十国/地区数据保护法十大合规要点对比 | #7 发生安全事件时数据泄露通知的要求

数据泄露通知则是指当发生个人数据泄露安全事件时候，个人信息的控制者与处理者需要就泄露事件向不同的主体发出通知和报告的义务。

发表于：2021/9/30 上午10:14:17

【数据法学】IMF：亚洲数字化时代的税收挑战与回应

亚洲的数字化是普遍的、独特且不断发展的。亚洲互联网用户远超其他地区，因此亚洲的数字化以规模巨大为突出特点。这促进了那些国际标准下的大型市场中电子商务的发展。它们有创新性的支付系统作为支撑，以大型企业参与其中为特色。这里的大型企业包括大规模、土生土长且高度数字化、并在在规模上威胁着美国的跨国企业（MNEs）的企业（电商巨头）。他们未来的成长存在机遇，因为依旧有大规模的用户尚未做到彼此连接。

发表于：2021/9/30 上午10:12:33

俄罗斯以叛国罪逮捕其明星级网络安全大佬

俄最大网络安全公司之一Group-IB该公司成立于俄罗斯，但现在正式总部设在新加坡。这是一家解决方案提供商，旨在检测和预防网络攻击和在线欺诈。该公司还专门从事备受瞩目的网络调查和知识产权保护服务。Group-IB 的威胁情报和归因系统被Gartner、Forrester和IDC评为同类最佳系统之一，而其威胁狩猎框架被公认为网络检测和响应领域的领导者之一。

发表于：2021/9/30 上午10:10:50

AMD的一路狂奔

　　作为能够同时掌握高性能处理器和高性能显卡核心设计技术的公司，算力时代的到来，给予了AMD巨大的发展机遇。

发表于：2021/9/30 上午9:50:34

NSA网络安全负责人警告：攻击者越来越多地使用商业工具来隐藏身份

美国国家安全局（National Security Agency）网络部门负责人表示，高级持续威胁行为者越来越多地利用虚拟专用网络等广泛可用的商业工具，这加大了网络攻击溯源取证的难度。

发表于：2021/9/30 上午9:39:28

针对性DNS劫持：疑是SolarWinds事件后攻击团队的新木马Tomiris曝光

卡巴斯基的威胁狩猎团队截获了一种新的网络间谍植入物，这种植入物是通过有针对性的DNS劫持东欧政府的DNS。研究团队当场时间9月29日发布了一份新的报告，其中提供了将该恶意软件与SolarWinds攻击者联系起来的线索。

发表于：2021/9/30 上午9:28:40

美国政府强化零信任的深义：实现多层级网络安全

美国企业和基础设施频频遭遇重大网络攻击，凸显网络安全对政府的高度重要性。

发表于：2021/9/30 上午9:17:58

美媒：印度曾利用美公司黑客技术监听中国和巴基斯坦

据美国《福布斯新闻》网站17日独家报道，印度被曝曾利用美国公司的黑客技术监听中国和巴基斯坦，该黑客公司随后终止与印度的合同，并表示该公司的黑客技术不允许被当做“火枪”来“攻击巴基斯坦和中国”。

发表于：2021/9/30 上午9:11:57

Telegram正在成为网络罪犯的天堂

Telegram正在成为网络犯罪活动的一个重要平台，攻击者会使用它并出售任何类型的盗取数据和黑客工具。

发表于：2021/9/29 下午7:19:27

38亿条Clubhouse用户数据在非法出售，包含Facebook个人资料等信息

近日，安全人士Jiten Jain发推文爆料，一个包含38亿条Clubhouse用户数据的数据库正以10万美金的报价在暗网销售，其中包含了用户的姓名、电话号码、Clubhouse排名和Facebook个人资料链接。Clubhouse是一家独立的音频社交网络，在新冠肺炎疫情爆发期间，其用户数量快速增长。

发表于：2021/9/29 下午7:17:20