攻击面管理（ASM）被Gartner重点提及 或成2022年最热门细分赛道

国际知名调研机构Gartner近日发布《Hype Cycle for Security in China 2022》报告，报告以中国安全市场自身特点观察为出发点，对一些前沿的安全创新的本土落地情况进行了总结，用以帮助中国企业建设网络安全提供选型参考。Gartner认为，中国本土的安全创新，将更加适合本土企业的安全战略和安全控制。

发表于：2022/11/6 上午9:52:05

关键词：
ASM
Gartner

身份盗窃有多猖獗？调查显示社交媒体帐户失窃一年增加1000%

身份盗窃资源中心（ITRC）是一家总部位于圣地亚哥的非营利组织，自1999年以来一直为身份盗窃受害者提供帮助。近日，ITRC发出了警告，某些类型的个人数据盗窃以及更复杂的攻击与诈骗活动大幅增加。ITRC共调查了约1600名个人数据盗窃受害者，研究编撰为2022年消费者影响报告（以下简称“《报告》”），其揭示了身份盗窃对社交媒体帐户失窃的影响等。

发表于：2022/11/6 上午9:46:57

关键词：
身份盗窃
1000

芯动而来！美光发布新型芯片、华为公布超导量子芯片专利

随着各大芯片巨头相继公布三季报，近日美国芯片巨头高通（Qualcomm）发布了第四财季业绩报告，第四季度经调整营收113．9亿美元，同比增长22％，预期113．7亿美元，根据财报显示调整后符合预期，但对于下一财季的业绩，高通还发布了低于预期第一财季展望。

发表于：2022/11/5 下午10:49:15

关键词：
美光
芯片
华为

存储半导体“入冬”，韩企押注DDR5赛道

由于受通货膨胀、疫情等宏观问题持续存在，手机、PC等消费电子客户不断调整库存，存储芯片业务受到影响。

发表于：2022/11/5 下午10:34:22

关键词：
半导体
DDR5
消费电子

车规级MCU芯片被海外巨头垄断，国内现状如何呢？

今年5月份汽车缺芯一度爆上热搜，小鹏汽车董事长何小鹏还曾发可达鸭配图，发出急求芯片的信号。

发表于：2022/11/5 下午10:05:57

关键词：
车规级
MCU
芯片

PC市场疲软之际，AMD逆势增长最大的底气是什么？

从费城半导体指数来看，在今年10月跌至两年来的最低水平。“CPU＋GPU”双芯片行业龙头AMD股价，也在年内相应暴跌近60％，目前市值960多亿美元。

发表于：2022/11/5 下午9:57:18

关键词：
PC
AMD
半导体

低代码/无代码的十大安全风险

随着低代码/无代码开发平台激增以及被企业广泛使用，产业界提出了一个明确而紧迫的需求，即建立依赖此类平台开发的应用程序相关的安全和隐私风险意识。《OWASP 低代码十大安全风险清单》（以下简称“《清单》”）是为希望采用和开发低代码（可视化少量代码开发）、无代码（可视化无需编程开发）应用程序的企业提供帮助和指导。

发表于：2022/11/5 上午10:25:22

关键词：
安全风险
代码

覆盖事件前中后 18大措施全面抵御勒索攻击

当前，以勒索攻击为代表的网络攻击危害持续加深，安全419关注到，中国信息通信研究院研究制定《勒索攻击防护要点》，旨在聚焦风险化解重点环节，夯实风险防范基础，切实加强勒索攻击应急处置、安全加固等重点工作。

发表于：2022/11/5 上午10:22:18

关键词：
勒索攻击

《安全运营解决方案》系列访谈——众智维科技篇

企业的安全建设总是跟随其信息化建设逐步建立并完善，随着企业的部门分支、系统规模的不停扩展，其安全设备也逐渐臃肿扎堆。这让IT团队不堪重负，误报率居高不下，不同的安全策略相互掐架，响应效率低下，同时还要面临业务团队的嫌弃和抗拒。

发表于：2022/11/5 上午10:18:24

关键词：
众智维科技

API安全风险频发 影子API成为主要来源

Cequence威胁研究团队发布了《2022年上半年API安全报告》（以下简称“《报告》”），《报告》显示三分之一的恶意请求针对未知、未管理和未受保护的API（影子API）。

发表于：2022/11/5 上午10:16:07

关键词：
API
影子API

IDC发布零信任网络访问报告 网宿安全被列为主要玩家

近年来，随着全球数字化进程提速及疫情催生的远程移动办公需求，网络环境日趋复杂，随之而来的网络攻击数量和复杂性与日俱增。零信任以“永不信任、持续验证”为理念，持续评估人、终端、业务、环境等风险，解决随时随地安全访问的问题，成为有效防御网络攻击的最佳实践。

发表于：2022/11/5 上午10:14:15

关键词：
零信任
IDC
网宿安全

《基金行业攻击面管理白皮书》：聚焦金融业 管理攻击面

数字安全的基础性日益突出，也带来了许多新挑战：数字资产复杂化、影子化、攻击面扩大……近日，魔方安全发布《基金行业攻击面管理白皮书》（以下简称“《白皮书》”），这是国内第一份聚焦到金融行业的攻击面管理白皮书。

发表于：2022/11/5 上午10:10:19

关键词：
基金行业
攻击

调查显示：2022年汽车经销商饱受网络钓鱼和勒索软件侵害

　2022年，汽车行业继续成为网络攻击的一大受害群体。安全419关注到，近日，CDK Global发布了《2022年汽车经销商网络安全态势》报告，报告显示15%的汽车经销商在过去一年中经历过网络安全事件。

发表于：2022/11/5 上午10:05:42

关键词：
汽车经销商
钓鱼
勒索

翼信捷薛晓宇：进化是创业根基 安全生态服务需要自我革命

“我们不是最聪明的人，但是通过不断的创新，让我们从一株‘禾苗’进化成一只‘达尔文雀’，同时找到适宜自己竞技的生态的天与地。”翼信捷（珠海横琴）信息技术有限公司（以下简称：翼信捷）创始人兼CEO薛晓宇在接受安全419专访时谈到。

发表于：2022/11/5 上午10:04:01

关键词：
翼信捷
安全生态

应对勒索攻击需要具备底线思维 灾备体系建设不应成为安全短板

随着全球数字化进程的不断推进，越来越多的企业所面临的无非就是两种选择，要么主动数字化，要么被动数字化，但无论何种方式，数字化的潮流不可逆，这一结果也意味着企业必须要面对随之而来的数字安全风险。与此同时，全球企业在数字化的过程中也在不断加深对于安全的认知，尤其是企业的业务开始数字化之后，与之相关的数据泄露风险、业务中断风险等等都是无法承受之重，无论是欧美的萨班斯法案（SOX）、美国最严格隐私法《加州消费者隐私法案》（CCPA）、欧盟《通用数据保护条例》以及我国于2021年施行的《数据安全法》、《个人信息保护法》等，都对企业的信息安全提出了严格的要求，同时也让企业在安全建设上面临巨大的挑战，一面是要与隐藏于暗处的攻击者对抗，另一面也要积极应对合规要求以避免遭受法律风险带来的严重后果。

发表于：2022/11/5 上午10:01:57

关键词：
勒索攻击
灾备体系