金融上云已成大势 云服务安全性面临挑战

近年来，我国金融行业信息化建设快速发展，为提升业务效率、实时分析数据信息、降低运营成本，“金融云”的概念应运而生。金融机构可以利用云计算技术和服务提升运算能力和价值，为客户提供更高水平的金融服务。但在如今复杂的网络安全环境中，金融云服务的安全需要得到重视，需要云服务提供者和使用者共同实现安全保障。

发表于：12/21/2022 10:35:24 AM

首款“中国芯”工业防火墙完成实测 打造智慧能源安全底座

为实现国家“3060”双碳目标，能源行业在不断加强科技创新的实力。2022年4月，我国出台了《“十四五”能源领域科技创新规划》，明确提出促进能源产业数字化、智能化升级的重要任务。值得关注的是，在能源行业加速数字化转型的同时，建设全方位的网络和信息安全体系变得尤为重要。

发表于：12/21/2022 10:32:33 AM

《工业网络安全解决方案》系列访谈——中电安科篇

电力、水务、燃气、交通……工业设施犹如城市的中枢神经和毛细血管，嵌入在我们生产生活的方方面面，面对日益升级的网络威胁和对抗，如何有效保障其安全运行，成为保证社会稳定运行和经济发展命脉的关键之一。

发表于：12/21/2022 10:29:39 AM

防勒索攻击投资不断提升 国内安全企业见招拆招

国际保险公司Hiscox最近发布的一份2022年网络安全调研报告主要聚焦勒索软件攻击，报告研究指出，今年的勒索软件攻击相比去年有所提升，增幅为19%。在参与受访的公司中，约有60%在受到攻击感染之后支付了赎金，重要的是，在这些公司当中，约有41%的比例在支付赎金的情况下仍未能成功恢复他们的数据，且就算支付赎金，29%的公司仍被勒索组织泄露了被盗数据。

发表于：12/21/2022 10:28:05 AM

企业需主动建设数据安全 敢于实践创新技术

“我对正在发生的违规行为的数量感到不安。作为一名首席信息安全官，我一生中从未见过如此多的违规行为。”Check Point CISO Deryck Mitchelson近日针对越来越多的数据泄露事件发表上述评论。他粗略统计了今年三季度相关信息，仅这一个季度就有约1.1亿条个人敏感信息被泄露。

发表于：12/21/2022 10:26:37 AM

2022年网络安全政策态势分析与2023年立法趋势

近日，公安部第三研究所网络安全法律研究中心与 360 集团法务中心联合共同发布了《全球网络安全政策法律发展年度报告（2022）》。《报告》概览2022年全球网络安全形势与政策法律态势，并对2023年及后续短期内网络安全政策、立法趋势进行研判。

发表于：12/21/2022 10:24:35 AM

针对医疗机构的勒索攻击损失超过920亿美元

今年6月份，网络安全公司Comparitech发布了他们就勒索软件攻击对教育机构的影响报告，其安全团队通过广泛的已公开的案例与数据整理指出，仅2021年，67次单独的勒索软件攻击影响了954所美国教育机构（学校和学院），超过95万名学生受到了攻击影响，这些教育机构因攻击导致的系统停机预计带来35.6亿美元经济损失。

发表于：12/21/2022 10:22:54 AM

XDR未来市场前景被广泛看好 “百花齐放”或将成为主要特点

XDR（Extended Detection And Response，扩展检测与响应）在当前仍然还可以算是一个新的概念，自2018年由Palo Alto Networks提出至今，也未满五年，不可否认的是，这几年来它一直广受追捧，而在Gartner于2020年将其列入《安全和风险管理趋势》的第一项技术趋势之后，一时间XDR概念热潮更是汹涌，在我国同样如此。

发表于：12/21/2022 10:20:28 AM

电力行业网络安全等保如何实施？国家能源局发布新规

近日，国家能源局印发并实施《电力行业网络安全等级保护管理办法》（以下简称《办法》），强调加强电力行业网络安全监督管理，规范电力行业网络安全等级保护管理，提高电力行业网络安全保障能力和水平。《办法》内容包括电力行业网络等级划分与保护、保护实施与管理、网络安全等级保护的密码管理、相关法律责任。

发表于：12/21/2022 10:18:34 AM

“攻击面管理”已成为数字时代网络安全的核心

新冠疫情和广泛的数字化转型推动了网络安全攻防形式上的变革，以至于调研机构不断推出新的技术，用以弥补攻防两端存在的巨大鸿沟。攻击面管理（Attack Surface Management，简称“ASM”）就是最近两年最火热的新技术之一，这项技术可以全面处理与敏感网络资产所有可能存在的连接风险点，主动管理系统漏洞，辅助实施检测和响应。

发表于：12/21/2022 10:16:24 AM