信息安全最新文章 工業(yè)物聯(lián)網(wǎng)安全風險應該如何避免？ 在過去十年間，世界見證了物聯(lián)網(wǎng)的快速發(fā)展，不僅在智能家居、戶外監(jiān)控和智能照明等領域得到廣泛使用，在工業(yè)領域也越來越普遍。但目前，工業(yè)物聯(lián)網(wǎng)仍面臨著巨大的安全風險。 發(fā)表于：12/18/2022 資產(chǎn)測繪與攻擊面管理助力構建數(shù)字化安全運營體系 《新IT重塑企業(yè)數(shù)字化轉型（2022年）》顯示，2021年我國數(shù)字化轉型中涉及的相關IT服務和解決方案市場總體規(guī)模達21,669億元，未來幾年預計將保持20%以上的平均增速，有望在2025年逼近5萬億大關。在此背景下，伴隨數(shù)字化轉型的深入推進，安全運營也從以資產(chǎn)為中心、以業(yè)務為中心的傳統(tǒng)模式，快速邁向以數(shù)據(jù)鏈為中心、多系統(tǒng)協(xié)同驅動的全新階段。在金融領域，人民銀行和銀保監(jiān)會于2022年初相繼發(fā)布了《金融科技發(fā)展規(guī)劃（2022-2025年）》與《關于銀行業(yè)保險業(yè)數(shù)字化轉型的指導意見》，銀行業(yè)網(wǎng)絡安全體系建設逐步由“局部整改、定期檢查”轉變?yōu)椤叭娼ㄔO、持續(xù)監(jiān)測”，并更為強調安全運營向體系化、常態(tài)化、實戰(zhàn)化發(fā)展，以更快、更好地識別各類資產(chǎn)風險，切實提升安全防護能力。 發(fā)表于：12/18/2022 默安科技沈錫鏞：多管齊下治理軟件供應鏈安全 構建數(shù)字防線 11月11-14日，由浙江省人民政府、中華人民共和國商務部主辦的首屆全球數(shù)字貿易博覽會（簡稱“數(shù)貿會”）在杭州國際博覽中心舉行。本屆數(shù)貿會聚焦“數(shù)字貿易 商通全球”主題，以“數(shù)字化的貿易對象”和“數(shù)字化的貿易方式”為主線，設主論壇及數(shù)十場分論壇，打造數(shù)字貿易產(chǎn)業(yè)發(fā)展風向標。 發(fā)表于：12/18/2022 Forrester預測：2023年四大網(wǎng)絡安全趨勢 2022年，數(shù)據(jù)泄露、黑客攻擊、勒索軟件等網(wǎng)絡安全事件頻發(fā)，在過去幾個月里亞馬遜、谷歌、臉書、思科等大型企業(yè)組織也成為了網(wǎng)絡攻擊的受害者。因此，對于任何類型的企業(yè)而言，網(wǎng)絡安全建設是至關重要的。但目前，許多網(wǎng)絡安全研究專家對2023年的預測表明，企業(yè)無法通過優(yōu)化現(xiàn)有的運作流程來應對網(wǎng)絡攻擊。并表示，企業(yè)應重新調整現(xiàn)有網(wǎng)絡安全策略，評估現(xiàn)有應對網(wǎng)絡攻擊的措施。 發(fā)表于：12/18/2022 重磅 | 云集至獲美亞戰(zhàn)略投資 共鑄數(shù)據(jù)安全頂級能力 近日，北京云集至科技有限公司（簡稱“云集至”）獲得網(wǎng)絡安全上市企業(yè)巨頭美亞柏科產(chǎn)業(yè)基金的戰(zhàn)略投資。這是云集至繼今年5月獲得基石創(chuàng)投獨家投資之后，再獲產(chǎn)業(yè)資本青睞。一年兩輪融資，持續(xù)加碼云集至數(shù)據(jù)安全業(yè)務發(fā)展，代表潛力也象征信心。 發(fā)表于：12/9/2022 網(wǎng)絡安全服務供應商Orange Cyberdefense發(fā)布《Security Navigator 2023》安全導向研究報告 網(wǎng)絡安全服務供應商Orange Cyberdefense發(fā)布《Security Navigator 2023》安全導向研究報告：網(wǎng)絡勒索事件頻發(fā)，其中40%由惡意軟件引發(fā)，歐洲是攻擊者的目標中心，中小企業(yè)、制造業(yè)和公共部門首當其沖 發(fā)表于：12/8/2022 親俄黑客組織Killnet發(fā)起“總攻”預熱，星鏈癱瘓數(shù)小時 親俄黑客組織Killnet宣稱已經(jīng)完成對埃隆·馬斯克的星鏈（Starlink）、白宮官網(wǎng)（WhiteHouse.gov）和威爾士親王網(wǎng)站的“測試攻擊”。安全公司Trustwave的研究人員確認了上述攻擊的真實性。 發(fā)表于：12/5/2022 知名密碼管理軟件LastPass再遭網(wǎng)絡攻擊，客戶數(shù)據(jù)泄露 11月30日，世界最大的密碼管理軟件之一LastPass在其官網(wǎng)發(fā)布了一則安全事件通知，其最近在第三方云存儲服務中檢測到了異常活動。LastPass確認未經(jīng)授權的一方利用上一次發(fā)生的安全事件中竊取的信息，能夠訪問LastPass客戶信息的某些元素。 發(fā)表于：12/5/2022 汽車威脅大爆炸！只看一下車身，就能遠程解鎖十余款品牌汽車 汽車廣播超級供應商Sirius XM曝出漏洞，攻擊者只需知道車輛識別碼（VIN），就能遠程解鎖車門、啟動聯(lián)網(wǎng)車輛引擎； 發(fā)表于：12/5/2022 2023年云安全投資最大熱點：CIEM 在即將到來的2023年，越來越多的CISO必須面對這樣一個現(xiàn)實：只有在幫助企業(yè)實現(xiàn)收入增長的基礎上，才有可能獲得更多安全預算。因此，CISO需要重點關注如何確保多云安全，因為只有保障多云安全才能推動新收入模式的同時發(fā)揮遺留IT系統(tǒng)和云的價值。根據(jù)Flexera的2022年云狀況報告 ，多云已是最受歡迎的云基礎設施，89%的企業(yè)都已經(jīng)采用。 發(fā)表于：12/5/2022 微軟報告：預計俄羅斯將從三個方面對烏克蘭發(fā)動新的網(wǎng)絡攻勢 微軟數(shù)字威脅分析中心總經(jīng)理ClintWatt于12月3日撰文，稱今年秋天俄羅斯在戰(zhàn)場輸給烏克蘭之后，莫斯科加強了其多管齊下的混合技術方法，以向基輔國內外的軍事和政治支持力量施壓?？赡艿姆椒ò▽蹩颂m民用基礎設施的破壞性導彈攻擊和網(wǎng)絡攻擊，對烏克蘭和現(xiàn)在外國供應鏈的網(wǎng)絡攻擊，以及網(wǎng)絡影響行動—旨在破壞美國、歐盟和北約對烏克蘭的政治支持，并動搖烏克蘭公民的信心和決心。 發(fā)表于：12/5/2022 工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全治理實踐 自2017年首次提出數(shù)據(jù)安全治理以來，國內外對數(shù)據(jù)安全治理已投入大量研究，同時隨著國內工業(yè)互聯(lián)網(wǎng)的興起，伴隨工業(yè)互聯(lián)網(wǎng)積累的海量數(shù)據(jù)帶來了前所未有的數(shù)據(jù)安全挑戰(zhàn)，基于數(shù)據(jù)治理研究，結合工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全實踐，圍繞可用性、完整性和保密性，論述了工業(yè)互聯(lián)網(wǎng)數(shù)據(jù)安全治理所采取的各種策略、技術和活動，從企業(yè)戰(zhàn)略、企業(yè)文化、組織建設、業(yè)務流程、規(guī)章制度、技術工具等方面介紹了提升數(shù)據(jù)安全風險應對能力的過程，以期在控制數(shù)據(jù)安全風險基礎上最大限度地促進釋放工業(yè)數(shù)據(jù)價值。 發(fā)表于：12/5/2022 Gartner：2023年網(wǎng)絡安全八大關鍵預測 今年年初Gartner曾發(fā)布“2022-23八大網(wǎng)絡安全預測”，警告企業(yè)不僅需要為壞性更強的網(wǎng)絡攻擊做好準備，同時還要在業(yè)務和管理層中確立新的安全價值觀。Gartner建議企業(yè)優(yōu)先考慮將網(wǎng)絡安全投資作為風險管理的核心，并將其視為對業(yè)務的投資。 發(fā)表于：12/5/2022 美國警方采購汽車取證工具，可破解萬款車型信息娛樂系統(tǒng)提取數(shù)據(jù) 車載信息娛樂系統(tǒng)被設計為存儲大量用戶數(shù)據(jù)，攻擊者可在不訪問手機的情況下，通過與車載系統(tǒng)的連接記錄恢復大量手機信息； 發(fā)表于：12/5/2022 十位頂級CISO預測：2023年網(wǎng)絡安全發(fā)展態(tài)勢與優(yōu)先事項 2022年，在日趨實戰(zhàn)化、高動態(tài)、高強度對抗的網(wǎng)絡安全環(huán)境中，網(wǎng)絡安全廠商和企業(yè)用戶都在重新思考和評估新的安全技術、安全戰(zhàn)術和安全策略。 發(fā)表于：12/5/2022 ?…36373839404142434445…?
