2022年04月02日
为保护个人和组织在网络空间的合法权益，国家互联网信息办公室发布了《网络数据安全管理条例（草案）》公开征求意见的通知。根据草案，聚集大量与国家安全、经济发展和公共利益相关的数据资源的互联网平台运营商，应当按照国家有关规定申请网络安全审查。草案特别规定了个人信息保护的管理方法。当数据处理器处理个人信息时，应具有明确、合理的目的，并遵循合法、合法、必要的原则。个人不得拒绝提供服务或干扰个人的正常使用。数据处理者应制定个人信息处理规则，并严格遵守个人信息处理规则。个人信息处理规则应集中在公共显示、易于访
2022年04月02日
【51CTO.com快译】人们使用的加密钥有多安全？为了避免数据泄露，需要探索和使用有效加密钥管理的优秀工具和实践。数据保护策略的质量取决于所使用的加密钥的安全性。强大的网络安全管理计划有助于保护敏感数据，防止数据泄露。良好的实践和集中工具有助于有效管理加密钥的生命周期，提供更好的合规性和整体安全性。加密生命周期管理：优秀实践确保加密密钥、令牌和机密的安全涉及不同的生命周期管理策略和网络安全知识。以下列出了保持加密密钥安全有效的10个技巧：1.使用合适的算法和密钥尺寸选择合适的算法需要了解其可用
2022年04月02日
移动应用安全是一种致力于提供无泄漏、无漏洞、防篡改和自我保护的移动应用。应用程序是“移动优先”世界的基石。在过去的十年里，它们有效地弥合了企业与最终用户之间的差距，现在致力于提供先进的服务和个性化的体验。然而，移动应用程序的上市时间通常是由紧急业务需求决定的，它们的概念并不像开发人员和安全团队所期望的那底。移动应用安全方案提供商Pradeo公司最近发布的一份移动程序安全报告显示，65%的移动程序会泄露用户数据，60%的应用程序会有代码漏洞。如果企业为客户、员工或合作伙伴提
2022年04月02日
近年来，随着互联网的蓬勃发展，特别是移动互联网，丰富多样的应用形式已经深入到社会生产和人民生活的各个方面。在带来诸多便利的同时，也暴露出一些侵犯用户权益的突出问题，如非法收集和使用个人信息、不合理索取用户权限等。工信部今天上午召开“十四五”在信息通信产业发展规划新闻发布会上，工业和信息化部信息通信管理局副局长王鹏近年来介绍了工业和信息化部APP个人信息治理的成果，“十四五”在此期间，工业和信息化部将从四个方面开始管理个人信息，以确保人民的信息安全。
2022年04月02日
如今，董事会有越来越多的信息来源，并在质疑公司安全计划的效果时做出了更充分的准备。为了在远程团队日益增长的网络安全威胁环境中实现数字目标，他们与安全和风险管理领导人的对话变得更加复杂和详细。因此，他们根本不可能会问一些基本的问题，比如我们有多安全?为什么我们去年刚刚批准了X，现在我们需要在安全方面投入更多的资金吗？你说我们被录用了“黑”一百次是什么意思？相反，董事会将进行更具体、更准确的调查。由于媒体报道，安全和风险管理领导往往难以回答董事会提出的问题，导致企业领导和技术
2022年04月02日
Gartner杰出研究副总裁兼院士级分析师Tina Nunno表示：“现在是安全领导人提高存在感的时候了。拥抱进攻思维的安全领导者可以永久地将他们的角色从服务提供者转变为支持业务价值创造的关键战略和指导者。”在Gartner在美洲站安全风险管理峰会开幕演讲中，Nunno安全和风险领导人由守转攻的三个步骤已经发布。加强个人领导战略在Gartner最近的调查*57%的受访者表示，新冠肺炎疫情使首席信息官、首席执行官和其他高级利益相关者更好地认识到安全和风险管理的价值。为了保
2022年04月02日
Spectra Logic以其磁带库为例，公司是二级存储提供商TFinity)以及采用StorCycle和BlackPearl解决方案的数据管理方法很有名。该公司于40多年前在科罗拉多州博尔德成立，客户覆盖全球80个国家和地区。该公司是全球存储行业的成熟公司，但其经验表明，勒索软件针对任何行业的任何规模。20202000年5月7日，公司内部的一些人注意到，他们的业务系统不能像以前那样正常工作，并收到了一些消息，指出文件开始被录用Netwalker加密。服务器数据被锁定，事情只会变得更糟。那天晚
2022年04月02日
近年来，勒索软件攻击一直是头条新闻。从安盛集团到CAN Financial，金融业也无法避免风险。对许多企业来说，最初的担忧集中在赎金成本上，但他们面临着越来越广泛的损害和越来越多与安全、收入损失和声誉损害有关的问题。Kaseya在公司遭遇的网络攻击中，勒索赎金为7000万美元，这也表明“受信任的”服务提供商和第三方供应链参与者可能会带来越来越多的风险，其乘数效应会迅速影响100万个端点。金融服务部门的网络效应使所有利益相关者受益。然而，共享数据和服务的增长增加了网络攻
2022年04月02日
社会、经济、军事三个方面主要体现了块链对国家安全的影响。一、社会层面的区块链近年来，地方政府在响应国家号召下实施了多个区块链公共项目，将区块链技术应用于政府服务、医疗服务、教育服务等日常生活中不可分割的场景。它给整个社会的发展带来了一种新的数字体验感。分散的模式与物联网相结合5G、大数据等新兴技术构建智能社会生活服务圈。二、经济层面的区块链打开经济大门需要利用区块链的智能合约来消除信任障碍，并提供解决效率问题的共识机制。智能合约是企业交易中最好的“执行者”与“