銳成信息壹周快報(bào)，匯總了本周的熱點(diǎn)資訊、安全事件，保證大家不錯(cuò)過(guò)本周的每一個(gè)重點(diǎn)!本周重點(diǎn)關(guān)注：《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—敏感個(gè)人信息識(shí)別指南（征求意見(jiàn)稿）》發(fā)布；期貨行業(yè)今年首例，盛達(dá)期貨因網(wǎng)絡(luò)安全問(wèn)題被罰。

【熱點(diǎn)資訊】

1、《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—敏感個(gè)人信息識(shí)別指南（征求意見(jiàn)稿）》發(fā)布

2024年6月11日，全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)處發(fā)布了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—敏感個(gè)人信息識(shí)別指南（征求意見(jiàn)稿）》（以下簡(jiǎn)稱(chēng)指南），并發(fā)布了指南公開(kāi)征求意見(jiàn)的通知。據(jù)悉，指南依據(jù)《中華人民共和國(guó)個(gè)人信息保護(hù)法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》等法律法規(guī)，參照正在制定的敏感個(gè)人信息處理安全要求國(guó)家標(biāo)準(zhǔn)制定，旨在指導(dǎo)個(gè)人信息處理者識(shí)別敏感個(gè)人信息，規(guī)范敏感個(gè)人信息處理、出境和保護(hù)活動(dòng)。

• 資料鏈接：https://www.tc260.org.cn/front/postDetail.html?id=20240611204152/

2、國(guó)標(biāo)委下達(dá)4項(xiàng)網(wǎng)絡(luò)安全推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃

近日，全國(guó)網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)秘書(shū)處（簡(jiǎn)稱(chēng)國(guó)標(biāo)委）發(fā)布了關(guān)于下達(dá)4項(xiàng)網(wǎng)絡(luò)安全推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃的通知，并提到在計(jì)劃執(zhí)行中要加強(qiáng)協(xié)調(diào)，廣泛征求意見(jiàn)，確保標(biāo)準(zhǔn)質(zhì)量和水平，按要求完成國(guó)家標(biāo)準(zhǔn)制修訂任務(wù)。4項(xiàng)網(wǎng)絡(luò)安全推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃包括《網(wǎng)絡(luò)安全技術(shù) 生成式人工智能服務(wù)安全基本要求》《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 第2部分:資產(chǎn)信息格式》《網(wǎng)絡(luò)安全技術(shù) 網(wǎng)絡(luò)安全產(chǎn)品互聯(lián)互通 第3部分：告警信息格式》《網(wǎng)絡(luò)安全技術(shù) 統(tǒng)一威脅管理產(chǎn)品(UTM)技術(shù)規(guī)范》等。

• 資料來(lái)源：https://www.tc260.org.cn/front/postDetail.html?id=20240607161000

3、美國(guó)政府發(fā)布2023網(wǎng)絡(luò)安全年報(bào)，網(wǎng)絡(luò)安全事件數(shù)量達(dá) 32211 起

近日，美國(guó)政府發(fā)布2023網(wǎng)絡(luò)安全年報(bào)，報(bào)告顯示，2023 年美國(guó)聯(lián)邦機(jī)構(gòu)報(bào)告的網(wǎng)絡(luò)安全事件數(shù)量同比增長(zhǎng)了 9.9%，總數(shù)達(dá)到 32211 起，并公布了2023 年以來(lái)11 起重大政府漏洞事件。報(bào)告還顯示，在所有網(wǎng)絡(luò)安全事件中，大部分（38%）被歸類(lèi)為 "不當(dāng)使用"；最常見(jiàn)的事件是由網(wǎng)絡(luò)釣魚(yú)和惡意電子郵件引起的；對(duì)網(wǎng)絡(luò)和服務(wù)的暴力攻擊是網(wǎng)絡(luò)安全事件數(shù)量環(huán)比增幅最大的。

4、KnowBe4《2024 年網(wǎng)絡(luò)釣魚(yú)行業(yè)基準(zhǔn)報(bào)告》：超過(guò)三分之一的員工存在被網(wǎng)絡(luò)釣魚(yú)的風(fēng)險(xiǎn)

近日，KnowBe4 發(fā)布了第七份年度行業(yè)基準(zhǔn)網(wǎng)絡(luò)釣魚(yú)報(bào)告《2024 年網(wǎng)絡(luò)釣魚(yú)行業(yè)基準(zhǔn)報(bào)告》，報(bào)告數(shù)據(jù)源自19 個(gè)行業(yè)，包括 57,000 家企業(yè)的1,190 多萬(wàn)用戶(hù)和 5,410 多萬(wàn)次模擬網(wǎng)絡(luò)釣魚(yú)安全測(cè)試。報(bào)告分析發(fā)現(xiàn)：2024 年，所有行業(yè)和規(guī)模組織的總體 PPP 基準(zhǔn)平均值為 34.3%，這意味著組織中超過(guò)三分之一的員工可能會(huì)在接受培訓(xùn)之前面臨點(diǎn)擊網(wǎng)絡(luò)釣魚(yú)電子郵件的風(fēng)險(xiǎn)。

【安全事件】

1、期貨行業(yè)今年首例，盛達(dá)期貨因網(wǎng)絡(luò)安全問(wèn)題被罰

近日，浙江證監(jiān)局披露一起處罰，因在2024年4月27日、5月27日發(fā)生的網(wǎng)絡(luò)安全事件，浙江證監(jiān)局認(rèn)為盛達(dá)期貨有限公司信息技術(shù)管理存在缺陷，違反了《期貨公司監(jiān)督管理辦法》、《證券期貨業(yè)網(wǎng)絡(luò)和信息安全管理辦法》等相關(guān)規(guī)定，并依據(jù)相關(guān)規(guī)定對(duì)盛達(dá)期貨進(jìn)行處罰。據(jù)財(cái)聯(lián)社報(bào)道，這是期貨行業(yè)今年首例與網(wǎng)絡(luò)安全問(wèn)題相關(guān)的處罰。

• 資料來(lái)源：http://www.csrc.gov.cn/zhejiang/c103952/c7486822/content.shtml

2、Win10 / Win11 搜索協(xié)議被黑客濫用，用于分發(fā)惡意軟件

近日，網(wǎng)絡(luò)安全公司 Trustwave發(fā)布文章，稱(chēng)有黑客濫用Win10 / Win11 搜索協(xié)議（search-ms URI），通過(guò)推送托管在遠(yuǎn)程服務(wù)器上的批處理文件，分發(fā)傳播惡意軟件。Trustwave 建議通過(guò)執(zhí)行命令：reg delete HKEY_CLASSES_ROOTsearch /freg delete HKEY_CLASSES_ROOTsearch-ms /f，來(lái)刪除與 search-ms / search URI 協(xié)議相關(guān)的注冊(cè)表項(xiàng)以防范這種威脅。

3、GitHub網(wǎng)絡(luò)釣魚(yú)活動(dòng)清除軟件存儲(chǔ)庫(kù)，并勒索受害者

GitHub用戶(hù)正成為網(wǎng)絡(luò)釣魚(yú)和勒索活動(dòng)的目標(biāo)，該活動(dòng)利用網(wǎng)站的通知系統(tǒng)和惡意 OAuth 應(yīng)用程序詐騙受害者，勒索金額從1000美元到25萬(wàn)美元不等。而根據(jù)GitHub 社區(qū)在今年二月發(fā)起的討論顯示，該活動(dòng)已持續(xù)了近四個(gè)月。

4、紐約時(shí)報(bào)重大數(shù)據(jù)泄露事件，270GB數(shù)據(jù)被泄露

近日，有報(bào)道稱(chēng)紐約時(shí)報(bào)（The New York Times）遭遇重大數(shù)據(jù)泄露事件，270GB來(lái)自紐約時(shí)報(bào)GitHub賬戶(hù)的數(shù)據(jù)被黑客泄露在4chan論壇上，泄露的數(shù)據(jù)涵蓋網(wǎng)站、移動(dòng)應(yīng)用程序、內(nèi)部工具和內(nèi)容管理系統(tǒng)的源代碼等。根據(jù)紐約時(shí)報(bào)發(fā)布的聲明，此次數(shù)據(jù)泄露事件發(fā)生在2024年1月，是因?yàn)镚itHub的賬戶(hù)憑據(jù)意外泄露導(dǎo)致的。

5、或因網(wǎng)絡(luò)安全事件，克利夫蘭城市 IT 系統(tǒng)關(guān)閉

近日，美國(guó)亥俄州克利夫蘭市發(fā)布公告稱(chēng)，官方對(duì)一起迫使克利夫蘭市關(guān)閉了信息技術(shù)系統(tǒng)的網(wǎng)絡(luò)事件安全展開(kāi)調(diào)查。公告中寫(xiě)道：“出于謹(jǐn)慎，我們切斷了城市系統(tǒng)的接入。在整個(gè)事件過(guò)程中，911 等緊急服務(wù)以及垃圾收集、剪草和娛樂(lè)項(xiàng)目仍然有效。市法院系統(tǒng)也未受到此次事件的影響。”?？死蛱m市市長(zhǎng)表示從市政府到大型財(cái)富 500 強(qiáng)企業(yè)，再到大型醫(yī)療保健公司，全國(guó)各地都在發(fā)生網(wǎng)絡(luò)安全事件，并表示希望確保盡快控制、管理并恢復(fù)業(yè)務(wù)。

部分圖文內(nèi)容來(lái)源網(wǎng)絡(luò)，僅供傳播交流