搜索结果 - 安全内参 | 决策者的网络安全知识库

未能遏止数据泄露增势！美国网络安全法律体系被指存在重大缺陷

公检法安全内参 2024-02-21

有研究指出，美国数据泄露通知制度未对网络安全产生显著影响，数据泄露事件依旧频发；研究提出了多种改进方案，如对规模以上公司进行网络安全评分、实施强制网络安全基线、...

宝马被曝云存储配置错误，导致内部敏感数据暴露

制造业看雪学苑 2024-02-20

导致敏感的公司信息暴露（包含私钥及内部数据）。

Cactus勒索软件声称窃取了1.5TB施耐德电气内部数据

电力能源安全威胁纵横 2024-02-20

勒索团伙在暗网上公布了25MB 的被盗数据，其中包括几名美国公民护照和保密协议文件的扫描件。

《中国 (天津) 自由贸易试验区企业数据分类分级标准规范》正式发布

政策天津数港 2024-02-08

这是全国首个自贸试验区数据分类分级标准规范，填补了该领域制度空白。

企业数据安全建设需警惕5大陷阱

安全运营安全牛 2024-02-06

本文收集整理了企业开展数据安全建设时普遍存在的5种常见问题，并给出建议。

中情局“史上最大数据泄密案”内情曝光

公检法新华社 2024-02-04

乔舒亚·舒尔特因向维基揭秘网站泄露媒体口中“最有价值”的中情局黑客工具等罪行，被判处40年监禁。

欧盟和日本签署跨境数据流协议

政策赛博研究院 2024-02-02

该协议将提供更大的法律确定性，确保欧盟和日本之间的数据流动不会受到数据本地化措施的阻碍。

美国警告中国电动汽车对美国构成国家安全与数据风险

国家安全合规小叨客 2024-02-01

Gina Raimondo的论调凸显了美国和中国之间科技战的范围之广，其中两个突出的例子就是电动汽车和芯片。

施耐德电气遭勒索攻击：云平台中断服务 TB级数据泄露

电力能源安全内参 2024-01-31

据悉，施耐德电气的能效及可持续顾问云平台部分功能受到影响，至今仍未恢复。攻击者还声称窃取了数TB内部数据。

盘点：2023年数据接口安全问题导致事件

数据泄露 CCIA数据安全工作委员会 2024-01-31

以下是2023年部分因数据接口安全措施不足导致的数据安全事件盘点。

美欧跨境数据流动规则演变及启示

大数据信息安全与通信保密杂志社 2024-01-29

我国应在明晰跨境数据治理理念、完善数据跨境流动规则、在国际上推广数据治理主张等方面持续着力。

美国新规拟限制中企利用美国数据中心训练AI大模型

政策赛博研究院 2024-01-29

美国拜登政府提议要求美国云服务公司进行自查，以确定外国实体是否正在访问美国数据中心以训练人工智能模型。

AIGC抓取网络数据进行模型训练是否合法？

公检法 CAICT互联网法律研究中心 2024-01-29

为了满足合法利益基础，ICO认为开发人员必须通过三方面的测试，即：目的测试、必要性测试、平衡测试。

工控设备数据安全研究

工业互联网 ADLab 2024-01-25

本文旨在探讨数据安全体系建设中，围绕工控设备数据构建的防御机制和薄弱点。通过具体案例，我们将揭示工业数据安全问题的实际影响。

从数据科学家那里学习一种更好的安全方法

安全运营数世咨询 2024-01-24

虽然安全的数据湖可以帮助企业打破数据孤岛并且增加可见行，但这并不意味着仅仅是创建这些数据湖就可以生效的。

蜜雪冰城上市遭证监会追问：涉个人信息保护和数据安全

监管新快报 2024-01-24

要求蜜雪冰城说明开发、运营的网站、APP、小程序等产品情况，收集和存储用户信息规模、数据收集使用情况，是否存在向第三方提供信息的情形，以及上市前后个人信息保护和数...

我国数据跨境流动监管现状观察与建议

专家观察中国信息安全 2024-01-22

有必要分析我国数据出境监管机制的制度目标，顺应企业的发展诉求和国际变化，不断优化目前各数据出境监管机制的实施，促进数据安全和数据流通的动态平衡。

微软内网遭撞库攻击：高管邮件数据被盗，法务/安全部门也被访问

网络攻击安全内参 2024-01-22

未遵循基本安全实践，测试帐号未被保护且权限巨大，导致攻击者在内网漫游近两月。

《临港新片区数据跨境流动分类分级管理办法 (试行)》发布

政策上海临港 2024-01-19

发布管理办法、对接国际规则，临港新片区打造更加开放的跨境数据流通高地。

UEFI启动固件曝出大量漏洞，数百万台计算机面临数据泄漏风险

漏洞 GoUpSec 2024-01-19

AMI、英特尔、Insyde和Phoenix Technologies等公司的UEFI固件无一例外都受到了这些漏洞的影响，这意味着全球数以百万计的计算机正面临威胁。