CISA发布托管服务提供商选择的网络安全风险指南

美国网络安全和基础设施安全局 （CISA） 日前发布了新指南，供政府和私人组织在寻求将服务外包给托管服务提供商 （MSP） 时加以考虑。为了帮助组织做出信息技术（IT）服务决策，国土安全部（DHS）下属网络安全和基础设施安全局（CISA）的国家风险管理中心（NRMC）为被管理服务提供商客户开发了一套风险考虑。该框架汇编来自CISA、IT和通信行业合作伙伴的信息，为组织提供资源，以便在确定满足其独特需求的最佳解决方案时做出风险决策。

发表于：2021/9/16 上午9:08:53

关键词：
CISA
网络安全
指南

美国商务部成立人工智能咨询委员会

美国商务部当地时间9月7日宣布成立一个人工智能咨询委员会，为美国总统乔·拜登（Joe Biden）和其他联邦机构就隐私问题、数据安全、全球竞争和固有偏见等问题提供咨询。该委员会成员将由来自人工智能相关学科的广泛跨学科领域的专家领袖“组成，包括学术界、工业界、非营利组织、民间社会和联邦实验室。委员会的主席和副主席将由商务部长雷蒙多任命。

发表于：2021/9/16 上午9:07:42

关键词：
人工智能

闲话零信任--肯定不是网络安全的“万能药”也不见得是“金钥匙”

近日，美国管理和预算办公室（OMB）和网络安全和基础设施安全局（CISA）发布了关于零信任战略新的指导意见。美国联邦政府正在大力推动各机构采用零信任的网络安全架构，政府机构拟在2024财年结束前部署新型网络安全架构。这一路线图的发布，再次让零信任方法成为安全社区关注的热点。零信任采取了一种“始终验证，从不信任”的网络安全方法，意味着每一个用户和设备都会被验证，无论他们之前是否被授予访问权限。零信任本质上是一种安全理念，一种策略，它用彻底的身份验证和授权策略取代了对用户和设备的过度隐式信任。其本身不是一项技术。零信任的概念源自于Stephen Paul Marsh于1994年4月在斯特林大学发布的计算安全博士论文。Marsh对信任的深入研究认为，信任是一种有限的东西，可以用数学结构来描述，而不是简单的对抗或纯粹的人类现象。他还断言，信任的概念超越了道德、伦理、合法性、正义和判断等人为因素，在保护计算系统、应用程序和网络安全方面，零信任（zero trust）胜过（surpass）不信任（distrust）。

发表于：2021/9/16 上午9:06:07

关键词：
零信任
网络安全

日本科技巨头奥林巴斯遭到勒索攻击导致部分网络关闭

日本科技巨头奥林巴斯关闭了其在欧洲、非洲和中东的计算机网络，同时对其系统遭到的网络攻击进行调查。该公司没有具体说明攻击的类型，但消息人士告诉TechCrunch，奥林巴斯在9月8日早些时候受到了勒索软件的攻击。

发表于：2021/9/16 上午9:05:01

关键词：
奥林巴斯
勒索攻击

勒索软件BlackMatter攻击风险激增，美国卫生与公众服务部发出威胁警报

尽管BlackMatter勒索团伙声称其并未针对医院等“关键基础设施”组织开展活动，但联邦监管机构正在提醒医疗保健和公共卫生部门实体注意 BlackMatter潜在的勒索软件攻击的“高度威胁”。据统计，2020年，美国至少有92家医疗机构遭受勒索软件攻击，平均勒索金额为169446美元，网络犯罪分子从美国医疗行业获得的勒索金额估计为1560万美元。

发表于：2021/9/16 上午9:03:34

关键词：
勒索软件
攻击风险

美网络司令部司令再放狠话--将严惩网络攻击的幕后元凶

美国NSA局长/网络司令部司令中曾根将军（Paul Nakasone）称，美国将大力挫败来自外国的网络攻击，并惩罚那些对此负责的人。他领导的机构正在竭尽全力打击网络入侵活动，这些入侵已经削弱了负责关键基础设施的政府机构和公司。

发表于：2021/9/16 上午9:01:43

关键词：
网络攻击

美国情报机构前雇员为他国提供网络间谍技术服务被起诉

美国司法部当地时间周二对三名前美国情报人员提出指控，罪名是网络攻击和共谋，与他们帮助阿拉伯联合酋长国监视民主活动人士和政治对手的工作有关。指控称，被告马克·拜尔（Marc Baier）、瑞安·亚当斯（Ryan Adams）和丹尼尔·格里克（Daniel Gericke）在未经美国政府批准的情况下，“蓄意和故意”向阿联酋提供网络间谍技术。

发表于：2021/9/16 上午9:00:10

关键词：
网络间谍
情报

澳大利亚2020-2021年度网络安全态势出现罕见亮点：ACSC报告网络安全事件总数下降了28%

ACSC 2020-21年度网络威胁报告由澳大利亚网络安全中心编制，国防情报组织（DIO）、澳大利亚刑事情报委员会（ACIC）、澳大利亚安全情报组织 （ASIO）、内政部提供了帮助。该报告涵盖的财政年度为 2020年7月1日至2021年6月30日。2020-21报告重点介绍了影响澳大利亚系统和网络的主要网络威胁，并使用战略评估、统计数据、趋势分析和案例研究来描述影响澳大利亚网络的恶意网络活动的性质、规模、范围和影响。它还向澳大利亚个人和组织提供建议，说明他们可以采取哪些措施来保护其网络免受威胁。今年报告的事件总数正在下降，但商业电子邮件入侵的影响正在向另一个方向发展。

发表于：2021/9/16 上午8:48:21

关键词：
ACSC
网络安全

​Silicon Labs 推出安全服务订制解决方案以支持物联网的“Zero Trust”安全模式

中国，北京 – 2021年9月15日 – Silicon Labs（亦称“芯科科技”，NASDAQ: SLAB）宣布推出全新的安全服务订制解决方案，支持物联网企业实现Zero Trust 安全架构，以满足新兴的网络安全标准，对抗不断上升的威胁。新的安全产品丰富了 Silicon Labs 业界领先的 Secure Vault™ 技术，可以提供业界首创的用于无线 SoC 和模块的定制化元件制造服务（Custom Part Manufacturing Service，CPMS）。CPMS 是一种安全配置服务，可协助物联网开发人员定制具有先进安全功能的连网产品，以保护软件、硬件和生态系统。新产品还包括长达10年的软件开发工具包（Software Development Kit，SDK）支持服务，以涵盖物联网产品的整个生命周期。

发表于：2021/9/15 下午5:42:00

关键词：
siliconlabs
安全服务订制解决方案
SecureVault

Silicon Labs 软件开发工具包 Unify SDK 实现物联网无线连接技术的突破性进展

中国，北京 – 2021年9月15日 – 致力于以安全、智能无线技术建立更互联世界的全球领导者Silicon Labs（亦称“芯科科技”，NASDAQ: SLAB）今日宣布推出其一体化软件开发工具包（Unify SDK），该SDK可提供通用构件，以实现跨物联网（IoT）生态系统的连接性。现在，物联网云服务和平台的开发人员能够在他们的设备和网关中设计世界一流的功能，并且可以对这些产品在现有和新兴的无线协议之间实现互操作充满信心。Unify SDK可以为Z-Wave和Zigbee提供现成的协议特定转换功能（即日起可用），并计划实现对蓝牙、Thread、OpenSync和Matter的支持，从而极大地简化物联网无线网络的互操作，并支持企业去扩展智能家居、城市、建筑和工业生态系统。

发表于：2021/9/15 下午5:32:00

关键词：
siliconlabs
UnifySDK

​Silicon Labs在全球率先推出安全Sub-GHz片上系统

中国，北京 – 2021年9月15日 – Silicon Labs（亦称“芯科科技”，NASDAQ: SLAB）今日宣布推出全新的Sub-GHz片上系统（SoC），这是全球率先推出的具备远距离射频和节能特性且通过Arm PSA 3级安全认证的Sub-GHz无线解决方案，可以满足全球对高性能电池供电型物联网（IoT）产品的需求。EFR32FG23（FG23）和EFR32ZG23（ZG23）SoC解决方案扩展了Silicon Labs屡获殊荣的Series 2平台，可支持多种调制方案和先进的无线技术，包括Amazon Sidewalk、mioty、无线M-Bus、Z-Wave和专有物联网网络，从而为开发人员提供灵活的、多协议的Sub-GHz连接选择。

发表于：2021/9/15 下午5:23:59

关键词：
芯科科技
Sub-GHz片上系统
物联网

CFMS 2021 | 江波龙电子：全新存储形态亮相，探索存储未知空间

2021中国闪存市场峰会（CFMS）9月14号在深圳成功举行，今年主题为“存储标准-存储生态”。这场高标准市场化运作的峰会，得到众多产业链核心厂商的积极响应和大力支持，三星、美光、铠侠、英特尔、长江存储等企业悉数到场。

发表于：2021/9/15 上午11:33:44

关键词：
2021中国闪存市场峰会
存储
江波龙电子
Lexar雷克沙
FORESEE

CFMS 2021 | 江波龙电子：全新存储形态亮相，探索存储未知空间

2021中国闪存市场峰会（CFMS）9月14号在深圳成功举行，今年主题为“存储标准-存储生态”。这场高标准市场化运作的峰会，得到众多产业链核心厂商的积极响应和大力支持，三星、美光、铠侠、英特尔、长江存储等企业悉数到场。

发表于：2021/9/15 上午11:33:44

关键词：
2021中国闪存市场峰会
存储
江波龙电子
Lexar雷克沙
FORESEE

Cadence 推出全面的终端侧 Tensilica AI 平台， 加速智能系统级芯片开发

　中国上海，2021年9月14日--楷登电子（美国 Cadence 公司，NASDAQ：CDNS）今日发布了用于加速人工智能系统级芯片开发的 Tensilica®AI 平台，包括针对不同的数据要求和终端侧 （on-device） AI 要求而优化的三个支持产品系列。全面的 Cadence® Tensilica AI 平台涵盖低端、中端和高端市场，提供了可扩展、节能的设备端到边缘端人工智能处理功能，这是当今日益普遍的人工智能系统级芯片设计的关键。与业界领先的独立 Tensilica DSP 相比，新的配套 AI 神经网络引擎 （NNE） 每次推理的能耗降低了 80%，并提供超过 4 倍的 TOPS/W性能，而神经网络加速器 （NNA） 通过一站式解决方案提供旗舰级的 AI 性能和能效。

发表于：2021/9/15 上午11:15:00

关键词：
楷登电子
人工智能

非法交易21亿！上海警方捣毁首例利用黑客技术入侵交易系统，贩卖证券交易接口团伙

近期，中国证监会上海监管局和上海警方向记者通报了一起特大场外配资案。该案犯罪团伙在未取得相关资质情况下，通过互联网、电话宣传等方式招揽客户提供配资炒股服务，收取客户配资保证金和手续费、配资利息，涉案金额超21亿元。

发表于：2021/9/15 上午9:55:58

关键词：
交易系统
黑客