網安資訊：兩會觀察｜筑牢從網絡安全到數據安全的屏障

? 兩會觀察｜筑牢從網絡安全到數據安全的屏障

? 工信部發(fā)布《車聯(lián)網網絡安全和數據安全標準體系建設指南》

? 《互聯(lián)網信息服務算法推薦管理規(guī)定》3月1日正式施行

? 工信部公布規(guī)定限制 APP 下載行為

? 英偉達71000名員工憑證被泄露

? 兩百余個釣魚網站利用Google Ads騙取用戶個人信息

? 全球最大的數字報紙和雜志發(fā)行商PressReader 遭受網絡攻擊

? 保險業(yè)巨頭 AON 遭網絡攻擊

內容總覽

 ▼兩會觀察｜筑牢從網絡安全到數據安全的屏障

作為數字經濟的基石和重要組成部分，網絡安全當仁不讓成為今年全國兩會的焦點。今年的政府工作報告提出，強化網絡安全、數據安全和個人信息保護。在《數據安全法》和《個人信息保護法》實施后的首個全國兩會中，代表委員重點聚焦以數據安全為代表的數字空間的安全。

 ▼ 英偉達71000名員工憑證被泄露

據多家外媒披露，著名芯片制造商英偉達遭受了一次嚴重的網絡攻擊，導致部分系統(tǒng)癱瘓了兩天。

據悉，這起攻擊還影響了公司的開發(fā)人員工具和電子郵件系統(tǒng)，但英偉達在一份聲明中表示正在調查這一事件，業(yè)務和商業(yè)活動也不會間斷，并將努力評估這起攻擊的性質和影響范圍。對于是否有造成業(yè)務和客戶數據泄露，英偉達表示還暫不清楚具體情況。

但一個南美的勒索團伙Lapsus $已聲稱對這起攻擊事件負責，并宣布從英偉達的網絡中竊取了 1 TB 的數據，其中包括了所有英偉達員工的在線憑證。

 ▼工信部發(fā)布《車聯(lián)網網絡安全和數據安全標準體系建設指南》

日前，工業(yè)和信息化部在現(xiàn)有國家車聯(lián)網產業(yè)標準體系的基礎上，發(fā)布了《車聯(lián)網網絡安全和數據安全標準體系建設指南》。

《建設指南》聚焦車聯(lián)網終端與設施網絡安全、網聯(lián)通信安全、數據安全、應用服務安全、安全保障與支撐等重點領域，著力增加基礎通用、共性技術、試驗方法、典型應用等產業(yè)急需標準的有效供給，覆蓋車聯(lián)網網絡安全、數據安全的關鍵領域和關鍵環(huán)節(jié)。

 ▼《互聯(lián)網信息服務算法推薦管理規(guī)定》3月1日正式施行

國家網信辦等四部門聯(lián)合發(fā)布的《互聯(lián)網信息服務算法推薦管理規(guī)定》，3月1日起正式施行。

近年來，“大數據殺熟”、流量造假、誘導沉迷等不合理應用也給我們的生活帶來煩惱。由北京大學互聯(lián)網發(fā)展研究中心與互聯(lián)網公司聯(lián)合發(fā)布的《中國大安全感知報告（2021）》顯示，有七成受訪者感到算法能獲取自己的喜好、興趣從而“算計”自己，近五成受訪者表示，在算法束縛下想要逃離網絡、遠離手機。

 ▼工信部公布規(guī)定限制 APP 下載行為

針對媒體和網友反映部分網站在用戶瀏覽頁面信息時，強制要求下載 APP 問題，工信部表示日前召開行政指導會，督促相關互聯(lián)網企業(yè)進行整改。具體要求如下：未經用戶同意或主動選擇，不得自動或強制下載APP；推薦下載APP時，應同步提供明顯的“取消”選項。無合理正當理由，不得要求用戶不下載APP就不給看，或者不讓看全文。不得以折疊顯示、主動彈窗、頻繁提示、降低體驗等方式強迫、誤導用戶下載、打開APP，或跳轉至應用商店，影響用戶正常瀏覽信息。

 ▼ 兩百余個釣魚網站利用Google Ads騙取用戶個人信息

一項涉及 200 多個網絡釣魚和詐騙網站的大規(guī)?；顒诱T使用戶將他們的個人數據提供給冒充真實品牌的虛假投資計劃。據分析師 Ankit Dobhal 和 Aryan Singh 稱，該活動已造成數萬名受害者的經濟損失高達 1,000,000 美元。

 ▼全球最大的數字報紙和雜志發(fā)行商PressReader 遭受網絡攻擊

全球最大的數字報紙和雜志發(fā)行商PressReader 遭受網絡攻擊，影響其Branded Editions 網站和應用程序及其 PressReader 網站，導致全球讀者無法訪問 7000 多種出版物。到周五晚上，該公司的安全團隊已將此次中斷歸類為“網絡安全事件”。 在 3 月 4 日發(fā)布的一份 聲明中 ，PressReader 表示正在努力恢復服務并向用戶提供內容。 

 ▼ 保險業(yè)巨頭 AON 遭網絡攻擊

據BleepingComputer消息，專業(yè)服務和保險巨頭AON遭受了網絡攻擊，對此AON發(fā)文稱此次網絡攻擊帶來的影響“有限”。

AON表示，攻擊事件發(fā)生后，公司立即對這起事件展開調查，并聘請了專業(yè)的第三方網絡安全公司，應急響應人員和法律顧問共同處理這起事件。截止到目前，該事件并未對公司業(yè)務、運營和財務狀況產生重大影響。