分类: 文摘

美出台新规限制出售“黑客工具”,网络安全专家:“贼喊捉贼”

美出台新规限制出售“黑客工具”,网络安全专家:“贼喊捉贼”

 2021年10月24日

【环球时报记者 赵觉珵】“中国黑客”是美国近年来经常炒作的话题。基于这样的抹黑内容,美国商务部当地时间20日公布新的出口管制措施,旨在限制向中国和俄罗斯等国出售黑客工具。中国外交部发言人此前曾多次申明中国的立场,强调中国是网络安全的坚定维护者,同时也是黑客攻击的最大受害国之一。网络安全专家认为,美国的新措施无疑是“贼喊捉贼”。 据美国《华盛顿邮报》报道,美商务部下属机构工业和安全局发布的这项几乎相...

行业专家共话“勒索病毒”:电子政务如何构筑护城河?

 2021年10月23日

数字政府已应用到我们的生活环境中,电子政务也跟人们的生活息息相关。一旦政务安全破防,公众的信息数据遭遇丢失或窃取,带来的灾难和影响将呈几何倍增长。 由《中国信息安全》杂志、腾讯安全、腾讯研究院共同发起的勒索病毒系列沙龙第二场,我们邀请到PCSA行业云安全联盟首席专家、太极股份首席安全官郭峰,中国科学院计算机网络信息中心研究员肖彪,腾讯研究院高级研究员宋扬三位网络安全领域的专家,共同探讨如何共筑电子...

苏联的三进制电脑 为什么被二进制干掉了?

苏联的三进制电脑 为什么被二进制干掉了?

 2021年10月8日

当我们在电脑上打开一个软件,看一部电影,听一首歌的时候,我们很难想象,这些东西都是由 0 和 1 这样的二进制数字组成的。但你有没有好奇过?为什么计算机要用二进制呢?难道是因为它效率最高吗?但其实并非如此,理论上讲,三进制计算机的效率要比二进制更高,甚至苏联也曾花费重金研究过它。那我们为什么没有用上这种更高效的计算机呢? 大家好我是差评君,今天跟大家聊聊三进制计算机的故事 ~ 二进制是最好的吗? ...

“黑客”入侵?原来是弱口令惹的祸

“黑客”入侵?原来是弱口令惹的祸

 2021年9月13日

(网络图片) 李先生是广东某珠宝公司的老板,平时做事粗中有细,公司运营得井井有条,从未出过大的纰漏。 有一天,李先生的下属小刘突然神色匆匆地跑进办公室:“老板!我们的客户管理系统被人黑了,二十多万条客户数据泄露!” 不可能啊!这系统是我花大价钱搞的! 这么容易就被黑了??! 李先生难以置信,他的客户管理系统是花了重金让专业团队建设的,而且日常也有技术人员在维护,怎么就被人黑了呢? 2021年8月,...

律师解读《个人信息保护法》:面对大数据杀熟等行为 个人如何维权

律师解读《个人信息保护法》:面对大数据杀熟等行为 个人如何维权

 2021年9月13日

《中华人民共和国个人信息保护法》(下称“《个人信息保护法》”)将于11月1日实施。作为中国首部指向个人数据保护的立法,该法对普通个人和整个数字经济产业,都将产生重大影响。随着互联网经济深入到社会的每一个角落,人工智能等新兴技术变得平民化,个人信息的大面积采集和处理,正在成为一个普遍现象。 该法首次提出了个人敏感信息、公益诉讼等新的司法概念,并针对用户画像、大数据杀熟、算法歧视等问题做出规范。 北京...

《数据安全法》专家解读之二

《数据安全法》专家解读之二

 2021年9月8日

数据安全法 2021年6月10日,十三届全国人大常委会第二十九次会议通过了数据安全法,该法于今年9月1日起施行。制定数据安全法,既是维护国家安全的必然要求,也是维护人民群众合法权益的客观需要,又是促进数字经济健康发展的重要举措。 数据安全法是数据安全领域的基础性法律,也是国家安全法律体系的重要组成部分。贯彻实施数据安全法,切实维护国家数据安全,就要将该法确立的数据安全保护管理制度落到实处。总体来看...

《数据安全法》专家解读之一

《数据安全法》专家解读之一

 2021年9月8日

数据安全法 2021年6月10日,《数据安全法》经第十三届全国人大常委会第二十九次会议通过并正式发布,于2021年9月1日起施行。 作为数据安全领域的基础性法律和国家安全法律制度体系的重要组成,《数据安全法》的出台有着深刻的时代背景和现实意义,是对当前数据安全内外部形势的回应,是护航数字经济发展的重要举措,开创新时代中国数据安全治理新局面。 因应时代需求 构建数据安全制度框架 放眼全球,数据安全问...

“黑客”盗图卖到暗网,换取8100万个人信息!法院判了

“黑客”盗图卖到暗网,换取8100万个人信息!法院判了

 2021年8月30日

“我仗着自己懂一点技术,就做这种(侵犯公民个人信息)违法乱纪之事,很后悔。希望广大网友爱护好自己的个人信息,辨别网上的有害软件。”这是一名身处法庭被告席上的“黑客”独白。在被抓之前,他却喜欢在网上“炫耀”自己有能力获取他人的个人信息。 上海某公司游戏开发者李某,开发了虚假的“颜值检测”软件,实为收集用户照片,再去暗网换取了8100万余条公民个人信息,用于转发分享。日前李某被上海市奉贤区人民检察院以...

航运业网络安全落后于其他行业10年

 2021年8月30日

黑客的"殖民管道2.0"攻击真的成功了吗? 信德海事 苏婉 当LockBit勒索软件团伙宣布他们在本月初袭击了海上燃料供应商Petrologis Canarias时,他们宣称这次网络攻击是 "殖民管道2.0" (Colonial Pipeline 2.0),并加上了一个眨眼的表情符号。 Petrologis公司在拉斯帕尔马斯港外经营,还提供加油物流服务,是一个中小型企业,而Petrologis本身...

缺口达150万 网络安全为何人才难寻?

缺口达150万 网络安全为何人才难寻?

 2021年8月30日

英国网络安全技能培训平台Hack The Box宣布获得1060万A轮融资。 这个成立于2017年的企业是一个庞大的在线网络安全培训平台。 HTB称其拥有全球最大的道德黑客社区,超过50万名不同IT背景的成员都在其中:来自世界各地的CISO、CIO、渗透测试人员、信息安全从业人员、黑客、初学者、开发人员以及大学教授等。 与HTB同处一赛道的,还有Immersive Labs平台,后者与HTB同年成...

数据“活”了,腾讯位置服务推出移动端3D数据可视化图层

 2021年8月18日

数字经济时代的到来,也伴随着日益严峻的网络威胁。相对于外部入侵,内部威胁危害性更大,也更加隐蔽,难以防范应对。据2019年调查数据显示,全球企业因信息安全事件损失超过百亿,而其中超过60%的损失是由内部问题引起的。在全球爆发的重大网络安全事件,大多数也是由员工违规或无意操作引发敏感数据外泄、身份被冒用等内部威胁而导致。且相对于外部入侵来说,往往首先入侵、控制内部某台设备,再从内部发起攻击。其威胁危...

《党委(党组)网络安全工作责任制实施办法》(全文)

 2021年8月17日

党委(党组)网络安全工作责任制实施办法 (2017年8月15日中共中央批准2017年8月15日中共中央办公厅发布) 第一条 为了进一步加强网络安全工作,明确和落实党委(党组)领导班子、领导干部网络安全责任,根据《中国共产党问责条例》、《中央网络安全和信息化委员会工作规则》等有关规定,制定本办法。 第二条 网络安全工作事关国家安全、政权安全和经济社会发展。按照谁主管谁负责、属地管理的原则,各级党委(...

认真贯彻《数据安全法》依法加强数据合规治理

 2021年8月13日

6月10日,第十三届全国人民代表大会常务委员会第二十九次会议审议通过了《中华人民共和国数据安全法》(以下简称《数据安全法》),该法将于2021年9月1日起施行。《数据安全法》作为我国数据安全领域的基础性法律,明确了数据安全领域内治理体系的顶层设计,通过规制数据处理活动、保障数据安全、保护个人和组织合法权益、维护国家主权和安全,引领和促进数据的开发利用,要求企业强化依法合规建设,对运营商提出更高的数...

《数据安全法》对数据安全风险设置“红线”

《数据安全法》对数据安全风险设置“红线”

 2021年7月27日

文 / 本刊记者 张莉 数据已成为新兴的生产要素,是国家基础性和战略性资源,数据安全需求也越发凸显。加强对数据安全的保护不仅关乎每个人、每个组织的利益,而且与经济社会发展和国家安全密切相关,必须全方位保护其安全。 6月10日,第十三届全国人民代表大会常务委员会第二十九次会议表决通过《中华人民共和国数据安全法》(以下简称《数据安全法》),将于2021年9月1日起施行。该法明确建立数据分类分级保护制度...

Windows带外更新KB5004945导致Zebra等品牌打印机无法正常使用

浦俊懿:《数据安全法(草案)》将推动网安需求进一步释放

 2021年7月27日

近日,第十三届全国人大常委会第二十次会议对《中华人民共和国数据安全法(草案)》进行了审议。在东方计算机浦俊懿团队看来,相关法案将对网络安全行业产生深远的影响,因此对其影响进行了点评。 浦俊懿团队介绍从内容方面来看,《草案》主要包括:确立数据分级分类管理以及风险评估、监测预警和应急处置等数据安全管理各项基本制度;明确开展数据活动的组织、个人的数据安全保护义务,落实数据安全保护责任;坚持安全与发展并重...