“零信任”的App合规技术能力

2021年上半年网信办、工信部等部门总共发布了近10批次关于侵害用户权益App名单的通报。App合法合规收集个人信息成为了前提条件，但是，随着低代码概念的兴起，App的研发越来越趋向于结构化、模块化、低耦合化。现在App的研发工作更像是搭积木，使用现成的SDK、开源框架、开源代码，像搭积木一样搭出一个App。不难看出，App中的很多代码并不是自己研发的了，而是由无数第三方形成单一业务功能模块，自己将这些模块整合起来实现自己的业务功能。通过模块整合方式开发的App带来的最大问题就是无法控制各个模块对个人信息收集的行为。

发表于：2021/8/3 下午4:10:13

《网络安全审查办法（修订草案征求意见稿）》解读

近日，国家互联网信息办公室（以下简称“网信办”）发布了《关于<网络安全审查办法（修订草案征求意见稿）>公开征求意见的通知》（以下简称《征求意见稿》），对《网络安全审查办法》内容提出了重要修订。从此次修订的变化，能够看出网络安全和数据安全发展情势的变化，也可读出其对数据安全政策和产业的影响。

发表于：2021/8/3 下午4:08:31

机器学习在安全态势感知平台中的应用实践

态势感知安全分析过程中，通常由前端探针上报安全事件，如若探针配置不当，则会出现大量错误信息。平台分析这些信息后，自然很容易造成安全事件的误报，不仅妨碍安全运营团队的正常判断，还需要耗费大量精力进行二次排查处理。一些不成熟的态势感知平台往往还会忽略事件处理后的及时反馈动作，安全事件分析系统无法从过去的误报中吸取经验，造成误报事件依然误报的场面。

发表于：2021/8/3 下午4:05:50

法国情报部门证实在记者的手机上发现“飞马”间谍软件

据外媒报道，法国情报调查人员证实，他们已在三名记者的手机上发现了“飞马”（Pegasus）间谍软件，其中包括该国国际电视台法国24电视台的一名高级工作人员。

发表于：2021/8/3 下午4:04:02

内存安全领军者「安芯网盾」完成超亿元人民币A轮融资

2021年8月3日，安芯网盾宣布完成超亿元人民币A轮融资。本轮融资由高瓴创投领投，云晖资本、招商局创投参投，老股东蓝驰创投跟投，光源资本担任本轮融资的财务顾问。

发表于：2021/8/3 下午4:01:47

初创公司的网络安全指南

初创公司的创始人常常会误以为黑客不会在他们创业的公司身上浪费时间，因为他们还不够大，不够有名，没有什么价值。

发表于：2021/8/3 下午3:57:05

左晓栋：重要数据识别是国家数据安全监管制度的基础

7月28日，在第九届互联网安全大会（ISC 2021）上，由中国信息协会信息安全专业委员会、ISC互联网安全大会联合主办的ISC-网络空间安全治理前沿峰会成功召开。与会的众多专家都对网络空间安全和数据治理提出了自己的真知灼见。

发表于：2021/8/3 下午3:54:09

关键础设施网络安全正本清原--以控制系统的“可靠、可用、安全”为目标的任务保障才是王道

近日，国际知名自动化控制系统网络安全专家，网络安全、控制系统和系统安全方面的国际权威Joseph M. Weiss撰文（US critical infrastructure cyber security is backwards - it's the process that counts not the data）评述美国刚刚发布的工业控制系统网络安全行动倡议，认为美国政府和关键基础设施行业对ICS的网络安全已误入歧途，所有的做法都走上了基于IP网络的威胁检测的道路，偏离了工业控制系统本身可靠性、可用性和功能安全性的本真需求。Weiss建议采取过程传感器的监控技术，而以色列水务局最近确实采取了这种工程方法，批准了离线过程传感器监测技术，以确保该国的供水系统安全。与美国监控IT和OT网络用于网络安全（即网络异常检测）的现行做法不同，以色列的方法是基于监控过程传感器的电特性（过程异常检测），而不是像美国那样仅仅依靠网络监控。以下内容编译自Weiss的博文。

发表于：2021/8/3 下午3:52:28

全球数千家医院受严重漏洞影响，敏感运输系统可被劫持

研究员发现，全球数千家医院广泛使用的医院气动管道输送系统，存在一系列严重漏洞，可被劫持完全接管系统。气动管道输送系统负责在医院内部安全运输血液、药物和测试样本等高度敏感的物品。

发表于：2021/8/3 下午3:48:12

世健携数字化智能电网解决方案 亮相第十一届配电技术应用论坛

世健携数字化智能电网解决方案 亮相第十一届配电技术应用论坛 由全国电力系统管理及其信息交换标准化技术委员会主办，南方电网科学研究院有限责任公司、贵州电网公司、南方电网电力科技股份有限公司协办，赛尔传媒承办的第十一届配电技术应用论坛于07月29日在贵阳拉开帷幕。同期召开“配电网数字化转型及关键技术”、“一二次融合与台区终端”、“故障快速处理及专业化运维”三大主题论坛。 亚太区领先的技术型电子元器件分销商——Excelpoint世健携手ADI在本次论坛上呈现数字化智能电网解决方案。在会上展出了电能质量分析解决方案、基于ADSP-CM408F配电自动化解决方案、基于MEMS的倾角和振动解决方案、低压断路器电子脱扣器(ETU)解决方案、mSURETM技术、低压断路器电子脱扣器(ETU)解决方案、大电流超级电容控制器和监控解决方案。

发表于：2021/8/3 上午9:48:36