信息安全最新文章 攻击者通过TikTok发放恶意广告攻击用户 TikTok使人们做了各种各样疯狂的事情，比如吃冰冻蜂蜜、练习编舞，甚至还会使用恶意广告活动来攻击用户。 发表于：2021/10/30 防“内奸”，我国“敏感数据出境”出台新规 中国互联网监管机构国家互联网信息办公室 （CAC） 昨天发布了一套新规定，要求拥有超过100万中国用户的公司在将任何中国数据传输到国外之前必须接受安全审查。 发表于：2021/10/30 谢鸿飞：中国民法典的编纂历程与愿景 民法调整两种最基本的社会关系——人身关系和财产关系。民法典的编纂，在国家层面有助提升国家的治理能力和治理效率，在社会领域有助强化社会的自我治理能力。 发表于：2021/10/30 内容产业屡遭非法爬虫，法院认定构成不正当竞争———未经授权爬取公众号用户文章信息构成不正当竞争 近年来，随着内容社区的兴起，个体用户创作的渠道越来越多，内容也越来越丰富，网红经济亦随之崛起。信息资讯、短视频、电商、社交领域等平台网站通过投入资源服务用户，吸引用户发布了大量信息内容。平台网站提供服务同时获得用户授权对内容数据进行运营使用。 发表于：2021/10/30 侵犯个人信息高额罚单或向互联网扩展，平台逐渐成执法重点 近日，OPPO携手德勤联合发布《移动应用（App）个人信息保护白皮书》。 发表于：2021/10/30 以色列国防部“机密”信息遭黑客泄露 据俄罗斯媒体RT报道，一个自称“摩西之杖”的神秘黑客组织，公然泄露以色列国防部重要信息。 发表于：2021/10/30 脸书要改名！开启“元宇宙”？扎克伯格一心打造的“元宇宙”究竟是什么？ 据外媒报道，社交媒体巨头脸书（Facebook）计划在10月28日（当地时间）公司年会“Facebook Connect”大会上讨论更名事宜，以展示公司将业务重点放在“元宇宙”（metaverse）方面的决心。 发表于：2021/10/30 设备安全指南-日志记录和保护监控 使用日志记录和监控来识别威胁并保护智能手机、平板电脑、笔记本电脑和台式电脑，安全监控是识别和检测 IT 系统威胁的核心。在检测安全事件并从安全事件中恢复时，它充当我们眼睛和耳朵，使我们能够确保根据组织策略使用设备。 发表于：2021/10/30 网络安全之供应链安全：评估供应链安全 下面提供了一系列用于衡量供应链安全性的场景。这个想法是给我们一些具体的参考例子，说明供应链安全的好坏，帮助我们了解自己的供应链安全情况。 发表于：2021/10/30 美“关基”保护新举措--CISA启动“具有系统性重要的关键基础设施”标定工作 美国网络安全和基础设施安全局局长伊斯特利（Jen Easterly）当地时间10月29日表示，该机构已经开始着手规划美国的关键基础设施保护，即启动“具有系统性重要的关键基础设施”标定计划，这类基础设施可谓“关基”中的“关基”，如果这些设施遭到黑客攻击，可能会对国家安全和经济利益造成严重后果。此项提议是在5月份Colonial油气管道公司遭勒索攻击后由网络空间日光浴委员会提出的，试图改善一直以来对关键基础设施监管不力的局面。 发表于：2021/10/30 全面解读：微软零信任安全架构 微软一直致力于给用户带来更好的产品体验，在业务敏捷性上为用户增加价值。在安全能力上，微软也一直在不断迭代发展，不过整体而言，其安全能力主要还是作为Azure云平台、Windows操作系统、Office等产品的补充和完善，用于提升产品的附加值，暂时并未提供独立的安全产品或从服务的视角或思维切入安全领域。比如微软近期发布的Windows 365，Cloud PC云端操作系统，在安全防护上，微软基于“零信任”原则，凭借自身云端的能力，从初始设计上就确保了产品的安全性，当然其目的仍然是让用户对Windows 365产品感到安心。微软认为，零信任安全战略应该贯穿于组织的架构、技术选型、运营流程以及组织的整体文化和员工的思维方式。 发表于：2021/10/30 关于个人信息处理者用户规模的量级 数据处理者向境外提供数据，符合以下情形之一的，应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。 发表于：2021/10/29 云原生安全丨「小佑科技」完成数千万元A轮融资 近日，云原生安全领导企业北京小佑科技有限公司（简称“小佑科技”）完成数千万元A轮融资，亦是目前国内云原生安全领域最大单笔融资。本轮融资由动平衡资本领投，普华资本、名川资本以及老股东九合创投跟投，航行资本提供独家财务顾问服务。 发表于：2021/10/29 专家解读 | 《汽车采集数据处理安全指南》 随着汽车智能化、网联化的发展，在给消费者带来更智能、更便捷的用户体验的同时，也引发了一系列的行业痛点，特别是汽车数据安全问题。由于汽车产业组成、技术结构、数据来源复杂多样，汽车数据安全工作面临着全新的多层次风险挑战，因此迫切需要政策法规和标准规范予以有效回应。 发表于：2021/10/29 专题·智能网联汽车安全 | 创建“端、管、云”的全流程车联网态势感知平台体系 随着互联网、5G 网络和车用无线通信技术（V2X）等科技的兴起，智能网联汽车成为汽车行业未来的发展主流趋势和方向。智能网联汽车通过互联网、以太网、V2X 技术将人、道路、云、App 之间构成了复杂的车联网，而车联网作为互联网的一部分，必然也会面临各种复杂的信息安全威胁和风险。为有效应对车联网安全风险，需构建一个具备大规模数据的实时异常检测和分析、智能化安全分析、用户异常行为分析、安全可视化、风险预警、威胁情报共享和安全态势感知等功能的车联网安全综合管理平台。 发表于：2021/10/29 <…157158159160161162163164165166…>
