普普每日安全咨詢一周概覽(02.10-02.16)

作者:

時(shí)間:
2020-02-23

2020.02.10 周一


01

?國(guó)內(nèi)APP隱私合規(guī)將迎來(lái)最嚴(yán)監(jiān)管,你準(zhǔn)備好了嗎?


2020年1月10日,全國(guó)政協(xié)召開(kāi)了“加強(qiáng)大數(shù)據(jù)時(shí)代個(gè)人信息保護(hù)”的網(wǎng)絡(luò)議政遠(yuǎn)程協(xié)商會(huì),提出要加快出臺(tái)專門(mén)的個(gè)人信息保護(hù)法律,明確個(gè)人信息概念、適用對(duì)象和權(quán)屬,明確采集、處理、使用個(gè)人信息的程序、規(guī)則和相關(guān)責(zé)任。要加大專項(xiàng)治理力度,重拳打擊非法收集、交易、使用個(gè)人信息的違法犯罪活動(dòng),提高違法違規(guī)成本,最大限度擠壓網(wǎng)絡(luò)黑灰產(chǎn)業(yè)生存空間。要實(shí)施分級(jí)分類(lèi)保護(hù),建立個(gè)人信息利用清單,強(qiáng)化對(duì)人臉識(shí)別、數(shù)據(jù)爬取等技術(shù)應(yīng)用和“人肉搜索”等行為的監(jiān)管。



普普評(píng)述

隨著國(guó)內(nèi)隱私保護(hù)相關(guān)立法越來(lái)越完善,APP隱私合規(guī)已成為企業(yè)必須重點(diǎn)關(guān)注的問(wèn)題。



2020.02.11?周二


01

?疫情期間坐飛機(jī)如何選座位更安全?


目前,全國(guó)正處于防疫關(guān)鍵時(shí)期,但各地的春節(jié)假期已經(jīng)結(jié)束或者接近結(jié)束,乘坐飛機(jī)返回工作所在城市的人員不斷增多,由于個(gè)人或者公務(wù)原因需要乘坐國(guó)際航班的國(guó)人也不在少數(shù)。那么問(wèn)題來(lái)了,在飛機(jī)這個(gè)封閉的“高?!杯h(huán)境中,如何更好地保護(hù)自己遠(yuǎn)離疾病風(fēng)險(xiǎn)?

飛機(jī)座位與健康風(fēng)險(xiǎn)的關(guān)系卻超乎你的想象,尤其是長(zhǎng)途飛行。

過(guò)道和中間座位隨著時(shí)間推移走動(dòng)人數(shù)增加,接觸概率增加,而靠窗的不怎么走動(dòng),接觸概率幾乎沒(méi)有增加。



普普評(píng)述

注意眼部防護(hù),必要時(shí)可佩戴密閉的防護(hù)眼鏡,如果手邊沒(méi)有3M護(hù)目鏡,也可以用泳鏡甚至滑雪鏡代替(如果情況危急)。


2020.02.12?周三


01

?史上最大規(guī)模遠(yuǎn)程辦公安全指南?


對(duì)于IT互聯(lián)網(wǎng)企業(yè)來(lái)說(shuō),遠(yuǎn)程辦公并不陌生,但是對(duì)于大量傳統(tǒng)行業(yè)人員來(lái)說(shuō),突然性的大規(guī)模遠(yuǎn)程辦公應(yīng)用會(huì)帶來(lái)一系列嚴(yán)重的安全問(wèn)題,尤其是大量隱私和數(shù)據(jù)安全問(wèn)題。

以下是管理遠(yuǎn)程團(tuán)隊(duì),確保遠(yuǎn)程辦公數(shù)據(jù)安全的關(guān)鍵舉措:

提高安全免疫力:?jiǎn)T工安全教育至關(guān)重要。幫助任何遠(yuǎn)程團(tuán)隊(duì)維護(hù)數(shù)據(jù)安全最重要的措施就是正確培訓(xùn)員工。

確保使用VPN

實(shí)施高熵密碼。確保您和您的團(tuán)隊(duì)成員使用強(qiáng)密碼(高熵密碼)



普普評(píng)述

保證安全的最佳方法是讓您的團(tuán)隊(duì)使用虛擬專用網(wǎng)絡(luò),學(xué)名VPN。無(wú)論您連接的是哪種WiFi,VPN都可以通過(guò)安全連接來(lái)提高數(shù)據(jù)通訊的安全。


2020.02.13?周四


01

?抗疫大戰(zhàn)當(dāng)前,如何防止第二波網(wǎng)空疫情再起?


當(dāng)?shù)谝粫r(shí)間失守,又錯(cuò)過(guò)最佳防護(hù)時(shí)期時(shí),被攻擊者面臨的必然是大舉進(jìn)攻與肆虐。易攻難防,對(duì)于可以通過(guò)人與人傳播的生物病毒如此,對(duì)于網(wǎng)絡(luò)空間病毒亦然。

在網(wǎng)絡(luò)戰(zhàn)中,網(wǎng)絡(luò)部隊(duì)(攻擊者)只需通過(guò)一臺(tái)電子設(shè)備,便可利用漏洞對(duì)任意一個(gè)國(guó)家的基礎(chǔ)設(shè)施發(fā)起攻擊甚至摧毀一座城池、一個(gè)國(guó)家。而防守方如果沒(méi)有掌握足夠的大數(shù)據(jù)、防御技術(shù)手段,哪怕配備成千上萬(wàn)的技術(shù)人員、設(shè)備也無(wú)濟(jì)于事;一百次防守一次失敗變被判為失敗,這又導(dǎo)致嚴(yán)重的攻防不平衡-易攻難守。


普普評(píng)述

網(wǎng)絡(luò)空間一旦出現(xiàn)異常,誠(chéng)不僅影響疫情的進(jìn)展,還將給我們?cè)谡?、?jīng)濟(jì)、社會(huì)穩(wěn)定上帶來(lái)巨大的影響。



2020.02.14?周五


01

?美國(guó)暗殺伊朗名將的背后,竟與“棱鏡計(jì)劃”監(jiān)聽(tīng)有關(guān)


1月3日凌晨,美國(guó)的MQ-9無(wú)人機(jī)在伊拉克巴格達(dá)國(guó)際機(jī)場(chǎng)對(duì)兩輛汽車(chē)發(fā)動(dòng)襲擊,造成數(shù)人死亡,其中包括伊朗革命衛(wèi)隊(duì)精銳部隊(duì)“圣城旅”指揮官卡西姆·蘇萊曼尼。

隨后,在美國(guó)國(guó)防部發(fā)布聲明中證實(shí),是美國(guó)總統(tǒng)特朗普下令對(duì)蘇萊曼尼空襲發(fā)動(dòng)“斬首”行動(dòng)。

可能性最大的,則是美國(guó)通過(guò)棱鏡系統(tǒng)入侵了伊拉克運(yùn)營(yíng)商基站核心網(wǎng),可以對(duì)蘇萊曼尼或其身邊助理的IMEI和IMSI進(jìn)行扇區(qū)化定位,再行通過(guò)高空偵察機(jī)或高精度衛(wèi)星鎖定了車(chē)隊(duì);(可能性60%)


普普評(píng)述

網(wǎng)絡(luò)安全出問(wèn)題,輕則影響經(jīng)濟(jì)安全、社會(huì)公共安全,重則危及國(guó)家安全。



2020.02.15?周六


01

?從破損手機(jī)恢復(fù)數(shù)據(jù)的靠譜方法


研究人員使用了兩種方法來(lái)提取數(shù)據(jù)。第一種方法利用電路板的金屬抽頭訪問(wèn)芯片上的數(shù)據(jù)。制造商使用這些抽頭來(lái)測(cè)試其電路板,但是通過(guò)將導(dǎo)線焊接到其上,司法調(diào)查人員可以從芯片中使用JTAG方法提取數(shù)據(jù)。

第二種方法被稱為“芯片斷開(kāi)”(Chip-off)。芯片通過(guò)微小的金屬引腳連接到電路板上,要想直接連接到這些引腳,過(guò)去專家通常需要將芯片輕輕地從板上拔下來(lái)并將它們放入芯片讀取器中來(lái)讀取數(shù)據(jù)。但是由于芯片引腳很細(xì),容易損壞導(dǎo)致獲取數(shù)據(jù)變成非常困難。




普普評(píng)述

正確銷(xiāo)毀廢舊電子設(shè)備的數(shù)據(jù)是企業(yè)和個(gè)人進(jìn)行數(shù)據(jù)清理的一個(gè)重要工作,同時(shí),如何從損毀設(shè)備中找回?cái)?shù)據(jù),則是犯罪調(diào)查人員數(shù)字取證的一個(gè)關(guān)鍵環(huán)節(jié)。因此無(wú)論是合法的企業(yè)或個(gè)人,還是執(zhí)法部門(mén),都應(yīng)對(duì)設(shè)備數(shù)據(jù)損毀和數(shù)字取證手段的有效性有所了解。


2020.02.16 周日


01

?這家被巨鱷 Thoma Bravo 看上的英國(guó)網(wǎng)絡(luò)安全公司有什么來(lái)頭?


重點(diǎn)談?wù)勀壳?Sophos 讓人感覺(jué)最為突出的兩個(gè)能力:深度學(xué)習(xí)和同步安全。

1. 端點(diǎn)方案中的深度學(xué)習(xí)

信息安全行業(yè)的營(yíng)銷(xiāo),無(wú)外乎事件和熱詞。事件自不必說(shuō),勒索攻擊的頻發(fā)、蠕蟲(chóng)式的快速擴(kuò)散,客戶即使僅從商業(yè)層面也能清晰看到安全技術(shù)的價(jià)值。

2.?不局限情報(bào)共享的協(xié)同響應(yīng)


普普評(píng)述

安全工作推進(jìn)前要明確可能給員工帶來(lái)的負(fù)面影響(無(wú)論是安裝還是使用過(guò)程),并幫助員工明確安全的代價(jià)和業(yè)務(wù)。