游侠安全网

随着政企、金融、能源、互联网等多个行业在数字转型热潮中，企事业信息平台应用面临巨大挑战，一是海量的业务数据、市民身份信息等数据剧增如何去管控？二是对于如何落实国家数字化转型对数据价值的输出？在大数据场景下，数据挖掘、处理和使用，对社会民生带来红利和便利，数据资产越来越备受关注。但随之而来较多企业的数据存在滥用、盗窃、破坏和牟利等风险，特别是公民个人信息泄漏、非法利用、数据非法跨境流动安全事件频发。...

纵观互联网发展的历史，安全问题一直如附骨之疽从未消亡。层出不穷的网络攻击事件对个人、企业甚至国家产生了严重威胁。而随着企业数字化转型的加快，软件开发安全被聚焦，将安全嵌入软件开发和运维的每一个环节，即DevSecOps的理念和模式，成了行业的新宠儿。 2022年3月3日，在CIS 2021网络安全创新大会的DevSecOps应用与技术专场上，专场出品人同样也是国内DevSecOps敏捷安全领导者—...

人们对于开源安全问题总是抱有一种侥幸心理，只有开源代码出现问题之后，人们才会注意到它自带的安全隐患。在这之中，我们总是复盘已经出现过的某个或某些特定的安全威胁模式，然而当未知的威胁出现时，现有的安全威胁模型并不能很好地解决问题。 背景 美国去年发布了一项关于网络安全的行政命令，其中提到要保护软件供应链；此后，白宫召开会议讨论了通过保护开发基础设施和工具以及确定关键开源项目来保护开源软件供应链的方法...

3月9日，由云安全联盟大中华区举办的线上表彰会顺利开展。 作为国内云安全CWPP领导厂商，安全狗也收到邀请参与活动并且多项安全能力也获得认可。 安全狗成立于2013年，自成立以来就致力于提供云安全领域相关产品、服务及解决方案，是国内最早引入云工作负载安全（CWPP）概念，并成功构建相应产品线的专业云安全厂商。 在当前，明处里的俄乌战争激战多回，暗处也涌现黑客势力产生多方网络攻击拉锯，而在我国的十四...

今年3·15晚会重点关注食品安全和网络信息安全。食品安全问题一直是民生关心的热点话题，同样，经过多年的互联网发展，网络信息安全也成为国民关注的重点领域。 晚会总导演尹文接受采访时表示：“3·15晚会不是为了打击谁，而是给一些厂家一个善意的提醒。你在做好产品的同时，别忘了你的软件背后的安全也很重要。信息安全在万物互联时代，比产品本身更重要，这是我们给大家的一个提醒。” 关注315安全 3·15晚会聚...

日前，国家卫生健康委（以下简称卫健委）公布对全国政协委员涉受试者个人信息保护提案答复的函。该函件指出，卫健委已起草相关文件，对加强生命科学和医学研究领域生物样本、信息数据隐私保护，对医疗卫生机构开展的非注册类临床研究、数据管理等方面提出要求。 医疗行业的隐私信息保护问题在国家层面已经提上日程，昂楷科技在医疗行业数据安全方面实施了大量落地项目，在医疗行业隐私信息保护方面也积累不少实战经验，今天分享给...

随着大数据、人工智能、云计算等新技术在金融业的深入应用，数据逐步实现了从信息化资产到生产要素的转变，其重要性日益凸显。金融数据复杂多样，对数据实施分级管理，能够进一步明确保护对象，有助于金融业机构合理分配数据保护资源和节约成本，是金融业机构建立完善的金融数据生命周期保护框架的基础，也是关键性数据安全防护的前提条件。同时，数据分类分级能够有效促进金融数据在机构间、行业内的安全共享，有利于金融行业数据...

参考消息网3月18日报道据美国《华盛顿邮报》网站3月17日报道，俄罗斯政府周四表示，俄政府网站和官方媒体面临着一波“前所未有的”黑客攻击潮，促使监管机构对来自国外的信息加以过滤。 俄罗斯数字发展与通信部在一份声明中说，这些袭击的威力至少是此前袭击的两倍。它没有详细说明俄方实施了哪些过滤措施，不过按照以往的做法，这往往意味着禁止国外用户访问俄罗斯政府网站。 声明说：“我们记录到政府网站遭到前所未有的...

我们早就知道，微软决定在 2022 年彻底淘汰 Internet Explorer 浏览器。不过为了让更多人知晓这一点，这家雷德蒙德软件巨头还是决定将 IE 退役截止日期公告于天下，以强调向 Microsoft Edge 全面转型的紧迫性。具体说来是，该公司在 Windows 消息中心显示了一条新警告。 除了提醒 IE 将于 2022 年 6 月正式退役，微软还强调了新版 Edge 浏览器有包含专...

谷歌威胁分析小组（TAG）刚刚观察到了一个出于经济动机、而充当黑客中间人的威胁行为者，可知其“客户”包括了 Conti 勒索软件团伙。Google 将该组织称作“Exotic Lily”，它会充当初始访问代理，寻找易受攻击的组织、并将其网络访问权挂牌转售给出价最高的攻击者。 Exotic Lily 攻击链（来自：TAG） 通过将对受害者网络的初始访问给“外包”掉，类似 Conti 这样的勒索软件团...

据俄新社等媒体报道，当地时间3月16日，乌克兰电视台“乌克兰24”在播出新闻直播节目时，下方滚动的字幕条显示“泽连斯基呼吁乌克兰人放下武器”。随后，该电视台称遭到了黑客入侵。 视频截图 据报道，字幕条写着：“亲爱的乌克兰人！亲爱的捍卫者！当总统并没有那么容易。我必须作出艰难的决定。首先，我决定返回顿巴斯。是时候正视（现实）了。没有成功。情况变得更糟了。至少对我来说是这样。现在我决定跟你们说再见了。...

楚天都市报极目新闻记者 张扬 3月17日，日本共同社援引美国企业的调查结果显示，2021年全球范围内，电脑黑客通过“勒索软件”对一些企业和团体进行网络攻击，并以此索取“赎金”，其金额至少达到约6.02亿美元。 据共同社报道，这些向黑客支付的赎金大多以加密资产（虚拟货币）的形式支付，让警方难以追踪，整个过程根本不知道对方是谁或者在哪里。如果报警，很可能会中断业务，得不偿失。不少企业和团体为了维持业务...

近日，由信息安全与通信保密杂志社主办，中关村智能终端操作系统产业联盟协办的2021年度（第六届）“中国网络安全与信息产业金智奖”（以下简称“金智奖”）评选结果公布。北京辰光融信技术有限公司（以下简称“辰光融信”）总裁潘凤岩荣获“新锐人物”重磅奖项。 本届“金智奖”在参选企业的大力支持和业界同仁的广泛关注下，共有近百家企业、120余位专家评委、50余位媒体评委以及1000余位专业评委报名参与评选。“...

近日，北京信安世纪科技股份有限公司（以下简称“信安世纪”）凭借强大的信息安全技术实力及优异的年度表现，荣获2021年度中国网络安全与信息产业金智奖（以下简称“金智奖”）“最具影响力企业奖”，公司“CSSP全密码安全服务平台产品”也同期入围优秀产品奖，信安世纪整体实力由此可彰。 本届“金智奖”在参选企业的大力支持和业界同仁的广泛关注下，共有近百家企业、120余位专家评委、50余位媒体评委以及1000...

近日，由信息安全与通信保密杂志社主办，中关村智能终端操作系统产业联盟协办的2021年度（第六届）“中国网络安全与信息产业金智奖”（以下简称“金智奖”）评选结果公布。山东云天安全技术有限公司（以下简称“云天安全”）董事长李峰荣获“新锐人物”重磅奖项。 本届“金智奖”在参选企业的大力支持和业界同仁的广泛关注下，共有近百家企业、120余位专家评委、50余位媒体评委以及1000余位专业评委报名参与评选。“...