2021年CISO应关注的五个工作目标

面对紧张的预算和资源，可供企业组织使用的安全措施有限。因此，企业组织需要根据战略目标对安全措施进行优先级排序。但现实中，由于诸多原因，企业组织的总体安全目标并不明确，在这种情况下，企业组织可以尝试“日拱一卒”，制定阶段性的局部目标。

发表于：2021/11/1 下午3:52:35

2021年第三季度APT趋势报告（上）

四年多来，卡巴斯基的全球研究和分析团队（GReAT）一直在发布高级持续攻击（APT）活动的季度摘要，这些摘要基于他们的攻击情报研究。

发表于：2021/11/1 下午3:49:35

勒索软件开始对NRA进行攻击

一个与俄罗斯有关的勒索软件团伙称在针对这个团体的勒索软件攻击中窃取了美国全国步枪协会（NRA）的数据，并且该团体拒绝对这一情况发表评论。同时Grief勒索软件团伙在其数据泄露网站上将NRA组织内部的数据进行了公布。

发表于：2021/11/1 下午3:46:59

Windows 0 day漏洞影响所有Windows版本

研究人员发现新的Windows 0day权限提升漏洞，影响所有Windows 版本。

发表于：2021/11/1 下午3:44:44

欧盟ENISA威胁态势报告：勒索软件已成为最大威胁

欧盟网络安全局发布的第 9 版ENISA威胁态势（ETL）报告显示，勒索软件或加密货币劫持的网络犯罪活动持续激增。报告为2020年4月至 2021年7月进行的研究，旨在帮助政府和公司了解网络安全威胁，并开发技术来解决这个问题。

发表于：2021/11/1 下午3:43:26

《个人信息保护法》今日实施，经营者和消费者都该注意点啥？

个人信息，是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。个人信息一般包括姓名、出生日期、身份证件号码、生物识别信息、住址、电话号码、电子邮箱、健康信息、行踪信息等。当前，人们在日常消费活动和其他社会活动中，不可避免要将个人信息留存于各类经营者和组织机构。由于对保护个人信息的责任意识不强、保护措施不足，加之一些经营者受到利益的驱使，导致个人信息被非法收集、被泄露事件层出不穷，令人触目惊心。

发表于：2021/11/1 下午3:42:24

美国乳制品巨头遭勒索攻击：工厂瘫痪数天 食品供应链被扰乱

美国大型乳制品供应商Schreiber Foods遭到勒索软件攻击，导致系统宕机，攻击者索要250万美元赎金：

发表于：2021/11/1 下午3:41:22

航空产业已成境外情报机构重点网络攻击目标

2021年10月31日，国家安全机关公布某航空公司数据被境外间谍情报机关网络攻击窃取案，其称在2020年1月，某航空公司向国家安全机关报告，该公司信息系统出现异常，怀疑遭到网络攻击。国家安全机关立即进行技术检查，确认相关信息系统遭到网络武器攻击，多台重要服务器和网络设备被植入特种木马程序，部分乘客出行记录等数据被窃取。

发表于：2021/11/1 下午3:38:30

观测军事基地气象数据等，国家安全机关披露三起境外数据窃密案

手段高超的黑客隐藏在世界上某个角落的屏幕后，重要数据瞬间被窃取……这并不是只在电影中出现的场景。进入信息化时代，数据被广泛采集、汇聚，并被深度挖掘、利用，在促进科技进步、经济发展的同时，安全风险不断凸显。有的数据“看似非密、实则胜密”，一旦被窃取将威胁我国家安全。有的数据关系国计民生，一旦遭篡改破坏将威胁我国公众利益。近日，《环球时报》记者从国家安全机关了解到三起危害我国重要数据安全的案件情况，实际上，境外间谍情报机关运用人力、技术等方式，“公开掩护秘密、合法掩护非法”搜集窃取我国重要数据的行为屡见不鲜。

发表于：2021/11/1 下午3:36:14

国家工程实验室安全资讯周报20211101期

据中国人大网消息，第十三届全国人大常委会第三十一次会议对《中华人民共和国反电信网络诈骗法（草案）》（下称“草案”）进行了审议。草案已在中国人大网公布，面向社会公众征求意见。征求意见截止日期：2021年11月21日。

发表于：2021/11/1 下午3:35:09