零信任不能只是“看上去很美”

隨著美國國防部和聯(lián)邦政府將零信任技術(shù)列為關(guān)鍵性的新一代安全體系計劃，其作為無邊界化趨勢下的新安全理念，已經(jīng)成為各行業(yè)普遍關(guān)注并寄予厚望的焦點技術(shù)。但是，由于企業(yè)組織長期圍繞傳統(tǒng)的安全技術(shù)和方法制定并實施網(wǎng)絡(luò)安全計劃，因此在轉(zhuǎn)向采用零信任安全的過程中，將面臨很多挑戰(zhàn)和困難。

發(fā)表于：11/11/2022

企業(yè)數(shù)字化發(fā)展中的6個安全陋習(xí)，每一個都很危險！

近來網(wǎng)絡(luò)犯罪呈上升趨勢，攻擊變得越來越迅速、越來越復(fù)雜。網(wǎng)絡(luò)攻擊引起的數(shù)據(jù)泄露數(shù)量在2021年猛增27%，絲毫沒有放緩的跡象。一些被忽視的安全陋習(xí)（比如多次使用同一個密碼）可能看起來無害，但確會使組織蒙受巨額損失。

發(fā)表于：11/11/2022

SolarWinds首席信息安全官對2020年突發(fā)安全事件的反思

據(jù)路透社和《華盛頓郵報》報道，SolarWinds旗下的Orion網(wǎng)絡(luò)監(jiān)控軟件更新服務(wù)器遭黑客入侵并植入惡意代碼，導(dǎo)致美國財政部、商務(wù)部等多個政府機(jī)構(gòu)用戶受到長期入侵和監(jiān)視，甚至可能與之后曝出的FireEye網(wǎng)絡(luò)武器庫被盜事件有關(guān)。這是一次典型的基于供應(yīng)鏈漏洞的網(wǎng)絡(luò)攻擊。

發(fā)表于：11/11/2022

安全配置管理（SCM）的價值與應(yīng)用

安全配置管理（SCM）已經(jīng)成為現(xiàn)代企業(yè)組織開展網(wǎng)絡(luò)安全建設(shè)的重要基礎(chǔ)工作，是各種安全能力有效運(yùn)營的基礎(chǔ)，缺少它一切只是空中樓閣。SANS 研究所和互聯(lián)網(wǎng)安全中心建議，當(dāng)企業(yè)全面梳理IT資產(chǎn)后，最重要的安全控制就是進(jìn)行可靠的安全配置。CIS關(guān)鍵安全控制第4項（Critical Security Control 4）也表明，“企業(yè)應(yīng)建立和維護(hù)硬件（包括便攜式和移動設(shè)備的最終用戶設(shè)備、網(wǎng)絡(luò)設(shè)備、非計算/物聯(lián)網(wǎng)設(shè)備及服務(wù)器）和軟件（操作系統(tǒng)及應(yīng)用程序）的安全配置?！?/a>

應(yīng)對混合辦公，多場景下的企業(yè)身份安全管理一體化建設(shè)

身份管理作為IT基礎(chǔ)設(shè)施之一，一直與企業(yè)數(shù)字化業(yè)務(wù)發(fā)展深度耦合。隨著十四五規(guī)劃中“數(shù)字中國”建設(shè)進(jìn)入實質(zhì)性階段，我國企業(yè)對于新一代身份管理產(chǎn)品和技術(shù)的應(yīng)用需求變得更加迫切。

發(fā)表于：11/11/2022

NIST發(fā)布新算法應(yīng)對量子攻擊，可支持下一代加密標(biāo)準(zhǔn)

美國國家標(biāo)準(zhǔn)與技術(shù)研究所（NIST）正式發(fā)布四種新的加密算法，用于保護(hù)聯(lián)邦政府計算機(jī)和應(yīng)用系統(tǒng)應(yīng)對新型量子計算的網(wǎng)絡(luò)攻擊。據(jù)了解，這四種新加密算法包括一種用于通用加密用途的算法：CRYSTALS-Kyber，以及另外三種用于數(shù)字簽名和身份驗證的算法：CRYSTALS-Dilithium、Falcon和Sphincs+，它們將在2024年之前支持NIST未來的加密標(biāo)準(zhǔn)。

發(fā)表于：11/11/2022

國家網(wǎng)信辦公布《數(shù)據(jù)出境安全評估辦法》

第一條 為了規(guī)范數(shù)據(jù)出境活動，保護(hù)個人信息權(quán)益，維護(hù)國家安全和社會公共利益，促進(jìn)數(shù)據(jù)跨境安全、自由流動，根據(jù)《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》、《中華人民共和國個人信息保護(hù)法》等法律法規(guī)，制定本辦法。

發(fā)表于：11/11/2022

新一代隱私保護(hù)技術(shù)簡析與應(yīng)用

隨著數(shù)據(jù)和AI技能在許多組織普及開來，各種信息數(shù)據(jù)需要更廣泛地共享，實現(xiàn)其價值的最大化利用。但這些數(shù)據(jù)中包含了很多個人隱私信息，需要在數(shù)據(jù)使用過程中得到有效的保護(hù)。智能產(chǎn)品和服務(wù)正面臨功能與隱私之間的取舍，這種取舍表現(xiàn)為“我們能從事數(shù)據(jù)科學(xué)的利用，也可以有效保護(hù)數(shù)據(jù)隱私，但兩者無法兼得”。

發(fā)表于：11/11/2022

2022年世界互聯(lián)網(wǎng)大會網(wǎng)絡(luò)法治論壇舉辦，正式發(fā)布《反電信網(wǎng)絡(luò)詐騙倡議》

日前，2022年世界互聯(lián)網(wǎng)大會烏鎮(zhèn)峰會網(wǎng)絡(luò)法治論壇在浙江烏鎮(zhèn)舉行。中國國家互聯(lián)網(wǎng)信息辦公室副主任盛榮華，浙江省副省長高興夫，中國法學(xué)會黨組成員、學(xué)術(shù)委員會主任張文顯出席論壇并致辭，北京師范大學(xué)校長馬駿視頻致辭。

發(fā)表于：11/11/2022

比人工智能更危險？細(xì)數(shù)量子計算可能引發(fā)的安全風(fēng)險

近年來，圍繞人工智能的風(fēng)險爭議一直廣泛存在。特斯拉公司CEO埃隆·馬斯克曾經(jīng)公開警告，計算機(jī)系統(tǒng)最早可能在2029年時就會擁有人類智能，如果政府不對其進(jìn)行監(jiān)管和干預(yù)，該技術(shù)可能成為人類“最大的生存威脅”。事實上，無論人工智能技術(shù)是否能夠真正獲得類似人類自主思維能力，其應(yīng)用的負(fù)作用已經(jīng)顯現(xiàn)：它已被廣泛利用于非法監(jiān)視公共空間、監(jiān)控社交媒體、進(jìn)行深度偽造和制造致命性武器，這些都已經(jīng)對人們的生活構(gòu)成影響和危害。

發(fā)表于：11/11/2022