业界动态 美国拜登政府网络空间国际战略动向及其影响 今年三月，美国拜登政府发布了《临时国家安全战略指南》（Interim NationalSecurity Strategic Guidance），该文件列出了美国当前国家安全的优先事项和战略方向。值得注意的是，在美国外交政策和国家安全的总体愿景下，拜登政府逐渐形成了以意识形态、地缘政治、技术和外交等要素为支柱，以对华战略竞争为主要目标的网络空间国际战略。这一动向与当前美国的国家安全威胁认知和对华政策的基本走势相吻合。此前，拜登政府的一系列政策举措也表明，美国已抛弃特朗普政府时期相对孤立的状态，转而依靠自身实力和盟友体系推进美国的网络空间国际战略。 发表于：2021/8/3 下午4:12:52 “零信任”的App合规技术能力 2021年上半年网信办、工信部等部门总共发布了近10批次关于侵害用户权益App名单的通报。App合法合规收集个人信息成为了前提条件，但是，随着低代码概念的兴起，App的研发越来越趋向于结构化、模块化、低耦合化。现在App的研发工作更像是搭积木，使用现成的SDK、开源框架、开源代码，像搭积木一样搭出一个App。不难看出，App中的很多代码并不是自己研发的了，而是由无数第三方形成单一业务功能模块，自己将这些模块整合起来实现自己的业务功能。通过模块整合方式开发的App带来的最大问题就是无法控制各个模块对个人信息收集的行为。 发表于：2021/8/3 下午4:10:13 《网络安全审查办法（修订草案征求意见稿）》解读 近日，国家互联网信息办公室（以下简称“网信办”）发布了《关于<网络安全审查办法（修订草案征求意见稿）>公开征求意见的通知》（以下简称《征求意见稿》），对《网络安全审查办法》内容提出了重要修订。从此次修订的变化，能够看出网络安全和数据安全发展情势的变化，也可读出其对数据安全政策和产业的影响。 发表于：2021/8/3 下午4:08:31 机器学习在安全态势感知平台中的应用实践 态势感知安全分析过程中，通常由前端探针上报安全事件，如若探针配置不当，则会出现大量错误信息。平台分析这些信息后，自然很容易造成安全事件的误报，不仅妨碍安全运营团队的正常判断，还需要耗费大量精力进行二次排查处理。一些不成熟的态势感知平台往往还会忽略事件处理后的及时反馈动作，安全事件分析系统无法从过去的误报中吸取经验，造成误报事件依然误报的场面。 发表于：2021/8/3 下午4:05:50 法国情报部门证实在记者的手机上发现“飞马”间谍软件 据外媒报道，法国情报调查人员证实，他们已在三名记者的手机上发现了“飞马”（Pegasus）间谍软件，其中包括该国国际电视台法国24电视台的一名高级工作人员。 发表于：2021/8/3 下午4:04:02 内存安全领军者「安芯网盾」完成超亿元人民币A轮融资 2021年8月3日，安芯网盾宣布完成超亿元人民币A轮融资。本轮融资由高瓴创投领投，云晖资本、招商局创投参投，老股东蓝驰创投跟投，光源资本担任本轮融资的财务顾问。 发表于：2021/8/3 下午4:01:47 初创公司的网络安全指南 初创公司的创始人常常会误以为黑客不会在他们创业的公司身上浪费时间，因为他们还不够大，不够有名，没有什么价值。 发表于：2021/8/3 下午3:57:05 左晓栋：重要数据识别是国家数据安全监管制度的基础 7月28日，在第九届互联网安全大会（ISC 2021）上，由中国信息协会信息安全专业委员会、ISC互联网安全大会联合主办的ISC-网络空间安全治理前沿峰会成功召开。与会的众多专家都对网络空间安全和数据治理提出了自己的真知灼见。 发表于：2021/8/3 下午3:54:09 关键础设施网络安全正本清原--以控制系统的“可靠、可用、安全”为目标的任务保障才是王道 近日，国际知名自动化控制系统网络安全专家，网络安全、控制系统和系统安全方面的国际权威Joseph M. Weiss撰文（US critical infrastructure cyber security is backwards - it's the process that counts not the data）评述美国刚刚发布的工业控制系统网络安全行动倡议，认为美国政府和关键基础设施行业对ICS的网络安全已误入歧途，所有的做法都走上了基于IP网络的威胁检测的道路，偏离了工业控制系统本身可靠性、可用性和功能安全性的本真需求。Weiss建议采取过程传感器的监控技术，而以色列水务局最近确实采取了这种工程方法，批准了离线过程传感器监测技术，以确保该国的供水系统安全。与美国监控IT和OT网络用于网络安全（即网络异常检测）的现行做法不同，以色列的方法是基于监控过程传感器的电特性（过程异常检测），而不是像美国那样仅仅依靠网络监控。以下内容编译自Weiss的博文。 发表于：2021/8/3 下午3:52:28 全球数千家医院受严重漏洞影响，敏感运输系统可被劫持 研究员发现，全球数千家医院广泛使用的医院气动管道输送系统，存在一系列严重漏洞，可被劫持完全接管系统。气动管道输送系统负责在医院内部安全运输血液、药物和测试样本等高度敏感的物品。 发表于：2021/8/3 下午3:48:12 <…3575357635773578357935803581358235833584…>
