信息安全最新文章 Prisma Cloud新增上下文感知軟件構成分析，確保開源軟件的安全部署 2022年10月11日，北京——開源軟件是云原生應用的重要組成部分，使開發者能夠實現速度和模塊化升級，避免每次編碼時的重復工作。但根據2021年下半年Unit 42云威脅報告顯示，開源軟件往往包含已知的漏洞，這可能使企業面臨巨大的風險。 發表于：2022/10/11 知名車企近30萬客戶信息被泄露，只因開發人員的一個誤操作… 豐田作為最早一批進入中國汽車市場的日系品牌，其憑借著皮實耐用、故障率低，以及強勁動力和燃油經濟性并存等特點，一直深受廣大消費者的喜愛。然而，近日一則消息的曝出，卻很可能讓這家車企的“好名聲”蒙上陰影。 發表于：2022/10/10 美官方發布首個綜合網絡安全戰略規劃 2022年9月，美國網絡安全和基礎設施安全局（CISA）發布了《2023年至2025年戰略規劃》（2023-2025 Strategic Plan）。該規劃與美國國土安全部2020-2024財年戰略規劃保持一致，是CISA自2018年成立以來發布的首個綜合性戰略規劃，為未來3年美國網絡和基礎設施安全工作指明了方向。 發表于：2022/10/1 美網攻西工大另一圖謀曝光：滲透控制核心設備，竊取查詢隱私數據！ [環球時報特約記者 袁 宏]西北工業大學今年6月發表聲明稱，有來自境外的黑客組織對西北工業大學服務器實施攻擊。9月，相關部門調查顯示，針對西北工業大學的網絡攻擊來自美國國家安全局（NSA）特定入侵行動辦公室（TAO）。 發表于：2022/9/29 美國安局偷了這些！身份是這樣暴露的… 中國國家計算機病毒應急處理中心網站9月27日發布西北工業大學遭美國NSA網絡攻擊事件調查報告（之二）。 發表于：2022/9/27 西北工業大學遭受美國NSA網絡攻擊調查報告：美國國家安全局對我國基礎設施滲透控制 今年6月22日，西北工業大學發布《公開聲明》稱，該校遭受境外網絡攻擊，隨后西安警方對此正式立案調查，中國國家計算機病毒應急處理中心和360公司聯合組成技術團隊全程參與了此案的技術分析工作，并于9月5日發布了第一份“西北工業大學遭受美國NSA網絡攻擊調查報告”，調查報告指出此次網絡攻擊源頭系美國國家安全局（NSA）下屬的特定入侵行動辦公室（TAO）。 發表于：2022/9/27 香港電訊成為Palo Alto Networks領先的中港網絡安全托管服務提供商 共同推出Managed Secure Access Service Edge服務 2022年9月21日，北京——香港電訊與全球領先的網絡安全服務提供商Palo Alto Networks （NASDAQ: PANW），攜手推出Managed Secure Access Service Edge（Managed SASE）服務。香港電訊為Palo Alto Networks領先的內地及香港網絡安全托管服務提供商（MSSP），為企業提供全面網絡安全解決方案。 發表于：2022/9/21 新華三聯合舉辦ODCC峰會安全分論壇，四大能力筑牢算網新安全防護體系 作為行業“風向標”，2022開放數據中心(ODCC)峰會近日在北京國際會議中心召開，中國移動與紫光股份旗下新華三集團等共同承辦2022開放數據中心峰會·安全分論壇于9月6日正式舉行。新華三集團運營商事業部技術總監陳峰以“算力網絡建設背景下的新安全體系”為主題，向與會嘉賓分享新華三在算力網絡建設中的最新洞察和思考。 發表于：2022/9/17 西工大被美國網絡攻擊又一重要細節曝光！要小心“飲茶”！ [環球時報-環球網報道 特約記者袁宏]《環球時報》記者13日從相關部門獲悉，在西北工業大學遭受美國國家安全局（NSA）網絡攻擊事件中，名為“飲茶”的嗅探竊密類網絡武器是導致大量敏感數據遭竊的最直接“罪魁禍首”之一。對此，網絡安全專家建議，在信息化建設過程中，建議選用國產化產品和“零信任”安全解決方案。 發表于：2022/9/13 在近年里，美國NSA下屬TAO對中國國內的網絡目標實施了上萬次的惡意網絡攻擊 《中國互聯網絡發展狀況統計報告》，始于1997年11月，是由中國互聯網絡信息中心 (CNNIC)發布的最權威的互聯網發展數據的報告之一。2022年8月31日，中國互聯網絡信息中心(CNNIC)在京發布第50次《中國互聯網絡發展狀況統計報告》?！秷蟾妗凤@示，截至2022年6月，我國網民規模為10.51億，互聯網普及率達74.4%。 發表于：2022/9/10 派拓網絡升級SaaS應用保護并通過新功能強化ZTNA 2.0 2022年9月8日，北京——混合辦公在后疫情時代已成為常態，大量敏感數據存儲在SaaS應用中，如果SaaS配置錯誤將為企業造成嚴重的安全威脅。根據Statista數據顯示，截至2021年，平均每家企業擁有110個以上的SaaS應用需要保護。 發表于：2022/9/8 基于Modbus協議新能源風電網絡通信安全研究 “碳達峰、碳中和”的發展目標預示著我國將投入更多的新能源建設項目，提升新能源電力系統的網絡安全是亟待解決的問題。使用國產密碼產品，建立新能源安全防護體系，全面提升新能源網絡安全綜合防御的能力和水平是新能源行業的迫切需求?；趯π履茉达L力發電的現場側風機主控系統使用的Modbus協議進行安全研究，使用形式化分析工具Scyther分析了Modbus通信協議的安全性，并結合滲透測試攻擊方法驗證對使用Modbus協議的風機主控設備的安全隱患，最后在此基礎上提出新能源邊界安全防護方案，對新能源風電通信安全提升有重要研究意義。 發表于：2022/9/1 面向電力行業的網絡空間地圖技術研究 針對電力網絡中如何有效識別邊界資產(已知資產和未知資產)并進行資產畫像，如何對已知資產涉及的空間要素進行分類展示，如何對未知資產可信值進行計算，網絡空間和現實空間的地圖如何映射等問題，提出以電力關鍵業務網絡和重要目標網絡為主要探測對象，實時地掌握網絡的重要對象、節點屬性、存活狀態、基礎服務、拓撲結構等深度信息，結合未知資產的可信度，實現電力行業網絡空間資產的數據分析展示，及構建電力網絡的網絡空間地圖的目的。 發表于：2022/9/1 美國零信任制度研究及啟示 梳理分析了美國國防部和聯邦政府的零信任政策相關標準情況，介紹了我國零信任相關政策標準以及產業發展情況。在此基礎上，提出了加快零信任體系架構相關國家標準研制、開展零信任試點示范工作、推動零信任安全評估體系建設、積極推動零信任產業發展等建議。 發表于：2022/9/1 淺析中國工業數據安全保護的法律法規 相較于傳統工業較為封閉的生產運行環境，工業互聯網時代的工業面臨嚴峻的數據安全挑戰。為了提供充分抵御網絡威脅的保護措施，匯總了中國主要的有關工業數據安全保護的法律法規，以展示與分析中國數據安全法制保護建設具體情況，通過對代表性國外相關立法的借鑒，提出了加強工業數據安全保護的兩個方向建議，即細化工業數據安全保護的立法、培養具有法學和技術雙背景復合型人才。 發表于：2022/9/1 ?12345678910…?
