行业动态

【个人信息保护法于2021年11月1日起实施】

《中华人民共和国个人信息保护法》于2021年11月1日起施行。法律明确不得过度收集个人信息、大数据杀熟，对人脸信息等敏感个人信息的处理作出规制，完善个人信息保护投诉、举报工作机制等，充分回应了社会关切，为破解个人信息保护中的热点难点问题提供了强有力的法律保障。

来源：中国信息安全

【工信部第三次“回头看”检查通报38款违规APP 涉及超范围索取权限、过度收集用户个人信息等问题】

今年以来，工信部持续加大对APP侵害用户权益的整治力度，先后三次组织对重点问题开展“回头看”。前期，重拳整治了APP违规调用通信录、位置信息以及弹窗信息骚扰用户等问题。近期，针对用户反映强烈的APP超范围、高频次索取权限，非服务场景所必需收集用户个人信息，欺骗误导用户下载等违规行为进行了检查，共发现38款APP存在问题。此类APP被要求于11月9日前完成整改，逾期不整改或整改不到位的，将依法依规进行处置并予以行政处罚。

来源：工信微报

【包含我国SM9密钥协商协议的ISO/IEC 11770-3：2021正式发布】

2021年10月，包含我国SM9密钥协商协议的国际标准ISO/IEC 11770-3:2021《信息安全 密钥管理 第3部分：使用非对称技术的机制》正式发布。我国于2018年4月正式提交关于SM9密钥协商协议纳入ISO/IEC 11770-3的国际标准提案，后立项为国际标准研究项目启动研究；2019年4月SM9密钥协商协议作为ISO/IEC 11770-3补篇立项研制；2021年4月该补篇纳入ISO/IEC 11770-3修订工作；2021年10月ISO/IEC 11770-3正式发布。SM9密钥协商协议是继SM9数字签名算法、SM9标识加密算法纳入国际标准后的第三项SM9算法。至此，SM9系列算法成为我国密码技术领域首个全体系纳入ISO/IEC国际标准的非对称密码算法。

来源：中国信息安全

安全动态

【全球能源行业移动钓鱼攻击同比增长161%】

在全球能源危机如火如荼的今天，网络犯罪的注意力也在向该行业聚焦。根据智能手机安全服务提供商Lookout的数据，与2020年下半年相比，针对能源行业员工的移动网络钓鱼攻击增加了161%，而且该趋势没有放缓的迹象。尽管过时和易受攻击设备的危险一直困扰着所有行业，但Lookout的报告表明，能源是最容易被针对的行业，其次是金融、制药、政府和制造业。

来源：安全牛

【英国第二大党遭受网络攻击】

11月4日，Sky News 网站披露，英国工党数据代理商遭受网络攻击，党员及支持者的个人信息存在泄露风险。10月29日，英国工党获悉其第三方数据代理商遭受网络攻击后，立即做出应对，联合网络安全专家对内部数据系统重新审核。经调查，此次网络攻击事件主要针对处理工党数据的第三方代理商。攻击者窃取了大量党员和支持者的个人信息并导致代理商系统无法访问。

来源：FreeBuf

【微软发出警告称，针对云帐户的密码喷洒攻击正在增加】

据securityaffairs网站报道，微软检测和响应团队 (DART) 发现，近期针对云特权帐户的密码喷洒攻击正显著增加。微软威胁情报中心 (MSTIC) 和数字安全部门 (DSU) 的研究人员于今年7月首次发现了一个恶意活动集群——DEV-0343，该集群目前正对美国和以色列国防技术公司的 Office 365用户发起大范围的密码喷洒攻击。

来源：FreeBuf

声明：本文内容来源于网络，如有内容或版权问题，请联系我们协商或删除，谢谢！