信息安全最新文章 能源行業(yè)移動網(wǎng)絡安全威脅態(tài)勢 能源行業(yè)與社會安全和福祉息息相關，是全球基礎設施的重要組成部分，從食品供應、教育、到醫(yī)療保健和經(jīng)濟增長等各個方面，能源行業(yè)都處于中心位置。 發(fā)表于：11/16/2021 上下文資產(chǎn)信息（Context Asset Data）助力OT環(huán)境的SOAR 近些年，工業(yè)控制領域的安全問題逐漸得到大家的關注，討論通常圍繞著如何保護OT環(huán)境。雖然在某些情況下，大多數(shù)人會關注OT設備，如可編程邏輯控制器（PLC）、遠程終端單元（RTU）或安全儀表系統(tǒng)（SIS），但了解IT和OT基礎設施和系統(tǒng)的監(jiān)控同樣重要是至關重要的。 發(fā)表于：11/16/2021 重磅 | 汽車數(shù)據(jù)出境態(tài)勢分析報告（第二期） 隨著新一代能源技術、物聯(lián)網(wǎng)技術、通訊技術和人工智能技術的發(fā)展，全球汽車行業(yè)開啟了向“電動化、智能化、網(wǎng)聯(lián)化、共享化”方向的轉型。 發(fā)表于：11/16/2021 App強制人臉識別？賬號注銷不了？國家要出手了 針對網(wǎng)絡上個人隱私信息泄露，App常常強制用戶授權否則不能使用等情況，國家網(wǎng)信辦14日發(fā)布關于《網(wǎng)絡數(shù)據(jù)安全管理條例（征求意見稿）》（以下簡稱《征求意見稿》）公開征求意見的通知，擬加強數(shù)據(jù)安全防護能力建設。 發(fā)表于：11/15/2021 CNVD漏洞周報2021年第45期 國家信息安全漏洞共享平臺（以下簡稱CNVD）本周共收集、整理信息安全漏洞484個，其中高危漏洞104個、中危漏洞328個、低危漏洞52個。 發(fā)表于：11/15/2021 信息犯罪與電子取證：遠程取證工具（二） 當前主流的遠程取證工具有：EnCase Enterprise、審查大師（FAIM） 等系統(tǒng)。 發(fā)表于：11/15/2021 VPN：配置多鏈路共享功能 為了提高網(wǎng)絡的可靠性，通常企業(yè)網(wǎng)關都會有兩條出口鏈路到ISP，它們互為備份或者負載分擔的關系。 發(fā)表于：11/15/2021 安全周報2021年第46周 本周共收錄安全漏洞58個，值得關注的是Adobe RoboHelp Server目錄遍歷代碼執(zhí)行漏洞； 發(fā)表于：11/15/2021 每日安全動態(tài)第130期（11.12 - 11.15） CVE-2021-3064：任意代碼執(zhí)行漏洞 發(fā)表于：11/15/2021 網(wǎng)絡力量——第二梯隊：以色列 英國國際戰(zhàn)略研究所將澳大利亞列到第二梯隊的第一個，應該是根據(jù)首字母排序的，其次是加拿大、再次是中國等，按照字母排序排在中國后面的則是法國，排在法國之后的是以色列，可謂國雖小，網(wǎng)絡實力非常強。 發(fā)表于：11/15/2021 網(wǎng)絡安全之不可說 時至今日，網(wǎng)絡安全已經(jīng)從一個純粹的IT技術領域延展為全知識領域的范疇；數(shù)字化的快速發(fā)展使得數(shù)字化所關聯(lián)的首先是社會，對于社會而言數(shù)字化承載的一切人事物與IT/OT（美國更傾向于ICT/OT的稱呼）技術密切相連，而串聯(lián)這條線的是業(yè)務，而不是傳統(tǒng)的硬件、軟件、固件、通信，但是上述IT的組件成為數(shù)字化的重要載體。 發(fā)表于：11/15/2021 網(wǎng)絡安全知識之了解什么是數(shù)字簽名 數(shù)字簽名（一種電子簽名）是一種數(shù)學算法，通常用于驗證消息（例如，電子郵件、信用卡交易或數(shù)字文檔）的真實性和完整性。 發(fā)表于：11/15/2021 數(shù)安條例 | 個人權利方面的新規(guī)定 總的來說，《個人信息保護法》對個人的權利的規(guī)定是原則性、方向性的，但數(shù)安條例對個人權利的規(guī)定相對詳細。 發(fā)表于：11/15/2021 VPN：配置保護相同數(shù)據(jù)流的新用戶快速接入總部功能 當分支機構和公司總部成功建立了IPSec隧道后，可能由于鏈路狀態(tài)變化，分支機構網(wǎng)關應用安全策略組的接口IP地址發(fā)生改變（如分支機構網(wǎng)關通過撥號接入Internet與總部建立IPSec隧道的情況下）。 發(fā)表于：11/15/2021 Zebra2104初始訪問代理支持競爭對手的惡意軟件團伙和APT 據(jù)研究人員稱，三個不同的威脅組織都在使用一個共同的初始訪問代理（IAB）來發(fā)起網(wǎng)絡攻擊——這一發(fā)現(xiàn)揭露了一個由相關攻擊基礎設施組成的錯綜復雜的網(wǎng)絡，支持不同的（在某些情況下是互相競爭的）惡意軟件活動。 發(fā)表于：11/15/2021 ?…120121122123124125126127128129…?
