<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    警惕!國家安全部公布三起危害重要數據安全案例

    一顆小胡椒2021-11-01 12:26:36

    新華社北京10月31日電(記者劉奕湛、劉碩)近年來,國家安全機關堅持以總體國家安全觀為指導,統籌傳統與非傳統安全,陸續破獲了一批非傳統領域案件,消除了許多現實和潛在的危害。

    31日,在反間諜法頒布實施7周年即將到來之際,國家安全機關公布三起危害重要數據安全的案件,旨在進一步提高全社會對非傳統安全的重視,共同維護國家安全。

    案件一:某航空公司數據被境外間諜情報機關網絡攻擊竊取案

    2020年1月,某航空公司向國家安全機關報告,該公司信息系統出現異常,懷疑遭到網絡攻擊。國家安全機關立即進行技術檢查,確認相關信息系統遭到網絡武器攻擊,多臺重要服務器和網絡設備被植入特種木馬程序,部分乘客出行記錄等數據被竊取。

    國家安全機關經過進一步排查發現,另有多家航空公司信息系統遭到同一類型的網絡攻擊和數據竊取。經深入調查,確認相關攻擊活動是由某境外間諜情報機關精心謀劃、秘密實施,攻擊中利用了多個技術漏洞,并利用多個網絡設備進行跳轉,以隱匿蹤跡。

    針對這一情況,國家安全機關及時協助有關航空公司全面清除被植入的特種木馬程序,調整技術安全防范策略、強化防范措施,制止了危害的進一步擴大。

    案件二:某境外咨詢調查公司秘密搜集竊取航運數據案

    2021年5月,國家安全機關工作發現,某境外咨詢調查公司通過網絡、電話等方式,頻繁聯系我大型航運企業、代理服務公司的管理人員,以高額報酬聘請行業咨詢專家之名,與我境內數十名人員建立“合作”,指使其廣泛搜集提供我航運基礎數據、特定船只載物信息等。辦案人員進一步調查掌握,相關境外咨詢調查公司與所在國家間諜情報機關關系密切,承接了大量情報搜集和分析業務,通過我境內人員所獲的航運數據,都提供給該國間諜情報機關。

    為防范相關危害持續發生,國家安全機關及時對有關境內人員進行警示教育,并責令所在公司加強內部人員管理和數據安全保護措施。同時,依法對該境外咨詢調查公司有關活動進行了查處。

    案件三:李某等人私自架設氣象觀測設備,采集并向境外傳送敏感氣象數據案

    2021年3月,國家安全機關工作發現,國家某重要軍事基地周邊建有一可疑氣象觀測設備,具備采集精確位置信息和多類型氣象數據的功能,所采集數據直接傳送至境外。

    國家安全機關調查掌握,有關氣象觀測設備由李某網上購買并私自架設,類似設備已向全國多地售出100余套,部分被架設在我重要區域周邊,有關設備所采集數據被傳送到境外某氣象觀測組織的網站。該境外氣象觀測組織實際上由某國政府部門以科研之名發起成立,而該部門的一項重要任務就是搜集分析全球氣象數據信息,為其軍方提供服務。

    國家安全機關會同有關部門聯合開展執法,責令有關人員立即拆除設備,消除了風險隱患。

    數據安全關乎國家安全和公共利益,是非傳統安全的重要方面。國家安全機關提醒社會公眾,如發現危害國家安全的可疑情況,請立即撥打國家安全機關舉報受理電話12339,或登錄國家安全機關舉報受理平臺進行舉報。

    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    新華社北京10月31日電近年來,國家安全機關堅持以總體國家安全觀為指導,統籌傳統與非傳統安全,陸續破獲了一批非傳統領域案件,消除了許多現實和潛在的危害
    2021年,新冠肺炎疫情持續席卷全球,加劇了國際關系和國際格局的大裂變,世界加速步入動蕩變革期。
    近年來,世界各國紛紛出臺政策、法規,將關鍵基礎設施安全提升到國家安全的高度,并開始重視對其網絡安全的保護。目前,全球已經有數十個國家正在制定或已經實施關鍵信息基礎設施相關安全政策、法規和標準,深刻影響著國家安全、經濟發展和社會機遇。
    據Menlo Security日前發布的《2023年瀏覽器安全狀況報告》,針對瀏覽器的高度規避自適應威脅(HEAT)呈現激增的發展趨勢。安全研究人員發現,與上半年相比,2023年下半年基于瀏覽器的網絡釣魚攻擊增加了198%,相應的規避攻擊增長了206%。
    1月17日,工信部反詐專班曝光“金磚+”APP送福利詐騙套路:此類涉詐高風險APP通過偽造“國際組織”身份,使用變造、偽造的紅頭文件、項目許可證等佐證自己的“真實性“可靠性”,用高大上的目標和產業前景作為外衣,以國家惠民政策、項目的話術包裝自己,在APP提供投資理財產品,騙取受害人錢財。
    2023年,自斯諾登事件以來全球CISO首次面臨預算增速放緩甚至縮減。一方面,網絡安全威脅和企業數字化轉型業務安全保障需求不斷增長;另一方面,CISO需要“平地摳餅”、降本增效,根據IANS Research最新公布的研究報告,伴隨全球經濟衰退預期和通脹壓力的持續,2022-2023年預算周期的網絡安全預算增速同比下降了65%。
    身份服務提供商 Okta 警告稱,有威脅攻擊者針對該公司進行了一次社會工程攻擊并獲得了管理員權限。
    據觀察,一種新的惡意廣告活動利用谷歌搜索和必應的廣告,以AnyDesk、Cisco AnyConnect VPN和WinSCP等IT工具的用戶為目標,誘騙他們下載木馬安裝程序,目的是入侵企業網絡,并可能在未來實施勒索軟件攻擊。
    此前,Fortinet在今年的6月8日更新FortiOS作業系統,以修補旗下防火墻設備FortiGate的多個安全漏洞,其中風險最高的CVE-2023-27997在修補當時已遭到黑客利用,而根據另一個網絡安全公司Bishop Fox的調查,在全球曝露于網絡上的49萬臺FortiGate中,現今仍有多達33.6萬臺尚未修補該漏洞,占比69%。
    近期,各地曝出多起人工智能“輔助”詐騙案件。一些不法分子利用人工智能“深度偽造”冒充領導干部行騙,值得引起高度警惕
    一顆小胡椒
    暫無描述
      亚洲 欧美 自拍 唯美 另类