针对医疗机构的勒索攻击损失超过920亿美元

今年6月份，网络安全公司Comparitech发布了他们就勒索软件攻击对教育机构的影响报告，其安全团队通过广泛的已公开的案例与数据整理指出，仅2021年，67次单独的勒索软件攻击影响了954所美国教育机构（学校和学院），超过95万名学生受到了攻击影响，这些教育机构因攻击导致的系统停机预计带来35.6亿美元经济损失。

发表于：2022/12/21 上午10:22:54

关键词：
医疗机构
勒索攻击

XDR未来市场前景被广泛看好 “百花齐放”或将成为主要特点

XDR（Extended Detection And Response，扩展检测与响应）在当前仍然还可以算是一个新的概念，自2018年由Palo Alto Networks提出至今，也未满五年，不可否认的是，这几年来它一直广受追捧，而在Gartner于2020年将其列入《安全和风险管理趋势》的第一项技术趋势之后，一时间XDR概念热潮更是汹涌，在我国同样如此。

发表于：2022/12/21 上午10:20:28

关键词：
XDR

电力行业网络安全等保如何实施？国家能源局发布新规

近日，国家能源局印发并实施《电力行业网络安全等级保护管理办法》（以下简称《办法》），强调加强电力行业网络安全监督管理，规范电力行业网络安全等级保护管理，提高电力行业网络安全保障能力和水平。《办法》内容包括电力行业网络等级划分与保护、保护实施与管理、网络安全等级保护的密码管理、相关法律责任。

发表于：2022/12/21 上午10:18:34

关键词：
电力行业
新规

“攻击面管理”已成为数字时代网络安全的核心

新冠疫情和广泛的数字化转型推动了网络安全攻防形式上的变革，以至于调研机构不断推出新的技术，用以弥补攻防两端存在的巨大鸿沟。攻击面管理（Attack Surface Management，简称“ASM”）就是最近两年最火热的新技术之一，这项技术可以全面处理与敏感网络资产所有可能存在的连接风险点，主动管理系统漏洞，辅助实施检测和响应。

发表于：2022/12/21 上午10:16:24

关键词：
攻击面
网络安全

中安网星CEO杨常城：ITDR是必然产物 已具备市场土壤未来可期

调研机构Gartner在最近两年提出了多项新的安全运营技术，其中身份威胁检测和响应（Identity Threat Detection and Response,以下简称：ITDR）就是其中之一，Gartner曾将“身份优先安全”作为一项最重要的趋势，定义了2022年企业客户重点需要解决的安全新工作，ITDR技术的提出，就是身份优先安全的落地实践。

发表于：2022/12/21 上午10:13:25

关键词：
中安网星
ITDR

行业首份ADR能力白皮书正式发布 边界无限入选代表厂商

12月13日，由国际云安全联盟CSA大中华区主办，中国数字产业领域第三方咨询机构数世咨询以及新锐安全企业边界无限联合承办的CSA系列研讨之应用检测与响应研讨暨ADR能力白皮书发布会在线上成功举办。本次研讨会以“契合关基，环环相扣”为主题，由CSA大中华区IAM工作组组长谢琴主持，京东应用安全与应急负责人王永孝，数世咨询合伙人、高级分析师刘宸宇，边界无限创始人、CEO陈佩文等嘉宾，针对关基应用安全防护现状及未来趋势，共同探讨ADR（应用检测与响应）的先进性与发展前景。

发表于：2022/12/21 上午10:09:02

关键词：
ADR
边界无限

兼顾弹性与安全 纳斯达克开始迁移至亚马逊云科技

2022年12月13日，亚马逊云科技在2022 re:Invent全球大会上宣布，纳斯达克（纳斯达克代码：NDAQ）已成功将其六大美国期权交易市场之一纳斯达克MRX的核心交易系统迁移至亚马逊云科技。据悉，亚马逊云科技为纳斯达克打造最佳行业实践，全新的云端系统采用Amazon Outposts，继续为端到端和订单到交易流程提供低至两位数的微秒延迟，且往返延迟的性能提高了10%。

发表于：2022/12/21 上午10:07:13

关键词：
纳斯达克
亚马逊

RaaS渐成气候 规模经济推动勒索软件向专业化演进

勒索软件的流行程度在过去的十年中不断增长，包括Conti等一些主要勒索软件组织在功能和服务能力的延伸方面不断增强，从而让勒索软件的发展呈现出专业化的趋势。可以看到，勒索软件即服务（RaaS）正日益成熟，几个主要的勒索软件组织正联合起来，试图将勒索软件攻击货币化能力进一步的加强，包括双重、三重等多重勒索方式，单纯的加密后收取解密赎金早已不再是攻击者的主要想法。

发表于：2022/12/21 上午10:05:11

关键词：
RaaS
勒索软件

“安全一体化”会是云原生时代的更优解吗？

近日，在2022腾讯全球数字生态大会上，以“安全守护，行稳致远”为主题的「云原生安全专场」顺利召开。在深入讨论云原生安全的行业发展趋势、技术探索、产品创新和落地实践的同时，腾讯安全提出了云原生安全“一体化”战略，并发布腾讯云原生安全“3+1”一体化解决方案，以“一体化”的思路重构云上安全防御体系。

发表于：2022/12/21 上午10:00:24

关键词：
安全一体化

McAfee：网络犯罪将受益于人工智能或Web3等新技术

近日，网络安全技术公司McAfee发布了2023年威胁预测，研究了人工智能、Web3等新技术对网络安全所产生的威胁，并解释了为何这些威胁将在2023年扩大。

发表于：2022/12/21 上午9:58:42

关键词：
人工智能
Web3

全量安全资产管理-进阶实践

每一个做安全资产管理的同学们，都一个终极梦想，那就是掌握所有信息资产。为什么要掌握所有的安全资产呢，因为做防守的同学们有一个逻辑，掌握全量资产才有可能掌握资产上的风险和隐患。为什么说是梦想呢？每一代想挑战安全资产管理的人也不少，关于安全资产管理的实践也多如牛毛，但至今未见圈内有最佳实践。可见做好安全资产管理的难度不是一般的大。此前有些实践基础，文章定名进阶实践。

发表于：2022/12/21 上午9:56:15

关键词：
安全资产

重磅！“数据二十条”全新出炉 看数据安全厂商如何书写数字时代答卷

12月19日中共中央、国务院正式对外公布了《中共中央国务院关于构建数据基础制度更好发挥数据要素作用的意见》，要求初步搭建我国数据基础制度体系，提出20条政策举措。

发表于：2022/12/21 上午9:52:50

关键词：
数据二十条

英特尔谢青山：打造协同办公新场景，助力企业释放创新潜能

在后疫情时代，人们似乎早已习惯了远程办公、线上交流等依赖于数字化场景的生活方式，因此，企业对于办公场景智能化的升级需求也愈加强烈。企业将迎来一个混合办公常态化的未来，这意味着包括视频会议在内的远程办公模式已从“趋势”变为“刚需”，而这一趋势这也将促进全球视频会议市场的高速增长和蓬勃发展。

发表于：2022/12/21 上午7:39:30

关键词：
英特尔
新潜能
数字化
PC

存储芯片需求转弱，CIS崛起？

在疫情、高通货膨胀因素冲击下，消费电子市场萎靡，冲击半导体产业，存储器市场也受到影响。为应对市场需求疲软，此前多家存储大厂纷纷做出减产、缩减资本支出的策略。近期，又有一家大厂做出新动作。

发表于：2022/12/21 上午7:37:30

关键词：
存储芯片
CIS
存储器

美光与AMD宣布全新技术合作

12月19日，美光宣布，与AMD在奥斯汀建立联合服务器实验室，以减少服务器内存验证时间。目前美光适用于数据中心的DDR5内存和第四代AMD EPYCTM（霄龙）处理器均已出货。

发表于：2022/12/21 上午7:35:36

关键词：
美光
AMD
服务器