网络安全之供应链安全（二）

上次我们在《网络安全之供应链安全（一）》谈到了了解风险，今天我们探讨第二部分“建立控制”。

发表于：2021/10/26 上午9:38:39

美国要用拉帮结派对付勒索攻击？

根据总部设在硅谷的网络安全公司SonicWall的调查报告，2020年勒索软件是增长最为迅猛（40%）的网络威胁。根据美国政府数据，2020年全球因勒赎软件而支付的赎金超过4亿美元，2021年第一季则超过8100万美元。2021年5月7日，美国最大的油气输送管道运营商克洛尼尔（Colonial Pipeline）成为软件勒索的受害者，此次攻击导致美国东海岸的天然气供给受到影响。数周后，网络犯罪分子又使美国一家全球最大的肉类加工企业---JBS股份有限公司几乎陷入瘫痪。勒索软件这种新型威胁自面世以来，不同家族的勒索软件保持快速增长势头，且呈现定向化、RaaS化等特点。与此同时，针对能源、医疗、金融等关键基础设施行业的攻击案例明显增长，造成的经济、社会影响也愈发增大。

发表于：2021/10/26 上午9:35:27

事件管理：事件响应概述

网络事件响应 （IR） 因两个因素而变得复杂。首先，没有两起事件是相同的。其次，所有响应都需要人员、流程和技术要素协同工作才能取得成功。

发表于：2021/10/26 上午9:34:02

网络安全之供应链安全（一）

今天我们一起探讨提高组织对供应链安全的认识，并通过继续采用良好实践帮助提高这方面的基本能力水平。

发表于：2021/10/26 上午9:33:02

个保动态 | 新手机发现陌生人照片！小米否认二次销售 或为默认云同步

近日，据媒体报道，河南郑州一男子购买小米手机后发现，相册里有许多陌生人的自拍和户口簿复印件照片等，怀疑手机系二次销售。小米回应称，不存在二次销售，是该男子小米账号同时登录了另一部手机且云端内容同步。专家分析称，许多手机的云同步功能是默认开启状态，照片、通讯录往往同步共享。

发表于：2021/10/26 上午9:31:14

全国青联互联网和信息服务界别召开学习习近平总书记关于推动我国数字经济健康发展重要讲话精神座谈会

为认真学习贯彻习近平总书记关于推动我国数字经济健康发展重要讲话精神，2021年10月23日上午，全国青联互联网和信息服务界别在伏羲智库北京办公室召开学习总书记重要讲话精神座谈会。全国青联副主席、凯盛浩丰农业有限公司创始人兼总经理马铁民，团中央统战部部长、全国青联秘书长刘爱平出席并讲话。全国青联常委、互联网和信息服务界别主任委员，伏羲智库创始人李晓东对总书记讲话进行解读。全国青联常委、全国青联互联网和信息服务界别秘书长，智见新经济产业集团董事长郭炜主持会议。会议采取线上线下相结合的方式，近200名相关界别委员代表通过线上参会。参会人员就提高数字经济思维能力和专业素质，增强发展数字经济本领，强化安全意识，推动数字经济更好服务和融入新发展格局等展开讨论。

发表于：2021/10/26 上午9:29:47

公报案例 I 最高额担保中，要注意区分本金最高限额和债权总额最高限额

中国长城资产管理股份有限公司山西省分公司、山西朔州平鲁区华美奥崇升煤业有限公司借款合同纠纷二审案

发表于：2021/10/26 上午9:28:46

反电信网络诈骗法（草案）征求意见稿——首部专门针对电信诈骗的立法征求意见：预防为主，技术先行

10月23日，反电信网络诈骗法（草案）征求意见稿（下称“草案”）在全国人大网站发布，并对外征求意见。

发表于：2021/10/26 上午9:24:55

前沿 | 聚焦四大问题，日本更新《个人信息保护法》指南问答

2021年9月10日，日本个人信息保护委员会（PPC）宣布更新关于《个人信息保护法》指南的问答（Q&A），新增了人脸识别信息使用、个人数据泄露报告、假名化处理信息和个人参考信息、个人数据跨境传输等相关具体规定。这些具体规定从总体上扩大了个人信息的保护范围，明确了人脸识别信息的保护要求，增加了数据处理者泄露报告和通知个人的法律义务，解析了假名化处理信息和个人参考信息的概念和用法，加强了个人数据跨境传输中的安全监管。

发表于：2021/10/26 上午9:23:33

前沿 | 聚焦四大问题，日本更新《个人信息保护法》指南问答

2021年9月10日，日本个人信息保护委员会（PPC）宣布更新关于《个人信息保护法》指南的问答（Q&A），新增了人脸识别信息使用、个人数据泄露报告、假名化处理信息和个人参考信息、个人数据跨境传输等相关具体规定。这些具体规定从总体上扩大了个人信息的保护范围，明确了人脸识别信息的保护要求，增加了数据处理者泄露报告和通知个人的法律义务，解析了假名化处理信息和个人参考信息的概念和用法，加强了个人数据跨境传输中的安全监管。

发表于：2021/10/26 上午9:23:33