汽车威胁大爆炸！只看一下车身，就能远程解锁十余款品牌汽车

汽车广播超级供应商Sirius XM曝出漏洞，攻击者只需知道车辆识别码（VIN），就能远程解锁车门、启动联网车辆引擎；

发表于：12/5/2022 8:32:43 PM

2023年云安全投资最大热点：CIEM

在即将到来的2023年，越来越多的CISO必须面对这样一个现实：只有在帮助企业实现收入增长的基础上，才有可能获得更多安全预算。因此，CISO需要重点关注如何确保多云安全，因为只有保障多云安全才能推动新收入模式的同时发挥遗留IT系统和云的价值。根据Flexera的2022年云状况报告 ，多云已是最受欢迎的云基础设施，89%的企业都已经采用。

发表于：12/5/2022 8:02:29 PM

微软报告：预计俄罗斯将从三个方面对乌克兰发动新的网络攻势

微软数字威胁分析中心总经理ClintWatt于12月3日撰文，称今年秋天俄罗斯在战场输给乌克兰之后，莫斯科加强了其多管齐下的混合技术方法，以向基辅国内外的军事和政治支持力量施压。可能的方法包括对乌克兰民用基础设施的破坏性导弹攻击和网络攻击，对乌克兰和现在外国供应链的网络攻击，以及网络影响行动—旨在破坏美国、欧盟和北约对乌克兰的政治支持，并动摇乌克兰公民的信心和决心。

发表于：12/5/2022 8:00:14 PM

工业互联网数据安全治理实践

自2017年首次提出数据安全治理以来，国内外对数据安全治理已投入大量研究，同时随着国内工业互联网的兴起，伴随工业互联网积累的海量数据带来了前所未有的数据安全挑战，基于数据治理研究，结合工业互联网数据安全实践，围绕可用性、完整性和保密性，论述了工业互联网数据安全治理所采取的各种策略、技术和活动，从企业战略、企业文化、组织建设、业务流程、规章制度、技术工具等方面介绍了提升数据安全风险应对能力的过程，以期在控制数据安全风险基础上最大限度地促进释放工业数据价值。

发表于：12/5/2022 7:56:57 PM

Gartner：2023年网络安全八大关键预测

今年年初Gartner曾发布“2022-23八大网络安全预测”，警告企业不仅需要为坏性更强的网络攻击做好准备，同时还要在业务和管理层中确立新的安全价值观。Gartner建议企业优先考虑将网络安全投资作为风险管理的核心，并将其视为对业务的投资。

发表于：12/5/2022 7:55:39 PM

美国警方采购汽车取证工具，可破解万款车型信息娱乐系统提取数据

车载信息娱乐系统被设计为存储大量用户数据，攻击者可在不访问手机的情况下，通过与车载系统的连接记录恢复大量手机信息；

发表于：12/5/2022 7:53:58 PM

十位顶级CISO预测：2023年网络安全发展态势与优先事项

2022年，在日趋实战化、高动态、高强度对抗的网络安全环境中，网络安全厂商和企业用户都在重新思考和评估新的安全技术、安全战术和安全策略。

发表于：12/5/2022 7:51:48 PM

十位顶级CISO预测：2023年网络安全发展态势与优先事项

2022年，在日趋实战化、高动态、高强度对抗的网络安全环境中，网络安全厂商和企业用户都在重新思考和评估新的安全技术、安全战术和安全策略。

发表于：12/5/2022 7:51:48 PM

警惕XDR应用落入产品化的思维陷阱中

XDR概念已提出多年，但很多企业用户对它的理解仍然一头雾水，有人认为它是端点检测和响应（EDR）技术的扩展，有人认为它是由单一安全厂商提供的威胁检测工具组件包，还有人认为它是一种开放式的威胁检测和事件响应新架构。

发表于：12/5/2022 7:47:05 PM

关于2023年网络安全的5个预测 人仍将安全链条中最薄弱一环

近日，加密领域的安全企业Atakama发布一份关于2023年的网络安全预测，其中重点围绕5各方面进行了阐述，以下为相关具体内容，可供参考。

发表于：12/5/2022 7:45:19 PM