行业动态

【迎接新时代！数据安全法、关基保护条例、漏洞管理规定正式施行】

9月1日起，我国多部网络安全相关法规文件纷纷生效实施，包括：《中华人民共和国数据安全法》已由全国人大常委会于2021年6月10日通过，自2021年9月1日起施行；《关键信息基础设施安全保护条例》已由2021年4月27日国务院常务会议通过，自2021年9月1日起施行；工业和信息化部、国家互联网信息办公室、公安部联合印发《网络产品安全漏洞管理规定》，自2021年9月1日起施行。加上今年11月1日起施行的《个人信息保护法》，我国网络安全顶层设计基本建成。

来源：互联网安全内参

【五部门联合约谈11家网约车平台公司 强调保障用户信息和数据安全】

2021年9月1日上午，交通运输部会同中央网信办、工业和信息化部、公安部、国家市场监管总局等交通运输新业态协同监管部际联席会议成员单位，对T3出行、美团出行、曹操出行、高德、滴滴出行、首汽约车、嘀嗒出行、享道出行、如祺出行、阳光出行、万顺叫车等11家网约车平台公司进行联合约谈。

来源：中国信息安全

【工信部网络安全威胁和漏洞信息共享平台上线运行】

工信部网络安全管理局发布公告，为落实《网络产品安全漏洞管理规定》有关要求，工业和信息化部网络安全管理局组织建设的工业和信息化部网络安全威胁和漏洞信息共享平台（https://www.nvdb.org.cn）正式上线。根据《网络产品安全漏洞管理规定》，网络产品提供者应当及时向平台报送相关漏洞信息，鼓励漏洞收集平台和其他发现漏洞的组织或个人向平台报送漏洞信息。

来源：安全圈

安全动态

【九成工业企业容易遭受网络攻击】

根据Positive Technologies的最新报告， 91%的工业企业容易受到网络攻击 。研究发现，外部攻击者可以渗透到调查企业的内部网络中，一旦进入，100%都能获得用户凭据并完全控制基础设施。且在69%的调查案例中，攻击者可以从企业中窃取包括合作伙伴、公司员工信息以及内部文档在内的敏感数据。

来源：安全牛

【曼谷航空公司200GB数据遭LockBit勒索软件运营商窃取】

LockBit勒索软件团队窃取了超过200GB曼谷航空公司数据，并在其泄密网站上发布了一条消息，威胁说如果曼谷航空不支付赎金，就会泄露被盗数据，消息还显示他们有更多的数据要泄露。声明显示，该公司于8月23日发现了安全漏洞，并立即在网络安全团队的协助下展开调查，以确定事件的严重程度。调查显示，泄露的数据可能包括乘客姓名、姓氏、国籍、性别、电话号码、电子邮件、地址、联系信息、护照信息、历史旅行信息、部分信用卡信息和特殊膳食信息。

来源：FreeBuf

【加拿大籍被告人迈克尔·斯帕弗为境外刺探、非法提供国家秘密案一审公开宣判】

辽宁省丹东市中级人民法院依法对加拿大籍被告人迈克尔·斯帕弗为境外刺探、非法提供国家秘密案一审公开宣判，认定迈克尔·斯帕弗犯为境外刺探、非法提供国家秘密罪，判处有期徒刑十一年，并处没收个人财产人民币五万元，驱逐出境。康明凯于2017年至2018年以伪造商人身份、虚构经商事由的方式进入中国境内，在北京、上海、吉林等地，通过关系人搜集了大量非公开的涉中国国家安全等信息，并据此撰写分析报告，经鉴定，康明凯搜集的信息中包括数份机密级国家秘密和情报。康明凯被指控犯为境外刺探国家秘密、情报罪一案还在进一步审理中。

来源：信息安全与通信保密杂志社

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！