搜索

[12343] 2018-02-10_FreeBuf2018年企业安全月报（一月刊）

文档创建者：s7ckTeam
浏览次数：4
最后更新：2025-01-18
2018-02-10_FreeBuf2018年企业安全月报（一月刊） F r e e B u f   2 0 1 8 年 企 业 安 全 月 报 （ 一 月 刊 ） S p h i n x   F r e e B u f   2 0 1 8 - 0 2 - 1 0 去 年 年 底 ， 去 年 年 底 ， F r e e B u f 研 究 院 发 布 了 《 研 究 院 发 布 了 《 2 0 1 7 企 业 安 全 威 胁 统 一 应 对 指 南 》 ， 帮 助 企 业 了 解 企 业 安 全 威 胁 统 一 应 对 指 南 》 ， 帮 助 企 业 了 解   2 0 1 7   年 安 全 行 业 的 威 胁 年 安 全 行 业 的 威 胁 动 态 和 企 业 能 够 实 际 采 取 的 应 对 方 案 ， 有 助 于 帮 助 企 业 做 出 许 多 重 要 决 策 。 动 态 和 企 业 能 够 实 际 采 取 的 应 对 方 案 ， 有 助 于 帮 助 企 业 做 出 许 多 重 要 决 策 。 自 2 0 1 8 年 1 月 起 ， 我 们 将 持 续 为 大 家 提 供 关 于 企 业 安 全 方 面 的 资 讯 。 资 讯 以 月 报 形 式 发 出 ， 帮 助 企 业 在 防 范 安 全 漏 洞 的 同 时 掌 握 安 全 市 场 的 最 新 动 态 ， 让 企 业 能 够 及 时 地 做 出 应 对 措 施 。 安 全 漏 洞 预 警 安 全 漏 洞 预 警 2 0 1 8 年 1 月 4 日 ， J a n n   H o r n 等 安 全 研 究 者 披 露 了 ” M e l t d o w n ” ( C V E - 2 0 1 7 - 5 7 5 4 ) 和 ” S p e c t r e ” ( C V E - 2 0 1 7 - 5 7 5 3   &   C V E - 2 0 1 7 - 5 7 1 5 ) 两 组 C P U 特 性 漏 洞 。 漏 洞 会 造 成 C P U 运 作 机 制 上 的 信 息 泄 露 ， 低 权 级 的 攻 击 者 可 以 通 过 漏 洞 来 远 程 泄 露 用 户 信 息 或 本 地 泄 露 更 高 权 级 的 内 存 信 息 。 更 多 信 息 可 以 查 看 “ 芯 片 底 层 漏 洞 专 题 ” 。
实 际 攻 击 场 景 中 ， 攻 击 者 在 一 定 条 件 下 可 以 做 到 ： 泄 露 出 本 地 操 作 系 统 底 层 运 作 信 息 ， 秘 钥 信 息 等 ； 通 过 获 取 泄 露 的 信 息 ， 可 以 绕 过 内 核 ( K e r n e l ) ,   虚 拟 机 超 级 管 理 器 ( H y p e r V i s o r ) 的 隔 离 防 护 ； 云 服 务 中 ， 可 能 可 以 泄 露 到 其 它 租 户 隐 私 信 息 ； 通 过 浏 览 器 泄 露 受 害 者 的 帐 号 ， 密 码 ， 内 容 ， 邮 箱 , c o o k i e 等 用 户 隐 私 信 息 ； 截 至 目 前 相 关 的 平 台 ， 厂 商 ， 软 件 提 供 商 提 供 了 解 决 方 案 应 对 该 漏 洞 。 [ 更 多 详 情 ] 【 企 业 安 全 威 胁 播 报 】 【 企 业 安 全 威 胁 播 报 】 拉 美 地 区 金 融 机 构 遭 受 新 版 本 拉 美 地 区 金 融 机 构 遭 受 新 版 本   K i l l D i s k   恶 意 软 件 的 攻 击 恶 意 软 件 的 攻 击 趋 势 科 技 报 道 ， K i l l D i s k   磁 盘 擦 除 恶 意 软 件 出 现 新 版 本 ， 拉 丁 美 洲 金 融 公 司 遭 受 攻 击 。 K i l l D i s k   最 初 主 要 是 主 要 感 染 后 期 部 署 的 磁 盘 擦 除 恶 意 软 件 ， 可 用 于 破 坏 入 侵 证 据 并 隐 藏 攻 击 者 踪 迹 。 由 俄 罗 斯 的 网 络 间 谍 组 织   T e l e b o t s   开 发 和 使 用 。 这 个 团 队 创 造 了 袭 击 美 国 工 业 设 备 的   S a n d w o r m   恶 意 软 件 ， 用 于 攻 击 乌 克 兰 电 网 的 B l a c k E n e r g y   恶 意 软 件 ， 以 及   2 0 1 7   年   6   月 袭 击 许 多 公 司 的   N o t P e t y a   勒 索 软 件 。 2 0 1 6   年 底 ， K i l l D i s k   伪 装 成 勒 索 软 件 攻 击 乌 克 兰 银 行 ， 其   L i n u x   变 种 也 在 不 久 之 后 被 发 现 并 用 于 相 同 目 标 。 而 近 日 ， 新 版 本 的   K i l l D i s k   出 现 ， 保 留 了 其 磁 盘 擦 除 特 性 ， 并 依 然 伪 装 成 勒 索 软 件 ， 针 对 拉 丁 美 洲 的 金 融 机 构 发 起 攻 击 。 一 旦 K i l l D i s k   感 染 计 算 机 ， 就 会 自 动 加 载 进 内 存 ， 从 磁 盘 中 删 除 文 件 并 重 命 名 进 行 伪 装 。 随 后 ， 它 会 重 写 每 个 储 存 设 备 M B R   中 前   2 0   个 部 分 ， 并 重 写 每 个 固 定 或 可 移 动 内 存 设 备 中 每 个 文 件 的 前   2 8 0 0   个 字 节 ， 最 后 开 始   1 5   分 钟 计 时 ， 删 除 多 个 重 要 的 操 作 系 统 相 关 进 程 。 系 统 重 启 后 ， 如 果 不 修 复 受 损 的   M B R   记 录 ， 用 户 就 无 法 使 用 计 算 机 。 [ 来 源 ： b l e e p i n g c o m p u t e r ] 美 国 一 医 院 向 黑 客 支 付 美 国 一 医 院 向 黑 客 支 付   5 . 5   万 美 元 赎 金 万 美 元 赎 金 1   月   1 1   日 星 期 四 ， 有 黑 客 入 侵 了 美 国 印 第 安 纳 州 当 地 的 一 家 医 院 网 络 （ H a n c o c k   H e a l t h ） ， 使 用   S a m S a m   勒 索 软 件 加 密 文 件 ， 并 将 相 关 文 件 重 命 名 为 “ I ’ m   s o r r y ” 。 随 后 ， 医 院 的 运 营 受 到 影 响 。   I T   人 员 介 入 并 暂 停 了 整 个 网 络 ， 要 求 员 工 关 闭 所 有 计 算 机 ， 以 避 免 勒 索 软 件 传 播 到 其 他 计 算 机 。 在 此 情 况 下 ， 医 护 人 员 利 用 笔 和 纸 来 代 替 电 脑 继 续 工 作 ， 尽 力 照 顾 患 者 。
而 在 医 院 方 面 ， 尽 管 文 件 都 有 备 份 ， 他 们 还 是 选 择 支 付 了 黑 客 要 求 的   4   比 特 币 赎 金 （ 支 付 时 价 值 约 为   5 . 5   万 美 元 ） 。 医 院 表 示 ， 从 备 份 中 恢 复 文 件 很 麻 烦 ， 因 为 要 把 所 有 的 系 统 投 入 运 行 需 要 几 天 甚 至 几 周 的 时 间 。   因 此 ， 他 们 决 定 支 付 赎 金 ， 以 便 尽 快 恢 复 正 常 运 营 。 本 次 攻 击 中 使 用 的   S a m S a m   勒 索 软 件 在 两 年 前 就 已 经 出 现 过 。 主 要 通 过 开 放 的   R D P   端 口 传 播 。 不 过 医 院 表 示 ， 此 次 被 入 侵 并 非 是 由 于 员 工 偶 然 点 击 恶 意 邮 件 造 成 的 。 具 体 感 染 原 因 目 前 尚 不 清 楚 。 [ 来 源 ： b l e e p i n g c o m p u t e r ] L a z a r u s A P T 组 织 攻 击 英 国 加 密 货 币 企 业 组 织 攻 击 英 国 加 密 货 币 企 业 L a z a r u s   G r o u p 的 攻 击 日 趋 以 经 济 利 益 为 目 的 ， 似 乎 对 当 前 价 格 疯 涨 的 加 密 货 币 表 现 出 了 极 大 兴 趣 。 我 们 在 大 量 的 多 级 攻 击 中 发 现 了 感 染 相 关 组 织 和 个 人 的 ， 以 加 密 货 币 攻 击 为 目 的 的 各 种 复 杂 控 制 后 门 和 恶 意 软 件 ， 除 此 之 外 ， 攻 击 者 为 实 现 比 特 币 和 其 它 电 子 货 币 窃 取 ， 还 使 用 G h 0 s t 远 控 木 马 来 收 集 受 害 者 加 密 货 币 钱 包 和 交 易 数 据 。 众 所 周 知 ， L a z a r u s   G r o u p 曾 成 功 对 几 家 知 名 电 子 货 币 公 司 和 交 易 所 实 施 了 数 据 窃 取 ， 根 据 这 些 攻 击 行 为 ， 相 关 执 法 机 构 判 断 L a z a r u s   G r o u p 目 前 估 计 积 累 了 价 值 近 1 亿 美 元 的 加 密 货 币 资 产 。 在 2 0 1 6 年 底 和 2 0 1 7 年 初 ， L a z a r u s   G r o u p 针 对 几 家 银 行 和 金 融 机 构 的 入 侵 中 ， 其 第 一 阶 段 下 载 植 入 恶 意 软 件 名 为 R a t a n k b a ， 它 被 攻 击 者 主 要 用 于 前 期 渗 透 侦 察 ， 趋 势 科 技 公 司 甚 至 把 它 形 容 为 “ 地 形 测 绘 工 具 ” 。 而 在 该 报 告 中 ， 我 们 详 细 分 析 了 一 种 基 于 P o w e r S h e l l ， 与 R a t a n k b a 相 似 且 名 为 P o w e r R a t a n k b a 的 新 型 恶 意 植 入 软 件 。 我 们 认 为 ， 基 于 R a t a n k b a 在 今 年 早 些 时 候 被 公 开 曝 光 披 露 ， 而 P o w e r R a t a n k b a 很 可 能 会 成 为 L a z a r u s   G r o u p 继 续 以 经 济 利 益 为 攻 击 目 标 的 升 级 迭 代 利 用 工 具 。
[ 详 情 请 见 详 细 报 告 ] 美 国 服 饰 零 售 商 美 国 服 饰 零 售 商   F o r e v e r   2 1   遭 入 侵 ， 用 户 支 付 卡 信 息 泄 露 遭 入 侵 ， 用 户 支 付 卡 信 息 泄 露 F o r e v e r   2 1   总 部 位 于 洛 杉 矶 ， 在   5 7   个 国 家 开 设 了   8 1 5   家 门 店 ， 虽 然 在 通 告 中 并 未 指 明 具 体 哪 些 门 店 的 用 户 信 息 遭 泄 露 ， 但   F o r e v e r   2 1   表 示 ， 在   2 0 1 7   年   3   月 到   1 0   月 之 间 消 费 的 用 户 都 有 可 能 受 影 响 。 此 前 ， F o r e v e r   2 1   曾 生 成 自 己 在   2 0 1 5   年 就 采 取 了 加 密 措 施 并 使 用 基 于   t o k e n   的 认 证 系 统 来 保 护   P O S   终 端 的 交 易 数 据 。 但 此 次 入 侵 事 件 表 明 ， 这 些 手 段 并 未 奏 效 ， 黑 客 还 是 通 过 未 授 权 访 问 获 取 到 了 用 户 的 支 付 卡 信 息 。 目 前 相 关 调 查 正 在 进 行 ， 受 影 响 的 门 店 、 用 户 数 目 都 都 不 明 确 。 F o r e v e r   2 1   建 议 所 有 用 户 密 切 关 注 支 付 卡 动 态 ， 一 旦 发 生 未 授 权 的 交 易 ， 就 立 刻 联 系 发 卡 银 行 处 理 。 [ 来 源 ： T h e H a c k e r N e w s   ] P a y P a l 子 公 司 子 公 司 T I O   N e t w o r k s 被 曝 数 据 泄 露 ， 约 被 曝 数 据 泄 露 ， 约 1 6 0 万 名 用 户 受 害 万 名 用 户 受 害
  经 证 实 ， P a y P a l 的 一 家 加 拿 大 子 公 司 T I O   N e t w o r k s 曝 出 严 重 安 全 漏 洞 ， 攻 击 者 入 侵 了 存 储 重 要 用 户 信 息 的 服 务 器 ， 受 影 响 人 数 约 1 6 0 万 人 。 T I O   N e t w o r k s 是 一 家 基 于 云 的 多 渠 道 支 付 和 会 计 管 理 提 供 商 ， 为 北 美 大 型 电 信 、 无 线 网 络 、 有 线 电 视 以 及 公 共 事 业 发 行 商 提 供 服 务 。 去 年 7 月 份 ， P a y p a l 为 进 一 步 扩 大 业 务 范 围 ， 斥 资 2 . 3 3 亿 美 元 收 购 T I O   N e t w o r k s 。 受 数 据 泄 露 事 故 影 响 ， T I O   N e t w o r k s 已 于 1 1 月 1 0 日 暂 停 运 营 ， 着 手 调 查 泄 露 事 件 。 该 公 司 尚 未 透 露 哪 些 数 据 遭 到 泄 露 ， 但 根 据 其 支 付 系 统 的 特 性 推 断 ， 攻 击 者 获 取 用 户 个 人 信 息 以 及 财 务 信 息 并 非 难 事 。 事 故 发 生 后 ， 其 母 公 司 P a y P a l 当 即 声 明 ， 由 于 T I O   N e t w o r k s 系 统 独 立 运 行 ， 因 此 P a y P a l 用 户 账 户 并 未 受 到 影 响 。 据 悉 ， T I O   N e t w o r k s 公 司 已 公 开 表 达 了 歉 意 ， 并 表 示 会 加 强 T I O 系 统 安 全 性 、 保 护 用 户 信 息 安 全 。 在 事 故 调 查 的 同 时 ， P a y P a l 已 经 与 消 费 者 信 用 报 告 机 构 展 开 合 作 ， 为 客 户 免 费 提 供 信 用 监 测 成 员 资 格 。 [ F r e e b u f ] 行 业 观 点 行 业 观 点 企 业 对 于 漏 洞 报 告 持 更 开 放 的 态 度 企 业 对 于 漏 洞 报 告 持 更 开 放 的 态 度 目 前 为 止 ， 全 球 设 置 漏 洞 奖 励 计 划 的 公 司 越 来 越 多 ， 企 业 逐 渐 开 始 重 视 安 全 。 但 是 ， 按 照 福 布 斯   2 0 0 0   的 排 行 榜 ， 仍 有 9 4 %   的 企 业 尚 未 设 置 公 开 的 漏 洞 披 露 政 策 。 结 果 导 致 每   4   个 黑 客 中 就 有   1   个 因 为 找 不 到 企 业 通 报 渠 道 而 无 法 将 自 己 发 现 的 漏 洞 上 报 。
企 业 对 于 漏 洞 报 告 的 态 度 调 查 结 果 显 示 ， 2 0 1 7   年 ， 有   3 8 . 4 ％   的 公 司 对 于 漏 洞 报 告 的 态 度 一 定 程 度 上 更 加 开 放 ， 而   3 3 . 8 %   的 开 放 程 度 更 高 ， 1 6 . 5 %   的 态 度 与 之 前 一 样 ， 只 有 不 到   1 0 ％   的 公 司 比 以 前 更 保 守 。 这 项 调 查 来 源 于 H a c k e r O n e ， 调 查 还 发 现 ，   虽 然 有   3 7 ％   的 白 帽 子 表 示 自 己 是 业 余 爱 好 者 ， 但 大 约 有   1 2 ％   的 白 帽 子 每 年 能 赚 取 高 达   2   万 美 元 （ 甚 至 更 高 ） 的 奖 励 金 。 其 中 ， 超 过   3 ％   的 白 帽 子 每 年 漏 洞 奖 金 收 入 超 过   1 0   万 美 元 ； 1 . 1 ％   每 年 收 入 超 过   3 5   万 美 元 。 四 分 之 一 的 黑 客 年 收 入 的   5 0 ％   来 自 漏 洞 奖 金 ， 而   1 3 . 7 ％   的 白 帽 子 表 示 漏 洞 奖 金 占 他 们 全 年 收 入 的   1 0 0 ％   。 [ F r e e b u f ] 腾 讯 云 发 布 《 数 据 安 全 白 皮 书 》 ， 建 设 云 端 数 据 安 全 保 护 标 准 腾 讯 云 发 布 《 数 据 安 全 白 皮 书 》 ， 建 设 云 端 数 据 安 全 保 护 标 准 腾 讯 云 正 式 发 布 《 腾 讯 云 数 据 安 全 白 皮 书 》 ( 以 下 简 称 白 皮 书 ) ， 郑 重 作 出 腾 讯 云 绝 不 主 动 触 碰 客 户 数 据 的 承 诺 ， 还 首 次 揭 晓 了 腾 讯 云 践 行 云 端 数 据 保 护 承 诺 的 六 大 基 本 原 则 和 三 大 举 措 ， 为 用 户 安 心 用 云 注 入 强 心 剂 。 白 皮 书 开 篇 便 郑 重 承 诺 ， 在 腾 讯 云 ， 客 户 对 其 托 管 于 云 端 的 数 据 拥 有 完 全 的 控 制 权 ， 腾 讯 云 绝 不 主 动 触 碰 客 户 数 据 。 客 户 不 但 可 以 如 同 传 统 数 据 中 心 一 样 对 数 据 采 取 访 问 控 制 、 加 密 存 储 等 数 据 保 护 措 施 ， 而 且 可 以 充 分 利 用 腾 讯 云 提 供 的 多 层 次 全 方 位 的 数 据 安 全 保 障 ， 为 云 端 数 据 保 驾 护 航 。 在 此 数 据 保 护 承 诺 的 基 础 上 ， 腾 讯 云 将 数 据 安 全 的 理 念 融 入 产 品 生 命 周 期 的 各 个 环 节 ， 通 过 有 效 的 隔 离 手 段 ， 保 证 同 一 资 源 池 内 客 户 数 据 互 不 可 见 ， 从 技 术 上 保 证 租 户 不 能 访 问 、 获 取 或 篡 改 其 他 租 户 的 数 据 ， 以 打 造 用 户 更 加 信 赖 的 云 服 务 。 [ F r e e B u f ] 2 0 1 8 年 ， 供 应 商 预 计 将 面 临 新 的 网 络 安 全 威 胁 年 ， 供 应 商 预 计 将 面 临 新 的 网 络 安 全 威 胁 严 峻 的 事 实 是 ， 全 球 5 8 ％ 的 企 业 承 认 在 过 去 的 1 2 个 月 里 至 少 遇 到 过 一 次 数 据 泄 露 事 件 ， 而 其 中 一 半 的 企 业 表 示 ， 它 们
至 少 遭 遇 了 一 次 内 部 事 件 。 超 过 三 分 之 一 的 企 业 至 少 遭 受 了 一 次 涉 及 商 业 伙 伴 或 第 三 方 供 应 商 的 攻 击 。 而 关 键 在 于 ， 根 据 F o r r e s t e r   R e s e a r c h 的 2 0 1 7 年 全 球 安 全 调 查 报 告 显 示 ， 已 知 的 软 件 漏 洞 为 4 1 % 的 外 部 攻 击 打 开 了 大 门 。 这 意 味 着 什 么 ？ 举 个 例 子 ， 美 国 国 家 安 全 局 的 “ 永 恒 之 蓝 ” 漏 洞 发 生 之 后 的 一 系 列 事 件 ， 就 是 针 对 微 软 这 几 十 年 来 ， 在 每 个 W i n d o w s 操 作 系 统 上 默 认 启 用 的 服 务 器 消 息 块 （ S M B v 1 ） 服 务 。 尽 管 微 软 采 取 了 紧 急 补 救 措 施 ， 但 这 个 漏 洞 仍 然 被 大 规 模 用 于 W a n n a C r y 和 N o t P e t y a 勒 索 软 件 攻 击 。 在 W a n n a C r y 爆 发 后 的 2 4 小 时 内 ， 超 过 1 5 0 个 国 家 的 2 3 万 多 台 电 脑 被 感 染 ， 总 损 失 估 计 高 达 4 0 亿 美 元 。 大 约 一 个 月 后 ， N o t P e t y a 病 毒 又 造 成 了 约 3 亿 美 元 的 损 失 。 F o r r e s t e r 高 级 研 究 员 J o s h   Z e l o n i s 表 示 ， 对 于 首 席 信 息 安 全 官 员 和 网 络 安 全 专 业 人 士 来 说 ， 真 正 令 人 感 到 震 惊 的 是 ， 这 些 攻 击 是 在 微 软 发 布 修 复 漏 洞 的 6 0 到 9 0 天 之 后 进 行 的 。 这 就 是 为 什 么 他 将 无 效 漏 洞 管 理 列 为 2 0 1 8 年 数 据 安 全 面 临 的 最 严 重 威 胁 。 [ F r e e B u f ] 构 建 网 络 安 全 共 同 体 构 建 网 络 安 全 共 同 体   腾 讯 全 面 深 化 企 业 社 会 责 任 腾 讯 全 面 深 化 企 业 社 会 责 任 1 月 1 4 日 ， 腾 讯 在 北 京 香 格 里 拉 酒 店 召 开 主 题 为 “ 开 放 共 享   携 手 共 治 ” 的 2 0 1 8 年 守 护 者 计 划 大 会 ， 公 安 部 副 部 长 侍 俊 、 最 高 人 民 法 院 审 判 委 员 会 副 部 级 专 职 委 员 胡 云 腾 、 最 高 人 民 检 察 院 检 察 委 员 会 副 部 级 专 职 委 员 陈 国 庆 、 工 业 和 信 息 化 部 总 工 程 师 张 峰 、 中 国 人 民 银 行 科 技 司 司 长 李 伟 、 腾 讯 公 司 董 事 会 主 席 兼 首 席 执 行 官 马 化 腾 、 中 国 银 联 C F O 陈 雷 、 顺 丰 控 股 股 份 有 限 公 司 副 总 裁 李 忠 斌 、 中 国 联 通 集 团 信 息 安 全 部 副 总 经 理 杨 永 平 等 领 导 出 席 。 腾 讯 的 “ 守 护 者 计 划 ” 最 早 是 腾 讯 的 一 个 反 欺 诈 公 益 平 台 ， 但 发 展 到 现 在 已 经 逐 步 成 为 一 种 开 放 式 的 协 同 打 击 犯 罪 的 公 共 平 台 。 2 0 1 8 会 议 上 由 腾 讯 提 出 的 “ 守 护 者 计 划 ” 号 召 社 会 各 界 打 击 网 络 黑 产 ， 需 要 从 “ 社 会 共 治 ” 模 式 走 入 构 建 “ 网 络 安 全 共 同 体 ” 的 倡 议 ， 携 手 各 方 才 能 更 加 全 面 地 守 护 网 络 安 全 。 而 加 强 技 术 预 防 与 打 击 ， 采 取 联 合 治 理 模 式 ， 成 为 与 会 五 大 部 委 、 腾 讯 及 相 关 企 业 之 间 的 共 识 ， 也 成 为 构 建 “ 网 络 安 全 共 同 体 ” 的 基 础 。
腾 讯 公 司 董 事 会 主 席 兼 首 席 执 行 官 马 化 腾 腾 讯 公 司 董 事 会 主 席 兼 首 席 执 行 官 马 化 腾 马 化 腾 在 会 议 开 场 致 辞 中 表 示 ， 网 络 安 全 共 同 体 是 互 联 网 时 代 从 政 府 到 企 业 以 及 民 众 的 共 同 诉 求 ， 将 进 一 步 推 动 中 国 网 络 安 全 治 理 ， 也 体 现 了 腾 讯 的 企 业 社 会 责 任 。 我 们 期 望 ‘ 守 护 者 计 划 ’ 能 够 探 索 完 善 “ 共 治 模 式 ” ， 未 来 成 为 全 球 网 络 安 全 治 理 的 一 个 ‘ 中 国 方 案 ’ 。 [ F r e e b u f ] 行 业 动 态 行 业 动 态 3 6 0 企 业 安 全 获 批 大 数 据 安 全 人 才 培 养 国 家 级 支 撑 单 位 企 业 安 全 获 批 大 数 据 安 全 人 才 培 养 国 家 级 支 撑 单 位 3 6 0 企 业 安 全 集 团 成 员 单 位 “ 网 神 信 息 技 术 （ 北 京 ） 股 份 有 限 公 司 ” 通 过 专 家 评 审 ， 成 为 获 得 “ 中 国 网 络 空 间 安 全 协 会 大 数 据 安 全 人 才 培 养 基 地 A A 级 （ 国 家 级 ） 合 作 支 撑 单 位 ” 资 格 。 本 次 “ 基 地 合 作 支 撑 单 位 ” 评 选 工 作 由 中 国 网 络 空 间 安 全 协 会 大 数 据 安 全 人 才 培 养 基 地 面 向 全 国 征 集 。 2 0 1 7 年 1 1 月 1 日 ， 秘 书 处 发 布 了 《 大 数 据 安 全 人 才 培 养 基 地 面 向 全 国 征 集 2 0 1 8 年 度 合 作 支 撑 单 位 的 通 知 》 。 1 2 月 中 旬 ， 基 地 秘 书 处 对 参 选 单 位 提 交 的 申 请 材 料 进 行 了 初 评 ， 共 1 7 家 单 位 通 过 初 审 。 2 0 1 8 年 1 月 2 5 日 ， 基 地 秘 书 处 召 开 了 专 家 评 审 会 ， 1 1 位 来 自 国 内 顶 尖 高 校 、 科 研 院 所 以 及 网 络 空 间 安 全 协 会 的 安 全 人 才 培 养 领 域 专 家 组 成 了 专 家 评 审 委 员 会 ， 对 通 过 初 审 的 1 7 家 单 位 进 行 了 专 家 评 审 。 经 过 申 报 、 初 审 、 现 场 答 辩 和 最 终 评 议 四 个 环 节 ， 3 6 0 企 业 安 全 集 团 正 式 成 为 “ 中 国 网 络 空 间 安
全 协 会 大 数 据 安 全 人 才 培 养 基 地 国 家 级 （ A A 级 ） 合 作 支 撑 单 位 ” 。 [ 中 新 网 ] 中 国 互 联 网 协 会 成 立 个 人 信 息 保 护 工 作 委 员 会 中 国 互 联 网 协 会 成 立 个 人 信 息 保 护 工 作 委 员 会 中 国 互 联 网 协 会 2 2 日 成 立 个 人 信 息 保 护 工 作 委 员 会 ， 近 期 将 开 展 法 律 法 规 研 究 、 个 人 信 息 保 护 领 域 公 众 监 督 、 个 人 信 息 保 护 领 域 行 业 自 律 、 相 关 课 题 研 究 等 工 作 ， 并 为 政 府 部 门 执 法 及 行 业 监 管 提 供 支 撑 。 在 2 2 日 成 立 大 会 上 ， 审 议 通 过 了 《 中 国 互 联 网 协 会 个 人 信 息 保 护 工 作 委 员 会 工 作 规 则 》 和 《 中 国 互 联 网 协 会 个 人 信 息 保 护 工 作 委 员 会 第 一 届 委 员 会 领 导 机 构 选 举 办 法 》 ， 选 举 产 生 了 工 作 委 员 会 主 任 委 员 1 名 、 副 主 任 委 员 1 3 名 、 秘 书 长 1 名 、 副 秘 书 长 3 名 。 中 国 社 会 科 学 院 法 学 所 研 究 员 周 汉 华 当 选 主 任 委 员 。 来 自 政 府 相 关 部 门 、 高 校 、 科 研 机 关 、 媒 体 、 电 信 和 互 联 网 企 业 等 相 关 机 构 、 组 织 的 1 0 0 余 位 代 表 出 席 了 大 会 。 [ 中 新 网 ] 谷 歌 母 公 司 谷 歌 母 公 司 A l p h a b e t 宣 布 成 立 新 的 独 立 信 息 安 全 公 司 宣 布 成 立 新 的 独 立 信 息 安 全 公 司 C h r o n i c l e G o o g l e 母 公 司 A l p h a b e t 宣 布 成 立 一 家 独 立 公 司 专 门 从 事 网 络 安 全 。 这 家 新 公 司 名 为 C h r o n i c l e ， 之 前 出 现 在 G o o g l e 的 X 部 门 中 ， 建 立 C h r o n i c l e 的 初 衷 是 要 通 过 分 析 大 量 的 数 据 来 保 护 用 户 数 据 。 “ X 部 门 在 过 去 两 年 一 直 是 我 们 的 家 ， 我 们 在 那 找 到 了 解 决 安 全 问 题 的 方 法 。 ” G i l l e t t 称 ， 新 的 公 司 会 由 两 部 分 部 分 组 成 ， 一 是 新 的 网 络 安 全 情 报 分 析 平 台 ， 我 们 希 望 借 此 帮 助 企 业 更 好 地 管 理 理 解 自 身 安 全 数 据 ； 二 是 V i r u s T o t a l ， 这 是 一 个 病 毒 情 报 服 务 ， 2 0 1 2 年 由 G o o g l e 收 购 ， 这 一 部 分 会 继 续 经 营 。
“ 由 于 获 取 和 分 析 安 全 信 号 变 得 更 加 简 单 快 速 高 效 ， 我 们 希 望 安 全 团 队 的 速 度 和 效 果 能 够 增 加 1 0 倍 ， 我 们 正 在 建 造 自 己 的 情 报 和 分 析 平 台 用 来 解 决 问 题 。 ” G i l l e t t 提 到 。 G i l l e t t 是 赛 门 铁 克 、 百 思 买 和 星 巴 克 的 前 执 行 官 。 很 多 人 感 到 好 奇 的 是 C h r o n i c l e 的 平 台 会 带 来 哪 些 改 变 ， 企 业 又 会 如 何 部 署 。 事 实 上 ， G o o g l e 一 直 对 于 自 己 的 内 部 安 全 工 具 非 常 具 有 创 新 精 神 。 因 此 新 公 司 能 做 什 么 值 得 期 待 。 [ F r e e b u f ] 亚 马 逊 欲 收 购 网 络 安 全 软 件 公 司 亚 马 逊 欲 收 购 网 络 安 全 软 件 公 司 S p r r l 根 据 外 媒 A x i o s 的 消 息 ， 亚 马 逊 正 在 与 S q r r l 商 谈 收 购 事 宜 。 S q r r l 是 美 国 马 萨 诸 州 的 一 家 网 络 安 全 软 件 公 司 ， 其 创 始 人 曾 为 N S A 工 作 。 S q r r l 通 过 分 析 大 数 据 来 追 踪 网 络 安 全 威 胁 ， 让 企 业 能 够 更 快 识 别 和 定 位 这 些 威 胁 。 有 消 息 称 ， 这 笔 交 易 的 价 格 会 比 4 千 万 美 元 还 稍 高 一 点 。 S q r r l 已 经 获 得 了 将 近 3 千 万 美 元 的 风 险 投 资 ， 投 资 方 包 括 A c c o m p l i c e 、 M a t r i x   P a r t n e r s 、 R a l l y   V e n t u r e s   和   S p r i n g L a k e   E q u i t y   P a r t n e r s ， S q r r l 和 亚 马 逊 目 前 都 还 未 对 此 事 作 出 评 论 。 [ 新 浪 科 技 ] F a c e b o o k 确 认 收 购 身 份 认 证 技 术 公 司 确 认 收 购 身 份 认 证 技 术 公 司 C o n f i r m . i o 经 外 媒 T e c h C r u n c h 证 实 ， F a c e b o o k 已 经 确 认 收 购 初 创 企 业 C o n f i r m . i o 。 后 者 所 提 供 的 A P I 能 够 让 其 他 公 司 迅 速 识 别 政 府 颁 发 的 身 份 证 明 （ 例 如 驾 驶 证 ） 是 否 真 实 。 在 收 购 之 后 ， 这 家 公 司 位 于 波 士 顿 的 办 公 场 所 将 会 关 闭 ， 团 队 和 技 术 将 会 纳 入 F a c e b o o k 中 。 C o n f i r m . i o 公 司 运 营 三 年 以 来 ， 已 经 至 少 成 功 融 资 4 0 0 万 美 元 。 在 2 0 1 5 年 的 种 子 轮 中 ， 利 用 高 超 的 法 医 学 从 一 张 身 份 证
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理