行业动态

【工信部印发《物联网基础安全标准体系建设指南（2021版）》】

为进一步发挥标准对物联网基础安全的规范和保障作用，加快网络强国建设步伐，工信部于近日印发《物联网基础安全标准体系建设指南（2021版）》,旨在着力构建物联网基础安全标准体系，支撑和保障物联网产业安全有序发展。

来源：中国信息安全

【国家互联网信息办公室关于《数据出境安全评估办法（征求意见稿）》公开征求意见】

为了规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，依据《中华人民共和国网络安全法》、《中华人民共和国数据安全法》、《中华人民共和国个人信息保护法》等法律法规，国家互联网信息办公室起草《数据出境安全评估办法（征求意见稿）》，现向社会公开征求意见。

来源：网信中国

【《广东省公共数据管理办法》出台，首次明确数据交易标的】

日前，《广东省公共数据管理办法》印发，并将于2021年11月25日正式实施，进一步规范公共数据共享、开放和利用，释放公共数据价值，助力提升政府治理能力和公共服务水平。作为广东首部省级层面关于公共数据管理的政府规章，《办法》有诸多制度创新，包括国内首次明确将公共服务供给方数据纳入公共数据范畴、首次在省级立法层面真正落实“一数一源”、首次明确数据交易标的等。

来源：信息安全与通信保密杂志社

安全动态

【伊朗全国加油站大面积关闭：疑似网络攻击导致软件故障】

伊朗国有天然气分销企业NIOPDC疑似遭到网络攻击，全国各地的加油站出现软件故障，无法正确计费收款，加油泵屏幕与油价广告牌上还莫名显示出异常内容。据称，NIOPDC在伊朗全国范围内管理着3500多家油站。

来源：互联网安全内参

【搜索毒化？勒索团伙开始收割中小企业用户】

勒索团伙通常只会针对大中型企业进行数百万美元的勒索攻击，但近年来勒索软件有下沉趋势，开始收割中小企业甚至个人用户，投放手法也随之改变。近日，研究人员发现了两个可能与REvil勒索软件团伙或SolarMarker后门相关的攻击活动中使用了SEO投毒方法向目标提供有效载荷。

来源：安全牛

【疫情期间网络犯罪分子加大了攻击力度 首选支付方式是加密货币】

利用新冠疫情，网络犯罪分子发起各种攻击而尽可能地牟利。欧盟网络安全机构 Enisa 强调，这类活动导致雇佣黑客在过去15个月中成为网络安全的最大威胁。2020 年4月至2021年7月进行的研究年度报告中，Enisa表示COVID-19疫情期间观察到网络犯罪分子加大了针对潜在受害者的攻击。

来源：安全圈

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！