分析了醫(yī)療機構向美國報告的數(shù)據(jù)泄露事件,表示攻擊者逐漸將目標從大型醫(yī)院轉移到小型或??漆t(yī)院。大型目標可能會產生最多的數(shù)據(jù),但也有更復雜的防御,更多攻擊者會傾向于缺乏相同水平安全措施的小型醫(yī)院系統(tǒng)和??圃\所。
8、Claroty的研究顯示上半年IOT漏洞披露量增加57%
根據(jù) Claroty 的一項研究,與21年下半年相比,2022 年上半年影響物聯(lián)網(wǎng)設備的漏洞披露增加了 57%。報告還發(fā)現(xiàn),該時期內供應商的自行漏洞披露增加了69%,首次超過獨立研究機構;完全或部分修復的固件漏洞增加了 79%,這是一個顯著的改善。
更多信息可以來這里獲取==>>電子技術應用-AET<<