基于密碼的數(shù)據(jù)安全防護(hù)體系研究

摘要：數(shù)據(jù)已成為數(shù)字經(jīng)濟(jì)時(shí)代最核心,、最具價(jià)值的生產(chǎn)要素,，為全球經(jīng)濟(jì)增長(zhǎng)不斷注入新動(dòng)力、新能量,。隨著數(shù)據(jù)利用的不斷深入,，數(shù)據(jù)規(guī)模不斷擴(kuò)大,，數(shù)據(jù)泄露、濫用等風(fēng)險(xiǎn)日益凸顯,，亟需建設(shè)數(shù)據(jù)安全防護(hù)能力,，防范數(shù)據(jù)安全風(fēng)險(xiǎn)，護(hù)航數(shù)字經(jīng)濟(jì)發(fā)展,。密碼是保護(hù)數(shù)據(jù)安全的關(guān)鍵技術(shù)手段,，在建立網(wǎng)絡(luò)主體身份體系，確保數(shù)據(jù)機(jī)密性,、完整性,，促進(jìn)數(shù)據(jù)流通等方面起到核心支撐作用。梳理了近期發(fā)布的數(shù)據(jù)安全相關(guān)法律法規(guī)中的密碼要求,，重點(diǎn)分析了數(shù)據(jù)全生命周期中密碼發(fā)揮的核心作用,，提出了基于密碼的數(shù)據(jù)安全防護(hù)體系,，并探討了未來(lái)的研究方向和面臨的挑戰(zhàn)。

發(fā)表于：11/30/2022

洞察：終端管理的未來(lái)

從事后分析中我們可以發(fā)現(xiàn)：引發(fā)黑客攻擊最常見的原因就是憑證的泄露,，黑客會(huì)利用這些憑證,，在用戶的終端設(shè)備（如臺(tái)式機(jī)、筆記本電腦或移動(dòng)設(shè)備）上建立一個(gè)“灘頭陣地”,。在這種情況下,，作為訪問(wèn)企業(yè)網(wǎng)絡(luò)的主要途徑，終端設(shè)備往往會(huì)遭到攻擊者的非法利用,。Ponemon的一項(xiàng)調(diào)查顯示,，在過(guò)去12個(gè)月內(nèi)，68%的組織都至少遭受到了一次成功的終端攻擊,。

發(fā)表于：11/30/2022

印度最大醫(yī)院遭網(wǎng)絡(luò)攻擊：業(yè)務(wù)中斷超4天 只能手動(dòng)處理工作

印度主要公共醫(yī)療機(jī)構(gòu)之一,，全印度醫(yī)學(xué)科學(xué)研究所（AIIMS）遭遇網(wǎng)絡(luò)攻擊，出現(xiàn)業(yè)務(wù)中斷,。

發(fā)表于：11/30/2022

又見超大罰單！Meta因泄露5.33億用戶數(shù)據(jù)被罰2.65億美元

近日,，Meta被愛爾蘭數(shù)據(jù)保護(hù)委員會(huì)（DPC）罰款2.65億歐元，原因是2021年Facebook遭遇爬蟲攻擊發(fā)生大規(guī)模數(shù)據(jù)泄露,，暴露了全球數(shù)億用戶的個(gè)人信息,。

發(fā)表于：11/30/2022

網(wǎng)災(zāi)降臨,！因遭遇網(wǎng)絡(luò)攻擊，這個(gè)國(guó)家政務(wù)網(wǎng)絡(luò)癱瘓超三周

對(duì)于這次網(wǎng)絡(luò)攻擊，瓦努阿圖政府一直只字未提,。但可以確定,，該事件給境內(nèi)32萬(wàn)居民造成了極大不便。

發(fā)表于：11/30/2022

美國(guó)網(wǎng)絡(luò)司令部與DARPA合作,，推動(dòng)將創(chuàng)新網(wǎng)絡(luò)科技成果轉(zhuǎn)化為網(wǎng)絡(luò)戰(zhàn)能力

美國(guó)網(wǎng)絡(luò)司令部已于今年10月與國(guó)防高級(jí)研究項(xiàng)目局（DARPA）簽署合作諒解備忘錄,，兩個(gè)機(jī)構(gòu)將建立聚焦需求確立及加速創(chuàng)新網(wǎng)絡(luò)科技成果轉(zhuǎn)化的合作關(guān)系,，網(wǎng)絡(luò)司令部未來(lái)將深入?yún)⑴c其感興趣的國(guó)防高級(jí)研究項(xiàng)目局科研項(xiàng)目，并在相關(guān)項(xiàng)目產(chǎn)出成果時(shí)投資支持其轉(zhuǎn)化為美軍網(wǎng)絡(luò)戰(zhàn)能力。這一合作也是美國(guó)網(wǎng)絡(luò)司令部在逐漸降低其對(duì)美國(guó)安局人力資源及網(wǎng)絡(luò)基礎(chǔ)設(shè)施依賴,、開始構(gòu)建自主的網(wǎng)絡(luò)戰(zhàn)基礎(chǔ)平臺(tái)“聯(lián)合網(wǎng)絡(luò)作戰(zhàn)架構(gòu)”（Joint Cyber Warfighting Architecture,，JCWA）的背景下，拓寬其新能力來(lái)源渠道,、深化其與美國(guó)軍方背景科研機(jī)構(gòu)溝通合作的又一重要?jiǎng)幼鳌?/a>

北約舉行年度旗艦網(wǎng)絡(luò)防御演習(xí)“網(wǎng)絡(luò)聯(lián)盟”

北約于11月28日至12月2日舉行年度旗艦集體網(wǎng)絡(luò)防御演習(xí)“網(wǎng)絡(luò)聯(lián)盟”,，旨在增強(qiáng)北約、盟國(guó)和合作伙伴保衛(wèi)其網(wǎng)絡(luò)和在網(wǎng)絡(luò)空間共同行動(dòng)的能力,。

發(fā)表于：11/30/2022

卡巴斯基2023年高級(jí)威脅預(yù)測(cè)：郵件服務(wù)器和衛(wèi)星成主要目標(biāo)

去年,，Karspersky也做了2022年度的預(yù)測(cè)。但自去年的預(yù)測(cè)以來(lái),，世界發(fā)生了巨大的變化,。地緣政治格局仍在持續(xù)不斷的變化，但網(wǎng)絡(luò)攻擊卻與之相反——它仍是一個(gè)持續(xù)的危險(xiǎn),，而且沒(méi)有任何消退的現(xiàn)象,。無(wú)論身處何處，世界各地的人們都應(yīng)該為網(wǎng)絡(luò)安全事件做好準(zhǔn)備,。對(duì)此,，一項(xiàng)有益的工作就是設(shè)法預(yù)見未來(lái)網(wǎng)絡(luò)威脅的發(fā)展趨勢(shì)以及可能發(fā)生的重大事件。

發(fā)表于：11/30/2022

勒索軟件已沖擊國(guó)家安全,？英國(guó)議會(huì)啟動(dòng)專項(xiàng)調(diào)查

2022年英國(guó)國(guó)家網(wǎng)絡(luò)戰(zhàn)略將勒索軟件描述為“面臨的最重大網(wǎng)絡(luò)威脅”,，現(xiàn)在是否能有效應(yīng)對(duì)該威脅呢？

發(fā)表于：11/30/2022

七種常見的電子郵件安全協(xié)議簡(jiǎn)析

受新冠疫情影響,，全球大部分企業(yè)開啟遠(yuǎn)程辦公模式,，企業(yè)對(duì)電子郵件的依賴也達(dá)到了前所未有的程度。與此同時(shí),，電子郵件也成為網(wǎng)絡(luò)犯罪分子的主要攻擊目標(biāo),，他們通過(guò)各種手段竊取敏感數(shù)據(jù)，并通過(guò)一系列復(fù)雜攻擊手段傳播危險(xiǎn)的惡意軟件,。

發(fā)表于：11/30/2022

警惕6種或?qū)⒂萦业幕ヂ?lián)網(wǎng)安全威脅

如今的互聯(lián)網(wǎng)不僅是我們?nèi)粘Ｉ畹囊徊糠?，也是各類組織機(jī)構(gòu)數(shù)字化轉(zhuǎn)型的重要載體，有越來(lái)越多的業(yè)務(wù)應(yīng)用系統(tǒng)被部署到互聯(lián)網(wǎng)平臺(tái)上,。這也吸引了網(wǎng)絡(luò)犯罪團(tuán)伙的強(qiáng)烈關(guān)注,。在此背景下，》任何細(xì)小的錯(cuò)誤都可能導(dǎo)致組織的重要數(shù)據(jù)資料和文件被竊取,，以移動(dòng)互聯(lián)網(wǎng)漏洞利用攻擊為代表的新型互聯(lián)網(wǎng)應(yīng)用安全威脅開始顯現(xiàn),。我們應(yīng)密切關(guān)注了解互聯(lián)網(wǎng)技術(shù)應(yīng)用發(fā)展動(dòng)態(tài)，并為可能出現(xiàn)的風(fēng)險(xiǎn)做好準(zhǔn)備。

發(fā)表于：11/30/2022

《ISACA隱私報(bào)告》：當(dāng)隱私遇上安全

在一個(gè)數(shù)據(jù)無(wú)處不在,、連接日益緊密的世界,，對(duì)于安全專業(yè)人員來(lái)說(shuō)，保護(hù)個(gè)人和組織的隱私可以比作試圖把章魚放進(jìn)網(wǎng)兜：變化永遠(yuǎn)存在,、挑戰(zhàn)迂回曲折,。

發(fā)表于：11/30/2022

德勤：從戰(zhàn)略角度看2023年網(wǎng)絡(luò)安全發(fā)展態(tài)勢(shì)

在過(guò)去幾個(gè)月，包括Uber,、思科,、Twilio和Rockstar Games在內(nèi)的大型企業(yè)組織均不幸淪為了網(wǎng)絡(luò)攻擊的受害者。由此可以看出,，對(duì)各種類型的企業(yè)而言,，想做好網(wǎng)絡(luò)安全建設(shè)工作都并非易事。最近,，德勤公司的多位資深網(wǎng)絡(luò)安全分析師在接受專業(yè)媒體VentureBeat采訪時(shí),，對(duì)2023年網(wǎng)絡(luò)安全領(lǐng)域的發(fā)展態(tài)勢(shì)進(jìn)行了戰(zhàn)略性預(yù)測(cè)。分析師們認(rèn)為,，針對(duì)安全威脅的長(zhǎng)遠(yuǎn)準(zhǔn)備和增強(qiáng)組織網(wǎng)絡(luò)安全彈性,，將會(huì)成為幫助組織有效防范潛在威脅的關(guān)鍵性因素。

發(fā)表于：11/30/2022

SASE安全廠商「億格云」完成近億元A輪融資

日前,，杭州億格云科技有限公司（簡(jiǎn)稱：億格云）正式宣布完成A輪近億元融資,。本輪融資由元璟資本領(lǐng)投，天使輪投資方紅杉中國(guó)跟投,。億格云CEO葛岱斌表示,，本輪融資主要用于產(chǎn)品技術(shù)迭代、應(yīng)用場(chǎng)景拓展,、客戶服務(wù)交付及團(tuán)隊(duì)人才建設(shè)等方面,，進(jìn)一步打造億格云在辦公安全領(lǐng)域的SASE技術(shù)競(jìng)爭(zhēng)力，同時(shí)加速技術(shù)與業(yè)務(wù)深度融合,。

發(fā)表于：11/30/2022

了解你的敵人，像黑客一樣去思考

在網(wǎng)絡(luò)安全領(lǐng)域,，安全管理者和研究人員一直致力于發(fā)現(xiàn)和識(shí)別可能的攻擊對(duì)手，以及他們的攻擊思路和策略,。然而,，在強(qiáng)調(diào)邊界防護(hù)的傳統(tǒng)安全建設(shè)模式中，防護(hù)者深入了解黑客思維的能力會(huì)受到很多制約和限制,。

發(fā)表于：11/30/2022