信息安全最新文章 NSA發(fā)布Kubernetes安全加固建議 NSA和CISA聯(lián)合發(fā)布Kubernetes安全加固建議。 發(fā)表于：8/5/2021 懸鏡安全攜手中國信通院發(fā)布《軟件供應(yīng)鏈安全白皮書（2021）》 《軟件供應(yīng)鏈安全白皮書（2021）》著重分析了軟件供應(yīng)鏈安全，梳理了軟件供應(yīng)鏈的安全現(xiàn)狀，透過現(xiàn)狀全面剖析軟件供應(yīng)鏈的安全風(fēng)險及面臨的安全挑戰(zhàn)，有針對性的提出如何對軟件供應(yīng)鏈的安全風(fēng)險進行防范與治理，系統(tǒng)闡述了軟件供應(yīng)鏈安全的防護體系及軟件供應(yīng)鏈安全的應(yīng)用實踐以供參考。 發(fā)表于：8/5/2021 信息安全之六大安全要素概述 我們在前文《芯片設(shè)計環(huán)境的安全體系概述》提出了“一個平臺、三層隔離、五層控制”的安全框架，將重要的安全要點以如下的框架形式呈現(xiàn)出來。以此基礎(chǔ)就可以系統(tǒng)和計劃性地架構(gòu)安全方案，并結(jié)合安全技術(shù)和流程手段將安全風(fēng)險控制在企業(yè)期望達到的目標(biāo)之中。 發(fā)表于：8/4/2021 中國信通院發(fā)布《醫(yī)療物聯(lián)網(wǎng)安全研究報告（2021年）》 隨著“健康中國”戰(zhàn)略的推進實施，“智慧醫(yī)院”“智慧診療”等創(chuàng)新實踐在推動醫(yī)療健康產(chǎn)業(yè)智慧化轉(zhuǎn)型過程中起到重要的支撐作用。以物聯(lián)網(wǎng)技術(shù)為代表的新一代信息技術(shù)在醫(yī)療健康領(lǐng)域的廣泛應(yīng)用，促進了智慧醫(yī)療的進一步發(fā)展，使醫(yī)療數(shù)據(jù)能夠在診療過程中發(fā)揮更大的價值。 發(fā)表于：8/3/2021 劍指網(wǎng)絡(luò)安全頂級智庫，路云天網(wǎng)絡(luò)安全研究院正式成立 2021年7月30日，由公安部第三研究所、國家信息技術(shù)安全研究中心、國家工業(yè)信息安全發(fā)展研究中心、中國科學(xué)院軟件研究所和深信服科技股份有限公司共同舉辦的“路云天網(wǎng)絡(luò)安全研究院成立大會暨第一期云天論壇” 于中關(guān)村科學(xué)城四季科創(chuàng)中心成功召開。 發(fā)表于：8/3/2021 工信部召開會議 要求重點互聯(lián)網(wǎng)企業(yè)貫徹落實《數(shù)據(jù)安全法》 為加快貫徹落實《數(shù)據(jù)安全法》，指導(dǎo)督促互聯(lián)網(wǎng)企業(yè)進一步提高思想認識，切實承擔(dān)起數(shù)據(jù)安全責(zé)任和義務(wù)，2021年7月28日，工業(yè)和信息化部網(wǎng)絡(luò)安全管理局委托中國互聯(lián)網(wǎng)協(xié)會組織召開重點互聯(lián)網(wǎng)企業(yè)貫徹落實《數(shù)據(jù)安全法》座談會。中國互聯(lián)網(wǎng)協(xié)會介紹了組建數(shù)據(jù)治理工作委員會、開展數(shù)據(jù)安全培訓(xùn)、建立舉報投訴機制等工作情況?；ヂ?lián)網(wǎng)企業(yè)代表介紹了對《數(shù)據(jù)安全法》的認識和理解，分享了數(shù)據(jù)安全管理制度、技術(shù)手段建設(shè)、安全保護措施等經(jīng)驗和做法，也對做好行業(yè)數(shù)據(jù)安全監(jiān)管工作提出了意見建議。中國互聯(lián)網(wǎng)協(xié)會、中國信息通信研究院及阿里、騰訊、美團、奇安信、小米、京東、微博、字節(jié)跳動、58同城、百度、拼多多、螞蟻集團等12家企業(yè)近40人參會。 發(fā)表于：8/3/2021 美國拜登政府網(wǎng)絡(luò)空間國際戰(zhàn)略動向及其影響 今年三月，美國拜登政府發(fā)布了《臨時國家安全戰(zhàn)略指南》（Interim NationalSecurity Strategic Guidance），該文件列出了美國當(dāng)前國家安全的優(yōu)先事項和戰(zhàn)略方向。值得注意的是，在美國外交政策和國家安全的總體愿景下，拜登政府逐漸形成了以意識形態(tài)、地緣政治、技術(shù)和外交等要素為支柱，以對華戰(zhàn)略競爭為主要目標(biāo)的網(wǎng)絡(luò)空間國際戰(zhàn)略。這一動向與當(dāng)前美國的國家安全威脅認知和對華政策的基本走勢相吻合。此前，拜登政府的一系列政策舉措也表明，美國已拋棄特朗普政府時期相對孤立的狀態(tài)，轉(zhuǎn)而依靠自身實力和盟友體系推進美國的網(wǎng)絡(luò)空間國際戰(zhàn)略。 發(fā)表于：8/3/2021 “零信任”的App合規(guī)技術(shù)能力 2021年上半年網(wǎng)信辦、工信部等部門總共發(fā)布了近10批次關(guān)于侵害用戶權(quán)益App名單的通報。App合法合規(guī)收集個人信息成為了前提條件，但是，隨著低代碼概念的興起，App的研發(fā)越來越趨向于結(jié)構(gòu)化、模塊化、低耦合化?，F(xiàn)在App的研發(fā)工作更像是搭積木，使用現(xiàn)成的SDK、開源框架、開源代碼，像搭積木一樣搭出一個App。不難看出，App中的很多代碼并不是自己研發(fā)的了，而是由無數(shù)第三方形成單一業(yè)務(wù)功能模塊，自己將這些模塊整合起來實現(xiàn)自己的業(yè)務(wù)功能。通過模塊整合方式開發(fā)的App帶來的最大問題就是無法控制各個模塊對個人信息收集的行為。 發(fā)表于：8/3/2021 《網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）》解讀 近日，國家互聯(lián)網(wǎng)信息辦公室（以下簡稱“網(wǎng)信辦”）發(fā)布了《關(guān)于<網(wǎng)絡(luò)安全審查辦法（修訂草案征求意見稿）>公開征求意見的通知》（以下簡稱《征求意見稿》），對《網(wǎng)絡(luò)安全審查辦法》內(nèi)容提出了重要修訂。從此次修訂的變化，能夠看出網(wǎng)絡(luò)安全和數(shù)據(jù)安全發(fā)展情勢的變化，也可讀出其對數(shù)據(jù)安全政策和產(chǎn)業(yè)的影響。 發(fā)表于：8/3/2021 機器學(xué)習(xí)在安全態(tài)勢感知平臺中的應(yīng)用實踐 態(tài)勢感知安全分析過程中，通常由前端探針上報安全事件，如若探針配置不當(dāng)，則會出現(xiàn)大量錯誤信息。平臺分析這些信息后，自然很容易造成安全事件的誤報，不僅妨礙安全運營團隊的正常判斷，還需要耗費大量精力進行二次排查處理。一些不成熟的態(tài)勢感知平臺往往還會忽略事件處理后的及時反饋動作，安全事件分析系統(tǒng)無法從過去的誤報中吸取經(jīng)驗，造成誤報事件依然誤報的場面。 發(fā)表于：8/3/2021 法國情報部門證實在記者的手機上發(fā)現(xiàn)“飛馬”間諜軟件 據(jù)外媒報道，法國情報調(diào)查人員證實，他們已在三名記者的手機上發(fā)現(xiàn)了“飛馬”（Pegasus）間諜軟件，其中包括該國國際電視臺法國24電視臺的一名高級工作人員。 發(fā)表于：8/3/2021 內(nèi)存安全領(lǐng)軍者「安芯網(wǎng)盾」完成超億元人民幣A輪融資 2021年8月3日，安芯網(wǎng)盾宣布完成超億元人民幣A輪融資。本輪融資由高瓴創(chuàng)投領(lǐng)投，云暉資本、招商局創(chuàng)投參投，老股東藍馳創(chuàng)投跟投，光源資本擔(dān)任本輪融資的財務(wù)顧問。 發(fā)表于：8/3/2021 初創(chuàng)公司的網(wǎng)絡(luò)安全指南 初創(chuàng)公司的創(chuàng)始人常常會誤以為黑客不會在他們創(chuàng)業(yè)的公司身上浪費時間，因為他們還不夠大，不夠有名，沒有什么價值。 發(fā)表于：8/3/2021 左曉棟：重要數(shù)據(jù)識別是國家數(shù)據(jù)安全監(jiān)管制度的基礎(chǔ) 7月28日，在第九屆互聯(lián)網(wǎng)安全大會（ISC 2021）上，由中國信息協(xié)會信息安全專業(yè)委員會、ISC互聯(lián)網(wǎng)安全大會聯(lián)合主辦的ISC-網(wǎng)絡(luò)空間安全治理前沿峰會成功召開。與會的眾多專家都對網(wǎng)絡(luò)空間安全和數(shù)據(jù)治理提出了自己的真知灼見。 發(fā)表于：8/3/2021 關(guān)鍵礎(chǔ)設(shè)施網(wǎng)絡(luò)安全正本清原--以控制系統(tǒng)的“可靠、可用、安全”為目標(biāo)的任務(wù)保障才是王道 近日，國際知名自動化控制系統(tǒng)網(wǎng)絡(luò)安全專家，網(wǎng)絡(luò)安全、控制系統(tǒng)和系統(tǒng)安全方面的國際權(quán)威Joseph M. Weiss撰文（US critical infrastructure cyber security is backwards - it's the process that counts not the data）評述美國剛剛發(fā)布的工業(yè)控制系統(tǒng)網(wǎng)絡(luò)安全行動倡議，認為美國政府和關(guān)鍵基礎(chǔ)設(shè)施行業(yè)對ICS的網(wǎng)絡(luò)安全已誤入歧途，所有的做法都走上了基于IP網(wǎng)絡(luò)的威脅檢測的道路，偏離了工業(yè)控制系統(tǒng)本身可靠性、可用性和功能安全性的本真需求。Weiss建議采取過程傳感器的監(jiān)控技術(shù)，而以色列水務(wù)局最近確實采取了這種工程方法，批準(zhǔn)了離線過程傳感器監(jiān)測技術(shù)，以確保該國的供水系統(tǒng)安全。與美國監(jiān)控IT和OT網(wǎng)絡(luò)用于網(wǎng)絡(luò)安全（即網(wǎng)絡(luò)異常檢測）的現(xiàn)行做法不同，以色列的方法是基于監(jiān)控過程傳感器的電特性（過程異常檢測），而不是像美國那樣僅僅依靠網(wǎng)絡(luò)監(jiān)控。以下內(nèi)容編譯自Weiss的博文。 發(fā)表于：8/3/2021 ?…227228229230231232233234235236…?
