CyberMDX发布医疗行业安全支出报告

日前，网络安全公司CyberMDX和飞利浦发布了一份新报告，内容涵盖了大中型医院在网络安全领域的支出和发展趋势。报告对130名IT医疗行业决策者进行了调查，以了解他们如何管理当今大多数医院中使用的数千种医疗设备。

发表于：2021/8/17 下午2:43:37

AI网络钓鱼攻击即将成为现实

近日，来自新加坡的研究人员开展了一项实验，他们成功利用人工智能和相关API来制作令人信服的鱼叉式网络钓鱼电子邮件，而无需人工干预，该实验可验证攻击者未来可能采取的攻击策略。

发表于：2021/8/17 下午2:42:44

福特汽车专有数据或被泄露

近日，福特汽车被曝存在一个较为严重的安全漏洞，黑客可通过该漏洞访问其配置错误的Pega Infinity系统，从而获取包括客户数据库、员工记录、内部票证等在内的专有数据信息。黑客还可以借此执行账户接管操作。

发表于：2021/8/17 下午2:41:02

威努特全新移动存储介质管控方案及新品正式发布

8月13日，威努特全新移动存储介质管控方案及自主研发的国内首款移动介质安检站正式发布。区别于市场上传统USB移动存储介质管理系统，威努特移动介质安检站更贴合工业现场需求，以病毒查杀和杀毒校验为核心的管控手段，既能确保数据的安全导入，也可确保病毒查杀被准确执行，能完整实现工业现场移动存储介质使用全流程的安全管控。

发表于：2021/8/17 下午2:35:48

《关键信息基础设施安全保护条例》正式发布，9月1日施行

今日，国务院正式公布中华人民共和国《关键信息基础设施安全保护条例》，该条例2021年9月1日起正式施行

发表于：2021/8/17 下午2:33:57

斩断电信网络诈骗犯罪链条

日前，最高法、最高检、公安部联合发布《关于办理电信网络诈骗等刑事案件适用法律若干问题的意见（二）》，对于电信网络诈骗犯罪以及涉手机卡、信用卡犯罪等关联犯罪，提出更加明确具体的适用法律依据，对电信网络诈骗犯罪实行全链条、全方位打击。

发表于：2021/8/17 下午2:33:02

14款App超范围采集个人隐私信息，被点名！

国家计算机病毒应急处理中心近期通过互联网监测发现14款移动应用存在隐私不合规行为，违反《网络安全法》相关规定，涉嫌超范围采集个人隐私信息。

发表于：2021/8/17 下午2:31:50

中央网信办会同有关部门深入推进摄像头偷窥等黑产集中治理工作

今年5月以来，中央网信办会同工业和信息化部、公安部、市场监管总局深入推进摄像头偷窥等黑产集中治理工作，对人民群众反应强烈的非法利用摄像头偷窥个人隐私画面、交易隐私视频、传授偷窥偷拍技术等侵害公民个人隐私行为进行集中治理。

发表于：2021/8/17 下午2:30:52

构建全新的数据安全法律保障体系

《数据安全法》完善了我国数据安全治理体系中最重要的一块拼图。《数据安全法》从数据安全与发展、数据安全管理制度、数据安全保护义务、政务数据开放多个角度对数据安全保护的义务和相应法律责任进行规定。

发表于：2021/8/17 下午2:29:47

解读重大勒索攻击事件下的网络安全态势及应对

当地时间 5 月 7 日，美国最大成品油管道运营商科洛尼尔管道运输公司遭到勒索软件攻击，5500 英里输油管被迫停运，致使美国交通部下属的联邦汽车运输安全管理局发布“区域紧急状态声明”。美国情报部门及网络安全公司调查显示，攻击科洛尼尔公司的勒索软件团伙是“黑暗面”。虽然目前尚无明确证据表明有国家力量直接参与这一攻击事件，但不可否认的是，该勒索攻击的破坏潜力已经与国家 APT 组织无异。这一事件表明，在网络安全威胁的结构性分析中，非国家行为体的比重将迅速加大，上升为与国家行为体并列的“主变量”。现存由政府主导、单边主义盛行的网络空间治理版图，也将被迫向多利益相关方的、多边主义的网络空间秩序转进，网络安全态势正在发生重大变化，维护网络空间安全面临越来越多挑战。

发表于：2021/8/17 下午2:28:30