安全動態

1、國家網信辦發布《個人信息出境標準合同辦法》

2月24日，國家互聯網信息辦公室公布《個人信息出境標準合同辦法》(以下簡稱《辦法》)，自2023年6月1日起施行。

國家互聯網信息辦公室有關負責人表示，出臺《辦法》旨在落實《個人信息保護法》的規定，保護個人信息權益，規范個人信息出境活動。

這是繼去年出臺的《數據出境安全評估辦法》后，國家網信部門為進一步完善我國數據跨境傳輸制度體系，而推出的第二個具體規定，補全了《個人信息保護法》中規定的四類數據合規出境機制。

https://www.thepaper.cn/newsDetail_forward_22097263

 

2、教育部發布直播教學平臺安全標準，合規及身份認證成為硬性要求

近日，由教育部研究制定，教育部科學技術與信息化司、教育部教育管理信息中心、清華大學、深信服科技等共同參與編制的JY/T 0651—2022《直播類在線教學平臺安全保障要求》（以下簡稱《要求》），作為教育行業標準正式發布。該《要求》填補了國內直播類在線教學平臺安全領域行業標準的空白，也讓直播類在線教學平臺在“安全合規要求、安全功能要求、數據安全要求”方面有章可循，對直播類在線教學業務的健康發展具有里程碑式意義。

https://mp.weixin.qq.com/s/l1FTCW98A9lLdJbMlLq1_A

 

3、2023年全球網絡安全支出將增長13.2%

市場研究機構Canalys最新預測顯示，2023年全球網絡安全支出（包括企業產品和服務）將增長13.2%。在理想條件下，2023年的全球網絡安全總支出預計達到2238億美元，網絡安全服務的交付量超過產品的出貨量。

https://baijiahao.baidu.com/s?id=1756608612516607037&wfr=spider&for=pc

 

安全事件

1、疑似45億條個人信息泄露，電商物流行業數據安全警鈴再響

2月12日晚，Telegram各大頻道突然大面積轉發某隱私查詢機器人鏈接。網傳消息稱該機器人泄露了國內45億條個人信息，疑似電商或快遞物流行業數據。泄露的信息包括真實姓名、電話與住址等，數據高達435GB。

https://www.thepaper.cn/newsDetail_forward_22101809

 

2、某汽車品牌“設計文件”泄密，供應商被罰100萬元！

2月2日上午消息，某汽車品牌設計文件泄密一事近日引發關注，新浪科技獲悉，該汽車品牌內部通報了該事件的處理結果，涉事合作方處以100萬元的經濟賠償，泄密人也被處理。

http://news.eeworld.com.cn/qcdz/ic632159.html

 

3、卡巴斯基稱ChatGPT可用于惡意代碼識別

2月15日，卡巴斯基在一項實驗中，將ChatGPT 作為事件響應工具的實用程序進行分析。他們模仿一般攻擊者使用 Meterpreter 和 PowerShell Empire 代理感染了一個系統，用 ChatGPT 對受感染的進程進行識別。結果顯示，ChatGPT在沒有誤報的情況下正確排除了137 個良性進程，識別出了2個惡意進程，并且還供了該服務應被歸類為陷落標識（indicator of compromise）的原因結論。

最終，卡巴斯基分析師使用 ChatGPT 分析了測試系統上 3500 多個事件的元數據，發現了 74 個潛在的危害指標，其中 17 個是誤報。該實驗表明，ChatGPT 可用于為未運行端點檢測和響應 (EDR) 系統、檢測代碼混淆或逆向工程代碼二進制文件的公司收集取證信息。

https://new.qq.com/rain/a/20230221A07YUB00

 

4、全球受影響服務器達2453 臺，VMware ESXi 服務器大規模勒索攻擊事件引發關注

近日，深信服千里目安全技術中心在運營工作中發現了一種新的勒索軟件ESXiArgs，該勒索軟件于今年2月開始大規模出現。截至2月8日凌晨，基于censys統計數據，全球已受影響服務器有 2453 臺，國內已受影響服務器數十臺左右。多國網絡安全組織機構已對此發出警告。

VMware ESXi 是 VMware 開放的服務器資源整合平臺，可實現用較少的硬件集中管理多臺服務器，并提升服務器性能和安全性，大規模應用于國內全行業的虛擬化平臺建設，可直接訪問并控制底層資源。

https://mp.weixin.qq.com/s/6VOFMVASQZlMzqZmqnefcQ

 

5、都樂食品遭勒索攻擊：北美生產工廠被迫全部關閉

全球特大的新鮮果蔬生產與分銷商之一都樂食品（Dole Food）宣布遭受勒索軟件攻擊，目前正在著手解決由此引發的運營影響。

都樂食品公司公布的細節很少，表示正在調查“事件的波及范圍”，并宣稱攻擊影響有限。

該公司擁有約38000名員工，年收入達65億美元。都樂食品在官網上的聲明中表示，他們已經與第三方專家接洽，幫助其修復受影響系統并保障安全。執法當局也已經獲悉此次事件。

https://www.secrss.com/articles/52289

 

深信服安全簡訊

精選動態

1、CHINC 2022盛會落幕｜深信服與信通院云大所聯合發布醫療信創實驗室

2月26日，由國家衛生健康委醫院管理研究所主辦、《中國數字醫學》雜志社有限公司承辦的“2022中華醫院信息網絡大會（CHINC）暨中國醫療信息技術展覽”圓滿落幕。深信服在本次大會中以“數融健康，篤行信息創新之路”為主題召開了分論壇，并聯合中國信息通信研究院云計算與大數據研究所共同發布醫療行業信創實驗室。

https://mp.weixin.qq.com/s/69bd0RgKFBFVhfKn1OS2WA

 

2、灣區開FUN話攻防，深信服第三屆SRC安全技術大會圓滿舉辦

2月25日，第三屆SSRC HACKING PARTY在深圳蛇口圓滿舉辦。SSRC白帽英雄們集結灣區，一起開FUN話攻防。大會議題分為【前沿攻防】、【端的攻防】和【行業攻防】三個板塊，共邀請5位來自業界的資深安全技術講師進行議題分享。來到現場的有知名企業安全技術負責人、攻防負責人，還有來自民間各大身懷絕技的白帽團隊，現場充滿著對不同領域安全技術的熱烈交流探討。

https://mp.weixin.qq.com/s/U9vdCp2W6P7H13kuopNqYA

 

 

3、4招防止企業數據泄露，警惕“內鬼”和“無意識泄密”

近期， 企業數據泄露事件頻發，針對數據環境復雜、企業防泄密管理困難的情況，深信服提出4點建議幫助企業有效防范數據泄密。企業亦可以借助有效的企業安全管理平臺，如深信服SASE企業辦公安全平臺，幫助企業快速搭建辦公安全管理體系，實現上網安全和數據防泄密。

以SASE技術架構為核心，以零信任理念為基礎的云原生深信服SASE辦公安全平臺，包含數據防泄密、違規上網行為管理、上網安全防護、終端安全防護、內網安全接入等多能力，企業可根據自身情況按需訂閱并線上部署，快速具備一站式的數據安全及上網安全防御能力。

https://mp.weixin.qq.com/s/i6bqmNvcUUSLbdQQLQysBg

 

4、從新春守護啟航，MSS持續守護節假日網絡安全

2023兔年新春期間，深信服安全運營中心7*24小時在線值守數千家用戶的網絡安全，以平均5mins的時間快速響應用戶，共計主動閉環3000+安全事件，杜絕了用戶在春節期間重大安全事故的發生。

從新春守護啟航，2023年，深信服MSS將堅守每一個重要節日、活動，致力于以7*24小時、省心高效的安全托管服務讓各行業的網絡安全保障效果領先一步。

https://mp.weixin.qq.com/s/ErCbla6e5tr-E9V955DqkA

 

2023年中國網絡和數據安全產業高峰論壇專欄

2月23日，2023年中國網絡和數據安全產業高峰論壇在成都順利拉開帷幕。深信服作為網絡安全企業代表受邀參與主論壇分享，并在“網絡安全技術創新賦能產業發展分論壇”、“自主創新與安全分論壇”、“網絡安全保險分論壇”、“人才分論壇”與眾多嘉賓共話產業發展新征程。

1、立足新發展階段 構建高質量網絡安全

深信服科技股份有限公司創始人、CEO何朝曦在主論壇發表了以“立足新發展階段  構建高質量網絡安全”為主題的演講。他認為，隨著數字化時代的到來，加快數字化轉型已經成為了全球經濟發展的戰略共識。在數字化時代，網絡安全的重要性進一步提高，安全廠商要以簡單好用的體驗，真實的安全效果，來解決數字化時代的安全問題，加速用戶數字化轉型。建議從安全融云、安全云化、聚合聯動、AI賦能和安全左移幾個方面著手。

https://mp.weixin.qq.com/s/7xCPprxVfmLNp2lkQ_DrxA

 

2、回歸用戶對安全的本質訴求，從XDR出發

深信服XDR業務總經理張廣義在網絡安全技術創新賦能產業發展分論壇發表《回歸安全本質，從新出發》的主題演講，解析XDR關鍵技術如何幫助用戶回歸安全運營本質，并聯合信通院權威發布XDR技術報告。

https://mp.weixin.qq.com/s/AIj-M09ru5LyIvgLkFrngw

 

3、《水利部 x 深信服：打造數據為核的網絡安全威脅感知決策指揮系統》

主論壇舉行了網絡安全試點示范項目頒獎儀式，由水利部牽頭，聯合深信服、安博通共同開發的網絡安全威脅感知決策指揮系統榮幸獲獎。該項目由工信部、網信辦等十二部門聯合征集遴選，2022年正式獲批。

https://mp.weixin.qq.com/s/ybbA3U4rRqvBFU-Phhileg

 

安全榮譽

1、落地數量第1，深信服零信任獲中國信通院“最受行業歡迎廠商”

近日，中國信通院重磅發布《零信任產業圖譜》。深信服零信任憑借強大的落地能力，以及在政務、金融、能源、互聯網等9個行業落地總數第1，經多位專家評審，從50家零信任廠商中脫穎而出，獲評中國信通院《零信任產業圖譜》“最受行業歡迎廠商”！

https://mp.weixin.qq.com/s/JuSyPtTP50_aW5o8ZITWCw