员工：是企业信息安全的第一主体

我们更应该明白，一切信息安全的因素，最终还是要归结到：人。

发表于：2021/9/30 上午10:18:24

代理商卖客户信息40万条，专家：不只追究个人，组织应担责

近日，“通信代理商贩卖个人信息40余万条”的新闻引发广泛关注。在重庆市经营一家电信社区门店的代理商平某利用工作权限有偿替他人查询个人电话号码，半年内非法查询并贩卖公民手机号信息40余万条，共获利八万余元。

发表于：2021/9/30 上午10:17:31

十国/地区数据保护法十大合规要点对比 | #6 数据影响评估（DPIA/PIA）要求

“数据保护影响评估”是引用自GDPR的规定，要求数据控制者需要对“可能会对自然人的权利和自由造成高风险”的操作进行数据保护影响评估，英文为Data Protection Impact Assessment,简称DPIA，有些国家或地区也称为“隐私影响评估”（Privacy Impact Assessment，简称PIA），主要是指在开始数据处理活动之前和在部分特定的情况下，数据控制者有义务对数据处理的行为进行不同维度的影响评估，对个人信息主体合法权益是否可能会造成损害的不同风险进行评估，以帮助企业对数据处理过程中可能涉及的风险进行识别与系统分析。

发表于：2021/9/30 上午10:16:10

十国/地区数据保护法十大合规要点对比 | #7 发生安全事件时数据泄露通知的要求

数据泄露通知则是指当发生个人数据泄露安全事件时候，个人信息的控制者与处理者需要就泄露事件向不同的主体发出通知和报告的义务。

发表于：2021/9/30 上午10:14:17

【数据法学】IMF：亚洲数字化时代的税收挑战与回应

亚洲的数字化是普遍的、独特且不断发展的。亚洲互联网用户远超其他地区，因此亚洲的数字化以规模巨大为突出特点。这促进了那些国际标准下的大型市场中电子商务的发展。它们有创新性的支付系统作为支撑，以大型企业参与其中为特色。这里的大型企业包括大规模、土生土长且高度数字化、并在在规模上威胁着美国的跨国企业（MNEs）的企业（电商巨头）。他们未来的成长存在机遇，因为依旧有大规模的用户尚未做到彼此连接。

发表于：2021/9/30 上午10:12:33

俄罗斯以叛国罪逮捕其明星级网络安全大佬

俄最大网络安全公司之一Group-IB该公司成立于俄罗斯，但现在正式总部设在新加坡。这是一家解决方案提供商，旨在检测和预防网络攻击和在线欺诈。该公司还专门从事备受瞩目的网络调查和知识产权保护服务。Group-IB 的威胁情报和归因系统被Gartner、Forrester和IDC评为同类最佳系统之一，而其威胁狩猎框架被公认为网络检测和响应领域的领导者之一。

发表于：2021/9/30 上午10:10:50

AMD的一路狂奔

　　作为能够同时掌握高性能处理器和高性能显卡核心设计技术的公司，算力时代的到来，给予了AMD巨大的发展机遇。

发表于：2021/9/30 上午9:50:34

NSA网络安全负责人警告：攻击者越来越多地使用商业工具来隐藏身份

美国国家安全局（National Security Agency）网络部门负责人表示，高级持续威胁行为者越来越多地利用虚拟专用网络等广泛可用的商业工具，这加大了网络攻击溯源取证的难度。

发表于：2021/9/30 上午9:39:28

针对性DNS劫持：疑是SolarWinds事件后攻击团队的新木马Tomiris曝光

卡巴斯基的威胁狩猎团队截获了一种新的网络间谍植入物，这种植入物是通过有针对性的DNS劫持东欧政府的DNS。研究团队当场时间9月29日发布了一份新的报告，其中提供了将该恶意软件与SolarWinds攻击者联系起来的线索。

发表于：2021/9/30 上午9:28:40

美国政府强化零信任的深义：实现多层级网络安全

美国企业和基础设施频频遭遇重大网络攻击，凸显网络安全对政府的高度重要性。

发表于：2021/9/30 上午9:17:58