网络安全之供应链安全：评估供应链管理实践

今天，我们就供应链安全，继续探讨。如果已经遵循良好的采购和合同实践，以下提供可以考虑的其他因素，以便我们更好的评估供应链管理实践的优劣好坏。

发表于：2021/11/1 下午3:56:26

有关《数据出境安全评估办法（征求意见稿）》几个问题

大家各种解读看的也差不多了，我们也讨论一些进阶问题，为征求意见稿提点意见建议。

发表于：2021/11/1 下午3:55:27

派拉软件完成数亿元D轮融资

11月1日，派拉软件宣布完成数亿元人民币的D轮融资。本轮融资由国方资本领投，老股东高瓴创投、中金启辰、盛万资本持续跟投，并获得了新股东张江集团、创业接力集团、上海国际资管、苹果资本、致道资本、南虹资本和骅荣投资跟投，义柏资本担任公司D轮融资独家财务顾问。本轮融资，将主要用于派拉软件零信任安全相关的研发技术投入、人才引进和市场开拓，持续优化产品矩阵，增强一体化零信任安全服务能力和落地能力。

发表于：2021/11/1 下午3:53:21

2021年CISO应关注的五个工作目标

面对紧张的预算和资源，可供企业组织使用的安全措施有限。因此，企业组织需要根据战略目标对安全措施进行优先级排序。但现实中，由于诸多原因，企业组织的总体安全目标并不明确，在这种情况下，企业组织可以尝试“日拱一卒”，制定阶段性的局部目标。

发表于：2021/11/1 下午3:52:35

2021年第三季度APT趋势报告（上）

四年多来，卡巴斯基的全球研究和分析团队（GReAT）一直在发布高级持续攻击（APT）活动的季度摘要，这些摘要基于他们的攻击情报研究。

发表于：2021/11/1 下午3:49:35

勒索软件开始对NRA进行攻击

一个与俄罗斯有关的勒索软件团伙称在针对这个团体的勒索软件攻击中窃取了美国全国步枪协会（NRA）的数据，并且该团体拒绝对这一情况发表评论。同时Grief勒索软件团伙在其数据泄露网站上将NRA组织内部的数据进行了公布。

发表于：2021/11/1 下午3:46:59

Windows 0 day漏洞影响所有Windows版本

研究人员发现新的Windows 0day权限提升漏洞，影响所有Windows 版本。

发表于：2021/11/1 下午3:44:44

欧盟ENISA威胁态势报告：勒索软件已成为最大威胁

欧盟网络安全局发布的第 9 版ENISA威胁态势（ETL）报告显示，勒索软件或加密货币劫持的网络犯罪活动持续激增。报告为2020年4月至 2021年7月进行的研究，旨在帮助政府和公司了解网络安全威胁，并开发技术来解决这个问题。

发表于：2021/11/1 下午3:43:26

《个人信息保护法》今日实施，经营者和消费者都该注意点啥？

个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息一般包括姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。当前，人们在日常消费活动和其他社会活动中，不可避免要将个人信息留存于各类经营者和组织机构。由于对保护个人信息的责任意识不强、保护措施不足，加之一些经营者受到利益的驱使，导致个人信息被非法收集、被泄露事件层出不穷，令人触目惊心。

发表于：2021/11/1 下午3:42:24

美国乳制品巨头遭勒索攻击：工厂瘫痪数天 食品供应链被扰乱

美国大型乳制品供应商Schreiber Foods遭到勒索软件攻击，导致系统宕机，攻击者索要250万美元赎金：

发表于：2021/11/1 下午3:41:22