國內(nèi)動態(tài)

01

關(guān)于促進(jìn)網(wǎng)絡(luò)安全保險規(guī)范健康發(fā)展的意見

7月17日消息，工業(yè)和信息化部、國家金融監(jiān)督管理總局發(fā)布《關(guān)于促進(jìn)網(wǎng)絡(luò)安全保險規(guī)范健康發(fā)展的意見》（后簡稱《意見》）?！兑庖姟分赋?，一要建立健全網(wǎng)絡(luò)安全保險政策標(biāo)準(zhǔn)體系；二要加強(qiáng)網(wǎng)絡(luò)安全保險產(chǎn)品服務(wù)創(chuàng)新；三要強(qiáng)化網(wǎng)絡(luò)安全技術(shù)賦能保險發(fā)展；四要促進(jìn)網(wǎng)絡(luò)安全產(chǎn)業(yè)需求釋放；五要培育網(wǎng)絡(luò)安全保險發(fā)展生態(tài)。 
02工信部：近期將出臺推動算力基礎(chǔ)設(shè)施高質(zhì)量發(fā)展的政策文件
7月17日消息，工信部信息通信發(fā)展司司長謝存在2023中國算力大會新聞發(fā)布會上表示，在推進(jìn)算力基礎(chǔ)設(shè)施發(fā)展方面，工信部將做好政策接續(xù)，強(qiáng)化頂層設(shè)計；加強(qiáng)技術(shù)創(chuàng)新，培育良好生態(tài)；建優(yōu)算力網(wǎng)絡(luò)，促進(jìn)應(yīng)用落地。

03新版《商用密碼應(yīng)用安全性評估量化評估規(guī)則》發(fā)布
7月18日消息，按照相關(guān)工作安排，中國密碼學(xué)會密評聯(lián)委會組織修訂了《商用密碼應(yīng)用安全性評估量化評估規(guī)則》，并予發(fā)布，供相關(guān)單位開展商用密碼應(yīng)用與安全性評估工作參考。

04涉數(shù)據(jù)安全管理缺失等11項違規(guī)，浙江農(nóng)商聯(lián)合銀行被罰380萬
7月20日消息，國家金融監(jiān)督管理總局發(fā)布的行政處罰信息顯示，浙江農(nóng)商聯(lián)合銀行因存在11項主要違法違規(guī)行為，依據(jù)《中華人民共和國銀行業(yè)監(jiān)督管理法》第四十六條第一項、第三項、第五項；《中華人民共和國商業(yè)銀行法》第七十五條第二項，被銀保監(jiān)會浙江監(jiān)管局罰款380萬。
05北京市委網(wǎng)信辦通報 10 款違規(guī)收集個人信息 App
7月21日消息，北京市委網(wǎng)信辦會同國家互聯(lián)網(wǎng)應(yīng)急中心北京分中心組織召開整改指導(dǎo)會，向“閃送”“順豐同城急送”“大麥”“趕集直招”“億通行”“黃油相機(jī)”“今日水印相機(jī)”“綠洲”“寶寶樹孕育”“齊魯人才”等10家企業(yè)集中通報專項治理行動中檢查發(fā)現(xiàn)的App違規(guī)收集個人信息問題，逐一下達(dá)《整改通知書》，指導(dǎo)企業(yè)開展產(chǎn)品合規(guī)改造，要求限期整改。

國外資訊

01俄羅斯批準(zhǔn)首套量子技術(shù)標(biāo)準(zhǔn)

7月17日消息，據(jù)俄羅斯國家技術(shù)倡議（NTI）平臺信息稱，俄方批準(zhǔn)首套量子通信與量子物聯(lián)網(wǎng)相關(guān)標(biāo)準(zhǔn)，涉及通則、術(shù)語和定義。該標(biāo)準(zhǔn)的制定進(jìn)程由俄羅斯鐵路公司牽頭。該平臺目前已經(jīng)制定6項國家標(biāo)準(zhǔn)，其中4項已經(jīng)獲得俄羅斯聯(lián)邦計量和技術(shù)管理署的批準(zhǔn)?？梢哉f，該平臺已經(jīng)建立對設(shè)備的統(tǒng)一要求，這可有助于產(chǎn)品的競爭力有所提高，也會提高產(chǎn)品的質(zhì)量和技術(shù)推廣的經(jīng)濟(jì)效益。

02美國國家標(biāo)準(zhǔn)與技術(shù)研究院新增40種抗量子候選算法

7月18日消息，美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）近日將40種新算法納入抗量子算法標(biāo)準(zhǔn)化目錄，并表示預(yù)計將花數(shù)年時間來評估這40種算法。NIST于2016年12月開始正式征集抗量子算法，這次入圍的40種算法是第四輪算法征集活動的成果，而NIST預(yù)計還將于2024年4月舉行第五輪征集活動。近年來美國一直在為建設(shè)抗量子環(huán)境鋪平道路，最近發(fā)布的《國家網(wǎng)絡(luò)安全實施戰(zhàn)略》就強(qiáng)調(diào)了NIST的抗量子算法標(biāo)準(zhǔn)化與征集工作的重要性。

 

03烏克蘭網(wǎng)絡(luò)安全機(jī)構(gòu)揭示俄黑客組織Gamaredon攻擊策略
7月18日消息，烏克蘭計算機(jī)緊急響應(yīng)小組（CERT-UA）近日警告稱，俄羅斯黑客組織Gamaredon通常會利用Telegram、WhatsApp、Signal等即時通信程序或電子郵件向目標(biāo)發(fā)送偽裝的Microsoft Word等文件，一旦受害者啟動附帶的惡意附件，PowerShell腳本和GammaSteel等惡意軟件就會下載到受害設(shè)備上并自動運(yùn)行。CERT-UA發(fā)現(xiàn)Gamaredon每周會向受感染的系統(tǒng)植入120種惡意受感染文件，且最快在攻擊后的一小時內(nèi)就能泄露目標(biāo)數(shù)據(jù)。此外Gamaredon每天會更改三到六次其命令與控制（C2）服務(wù)器的IP地址，以防止遭到溯源。

04High Wire Networks推出下一代顛覆性網(wǎng)絡(luò)安全技術(shù)
7月19日消息，全球領(lǐng)先的網(wǎng)絡(luò)安全托管和技術(shù)支持提供商High Wire Networks，Inc.（OTCQB：HWNI）推出了下一代網(wǎng)絡(luò)安全技術(shù)，該技術(shù)具有更好的邊緣保護(hù)、更好的用戶體驗以及對活動威脅的響應(yīng)能力。先進(jìn)的技術(shù)是通過High Wire通用網(wǎng)絡(luò)瀏覽器擴(kuò)展提供的，該擴(kuò)展將部署和使用的簡單性與無與倫比的功能相結(jié)合。預(yù)計這種創(chuàng)新方法將顛覆安全訪問服務(wù)邊緣（SASE）空間，為身份和訪問管理（IAM）增加一個新的維度，并徹底改變企業(yè)保護(hù)其組織的方式。

05AI在模擬環(huán)境中可抵御95%的網(wǎng)絡(luò)攻擊

7月21日消息，美國能源部下屬太平洋西北國家實驗室（PNNL）開發(fā)了一種基于深度強(qiáng)化學(xué)習(xí)（DRL）的新系統(tǒng)，可以在模擬環(huán)境中抵御95%的網(wǎng)絡(luò)攻擊?？茖W(xué)家使用OpenAI Gym工具包創(chuàng)建了一個模擬環(huán)境，用于開發(fā)基于MITRE ATT&CK框架的攻擊者實體，可展示不同水平的技能和持久性；另外，科學(xué)家使用強(qiáng)化學(xué)習(xí)原理訓(xùn)練了4個DRL模型，以避免干擾和減少網(wǎng)絡(luò)干擾。實驗表明，DRL算法可以在不同技能和持久性多級攻擊環(huán)境中訓(xùn)練，顯示出有效的保護(hù)效果，能夠?qū)崟r響應(yīng)網(wǎng)絡(luò)攻擊。