部门动态
1.八大热点汇总将带你回到2020年的RSAC。
关键词:网络；网络安全；威胁
RSAC 2020已经结束。E-security简单总结了本次大会的八大热点，包括:人为因素、创新沙盒、人工智能、云安全、生物识别、美国大选安全、勒索软件和5G安全问题、监控和安全。[阅读原文]
来源:电子安全
上映日期:2020年3月4日
2.《2020年中国智能物联网白皮书》
关键词:物联网；云计算；信息化
摘要:艾瑞咨询与金山云联合发布《2020年中国智能物联网白皮书》。白皮书描述了未来AIoT的应用愿景，并对行业应用场景和发展空进行了分析，旨在为市场提供更多参考。[阅读原文]
资料来源:信息合作委员会
上映日期:2020年2月29日
3.中国信通院:“互联网+产业”个人信息保护研究报告
关键词:互联网；信息保护；信息安全
中国信通院发布《互联网+行业个人信息保护研究报告》。报告重点介绍了互联网加电子商务、互联网+医疗健康、互联网加智能家居、互联网加出行等四种被人们广泛使用的“互联网+”服务。结合国内个人信息保护法律法规，梳理和分析了不同类型服务在收集和使用个人信息方面的范围、特点、情况和面临的挑战[阅读原文]
来源:中国信息安全
上映日期:2020年3月2日
安全动态
1.重量级|与美国有关的中情局攻击组织11年来一直在攻击中国的重点地区！
关键词:攻击；网络；解释
日前，360公司通过调查分析发现，美国中央情报局攻击组织APT-C-39十一年来一直在对中国重点地区进行攻击，中国航天空科研机构、石油行业、大型互联网公司、政府机构等多家单位受到不同程度的攻击。[阅读原文]
来源:中国信息安全
上映日期:2020年3月3日
2.墨子恶意样本分析报告
关键词:港口；解密；算法
CNCERT物联网安全研究团队发现了名为Mozi.a和Mozi.m的物联网恶意样本，并监测到其开始在国内大规模传播。恶意样本运行在ARM CPU和MIPS CPU架构的物联网设备上，通过P2P通信控制命令并广泛传播。这是迄今为止在中国发现的第二个大型物联网P2P僵尸网络。截至2020年2月27日，物联网威胁数据平台已捕获该恶意程序变种1281个，监测发现感染地址105234个。[阅读原文]
信息来源:关键基础设施安全应急中心
上映日期:2020年2月29日
3.关于Higaisa最近攻击的报告
关键词:攻击；解密；威胁
摘要:腾讯安全威胁情报中心检测到“higaisa”APT组织在被揭露后发动了新一轮攻击。“Higaisa”是来自朝鲜半岛的有政府背景的专业APT组织。往往利用节假日等重要时间节点从事钓鱼活动。攻击的目标包括与朝鲜有关的外交实体、政府官员和贸易往来，受害国家包括中国、日本、新加坡和俄罗斯。
网址:
http://hackernews.cc/archives/29572
来源:HackerNews
上映日期:2020年2月28日
技术趋势
1.沙盒之外的世界:RSAC2020的终结展望
关键词:网络安全；网络；攻击
安全牛对RSAC 2020大会未来十年全球网络安全市场格局、趋势、技术投资热点等相关信息进行了简要盘点和备忘录，并整理汇总了会议资料供下载。[阅读原文]
来源:安全牛
上映日期:2020年3月2日
2.从RSAC 2020看安全技术应用的新趋势
关键词:开源；软件；应用安全
在今年的RSAC上，应用安全成为最热门的方向之一。在《RSAC 2020趋势报告》指出的十大趋势中，有两大趋势与应用安全直接相关。总结了应用安全技术的主要新动向，包括开源安全、应用安全安排和关联、应用内保护和通用代码安全。[阅读原文]
信息来源:关键基础设施安全应急中心
上映日期:2020年3月3日
3.美国国防信息系统局与美国情报部门合作，加强美国军事网络安全。
关键词:网络；信息系统；网络安全性
最近，美国国防信息系统局加强了与美国情报界的合作，引入了一些新的网络安全能力，包括部署在美国军事网络中的传感器，以及与美国安全局和网络司令部在网络带宽规划、网络能力提升和信息共享方面合作形成的能力。通过将“零信任”技术集成到美国国防部系统中，可以提高美国国防部军事网络的安全性。[阅读原文]
信息来源:关键基础设施安全应急中心
上映日期:2020年3月4日
视图共享
1.关注|网络信息内容生态治理条例今日正式实施。
关键词:网络；互联网；信息安全
摘要:3月1日起，《网络信息内容生态治理条例》实施。规定网络信息内容服务的用户、生产者、平台不得实施网络暴力、人肉搜索、深度伪造、流量欺诈、账号操纵等违法行为。互联网内容生产者应当遵守法律法规，防止和抵制“夸大标题、内容与标题严重不符”、“炒作绯闻、丑闻、劣迹”等不良信息的制作、复制和发布。[阅读原文]
来源:中国信息安全
上映日期:2020年3月1日
2.CMMC解读网络安全成熟度模型
关键词:网络安全；网络；数据保护
美国国防部负责采购和维护的副部长办公室认为，以前的NIST等网络安全控制标准已经不能满足当今网络防御的要求。因此，整合现有系统标准，开发网络安全成熟度模型认证框架，将需要保护的信息和数据的类型和敏感性与相关威胁范围相结合，从多个网络安全标准、框架和其他参考中形成成熟的流程和网络安全最佳实践。[阅读原文]
来源:安全牛
上映日期:2020年2月29日
3.不断变化的信息环境中的社会操纵。
关键词:网络；虚拟现实；算法
摘要:敌意社会操纵是指有目的、有系统地产生和传播信息，通过影响信念、态度和行为，给目标国家和地区的社会、政治和经济带来不良后果。这种逐渐敌对的操纵信息领域可能是国家新的侵略领域，虚拟社会战争的潜力逐渐显现。[阅读原文]
信息来源:信息安全和通信保密
上映日期:2020年3月3日
评估中心技术部姜磊摘录
