闲话零信任--肯定不是网络安全的“万能药”也不见得是“金钥匙”

近日，美国管理和预算办公室（OMB）和网络安全和基础设施安全局（CISA）发布了关于零信任战略新的指导意见。美国联邦政府正在大力推动各机构采用零信任的网络安全架构，政府机构拟在2024财年结束前部署新型网络安全架构。这一路线图的发布，再次让零信任方法成为安全社区关注的热点。零信任采取了一种“始终验证，从不信任”的网络安全方法，意味着每一个用户和设备都会被验证，无论他们之前是否被授予访问权限。零信任本质上是一种安全理念，一种策略，它用彻底的身份验证和授权策略取代了对用户和设备的过度隐式信任。其本身不是一项技术。零信任的概念源自于Stephen Paul Marsh于1994年4月在斯特林大学发布的计算安全博士论文。Marsh对信任的深入研究认为，信任是一种有限的东西，可以用数学结构来描述，而不是简单的对抗或纯粹的人类现象。他还断言，信任的概念超越了道德、伦理、合法性、正义和判断等人为因素，在保护计算系统、应用程序和网络安全方面，零信任（zero trust）胜过（surpass）不信任（distrust）。

发表于：2021/9/16 上午9:06:07

日本科技巨头奥林巴斯遭到勒索攻击导致部分网络关闭

日本科技巨头奥林巴斯关闭了其在欧洲、非洲和中东的计算机网络，同时对其系统遭到的网络攻击进行调查。该公司没有具体说明攻击的类型，但消息人士告诉TechCrunch，奥林巴斯在9月8日早些时候受到了勒索软件的攻击。

发表于：2021/9/16 上午9:05:01

勒索软件BlackMatter攻击风险激增，美国卫生与公众服务部发出威胁警报

尽管BlackMatter勒索团伙声称其并未针对医院等“关键基础设施”组织开展活动，但联邦监管机构正在提醒医疗保健和公共卫生部门实体注意 BlackMatter潜在的勒索软件攻击的“高度威胁”。据统计，2020年，美国至少有92家医疗机构遭受勒索软件攻击，平均勒索金额为169446美元，网络犯罪分子从美国医疗行业获得的勒索金额估计为1560万美元。

发表于：2021/9/16 上午9:03:34

美网络司令部司令再放狠话--将严惩网络攻击的幕后元凶

美国NSA局长/网络司令部司令中曾根将军（Paul Nakasone）称，美国将大力挫败来自外国的网络攻击，并惩罚那些对此负责的人。他领导的机构正在竭尽全力打击网络入侵活动，这些入侵已经削弱了负责关键基础设施的政府机构和公司。

发表于：2021/9/16 上午9:01:43

美国情报机构前雇员为他国提供网络间谍技术服务被起诉

美国司法部当地时间周二对三名前美国情报人员提出指控，罪名是网络攻击和共谋，与他们帮助阿拉伯联合酋长国监视民主活动人士和政治对手的工作有关。指控称，被告马克·拜尔（Marc Baier）、瑞安·亚当斯（Ryan Adams）和丹尼尔·格里克（Daniel Gericke）在未经美国政府批准的情况下，“蓄意和故意”向阿联酋提供网络间谍技术。

发表于：2021/9/16 上午9:00:10

澳大利亚2020-2021年度网络安全态势出现罕见亮点：ACSC报告网络安全事件总数下降了28%

ACSC 2020-21年度网络威胁报告由澳大利亚网络安全中心编制，国防情报组织（DIO）、澳大利亚刑事情报委员会（ACIC）、澳大利亚安全情报组织 （ASIO）、内政部提供了帮助。该报告涵盖的财政年度为 2020年7月1日至2021年6月30日。2020-21报告重点介绍了影响澳大利亚系统和网络的主要网络威胁，并使用战略评估、统计数据、趋势分析和案例研究来描述影响澳大利亚网络的恶意网络活动的性质、规模、范围和影响。它还向澳大利亚个人和组织提供建议，说明他们可以采取哪些措施来保护其网络免受威胁。今年报告的事件总数正在下降，但商业电子邮件入侵的影响正在向另一个方向发展。

发表于：2021/9/16 上午8:48:21

全球十大IC设计公司排序出现较大变化

​　　根据TrendForce集邦科技最新统计，由于半导体产能仍处于供不应求状态，进一步推升芯片价格上涨，带动2021年第2季全球前十大IC设计业者营收至298亿美元，年增60.8%。其中，台系业者表现亮眼，联发科与联咏年成长率皆超过95%，AMD更以接近100%的成长幅度，拿下第二季营收排名成长率之冠。

发表于：2021/9/15 下午6:49:08

大摩：台积电和力积电最快第4季会被砍单

​　　马来西亚为汽车及服务器供应链的主要瓶颈，虽然封测厂产能低迷。但摩根士丹利表示，整体半导体需求可能被高估了，已看到智能型手机、电视及计算机半导体需求转弱，LCD驱动IC、利基型内存及智能型手机传感器库存会有问题，预计台积电及力积电等晶圆代工厂，最快今年第4季会发生订单遭到削减。

发表于：2021/9/15 下午6:48:17

欧盟出台“芯片法案”，希望能与美国竞争

　　今天，欧盟委员会宣布了一项新的芯片制造“生态系统”计划，以在全球半导体短缺表明依赖亚洲和美国供应商的危险之后保持欧盟的竞争力和自给自足。

发表于：2021/9/15 下午6:46:46

刘明院士之问：芯片靠尺寸微缩还能走多远?

9月15日，中国科学院院士、复旦大学芯片与系统前沿技术研究院院长、教授刘明在第二届中国（上海）自贸区临港新片区半导体产业发展高峰论坛上表示，现阶段，单纯依靠尺寸微缩为处理芯片带来的性能提升只有3%左右。在很多情况下，处理芯片性能的提升都是依靠架构并行处理来实现的。

发表于：2021/9/15 下午6:29:11