国家互联网信息工作室、国家打开和变革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、我国人民银行、国家商场监督办理总局等十三部分联合发布修订版《网络安全检查方法》(以下简称《方法》),自2022年2月15日起施行。
据新华网网站2022年1月4日报导,国家互联网信息工作室、国家打开和变革委员会、工业和信息化部、公安部、国家安全部、财政部、商务部、我国人民银行、国家商场监督办理总局、国家广播电视总局、我国证券监督办理委员会、国家保密局、国家暗码办理局等十三部分联合发布修订版《网络安全检查方法》(以下简称《方法》),自2022年2月15日起施行。
《方法》将网络渠道运营者打开数据处理活动影响或许或许影响国家安全等景象归入网络安全检查,并清晰把握超越100万用户个人信息的网络渠道运营者赴国外上市有必要向网络安全检查工作室申报网络安全检查。此外《方法》还依据检查实际需要,添加证监会作为网络安全检查作业机制成员单位,一起完善了国家安全危险评价要素等内容。
国家互联网信息工作室有关担任人表明,《方法》修订对保证国家网络安全和数据安全具有重要意义。
据新华社网站2021年12月28日报导,中心网络安全和信息化委员会近来印发《“十四五”国家信息化规划》(以下简称《规划》),对我国“十四五”时期信息化打开作出布置安排。
《规划》体系谋划了“十四五”时期数字我国建造的时间表、路线图、任务书,是“十四五”国家规划体系的重要组成部分,是辅导各区域、各部分信息化作业的行动指南。对“十四五”时期信息化打开方针,规划提出,到2025年,数字我国建造取得决定性展开,信息化打开水平大幅跃升。数字基础设施体系愈加齐备,数字技能立异体系根本构成,数字经济打开质量效益到达世界领先水平,数字社会建造稳步推进,数字政府建造水平全面进步,数字民生保证才干明显增强,数字化打开环境日臻完善。
此外《规划》还布置了建造泛在智联的数字基础设施体系、树立高效运用的数据要素资源体系、构建开释数字生产力的立异打开体系、培养先进安全的数字工业体系、构建工业数字化转型打开体系、构筑共建共治同享的数字社会办理体系、打造协同高效的数字政府服务体系、构建普惠快捷的数字民生保证体系、拓宽互利共赢的数字范畴世界协作体系、树立健全标准有序的数字化打开办理体系等10项重大任务。
据国家工业信息安全打开研讨中心网站2021年12月30日报导,该中心信息方针所数字经济研讨室发布了《APEC与数字经济:进程、应战与展望》(以下简称《陈述》)。
《陈述》剖析了“亚洲-太平洋经济协作安排”(APEC)近5年来与数字经济有关的项目,发现农业、动力、城市和中小企业的数字化转型、数字性别间隔、数据活动等议题是APEC近年来的评论要点,也是各APEC经济体的打开重心。
《陈述》指出,2020年经过的《2040年亚太经合安排布特拉加亚愿景》将“立异和数字化”作为APEC未来20年的三大经济驱动力之一,许诺将一起培养以商场要素为驱动、以数字经济和立异为支撑的环境,推进结构性变革,加强数字基础设施建造,加速数字化转型,弥合数字间隔,促进数据活动,进步数字买卖中的顾客和商业信赖。
估计APEC成员将以上述愿景为方针和指引,在数字化防疫抗疫、数字基础设施建造和互联互通、数字技能和素质进步、数字营商环境构建、数字交易促进等方面加强协作,一起连续并深化未来20年亚太区域数字经济的昌盛健康打开。
据DefenseSystems网站2021年12月30日报导,美国网络空间日光浴委员会(CSC)于12月中止运作,并将于2022年改组为非营利安排。
CSC是依据美国《2019年国防授权法案》于2019年建立的联邦委员会,其责任是就怎么加强联邦政府的网络安全和应对网络进犯向美国政府提出主张,并为此提出了近百条主张。在CSC的尽力下,《2021财年国防授权法案》归入了由CSC提出的25条主张,其间包含建立国家网络总监,发布侧重于网络安全的行政命令,以及扩展网络安全与基础设施安全局(CISA)的权限等。除了这些主张外,CSC的另一大价值便是促进立法者和决策者重视网络安全。CSC的联合主席表明,该安排将在2022年从联邦委员会改组为非营利安排,其网址也已从solarium.gov更改为
在2022年中,改组后的CSC或将要点研讨网络震慑、网络方针作用的衡量标准以及联邦网络劳动力面对的应战等问题。
据FCW网站2020年12月29日报导,跟着奥密克戎(omicron)型新冠病毒在华盛顿特区的迸发,美国国防部总部五角大楼催促职工尽或许施行工作。
为避免疫情分散,国防部副部长兼行政与办理主管迈克尔唐利(Michael Donley)于28日规矩,从本日到2022年1月末停止,现场工作的人数比率有必要控制在60%以下。更具体地说,除非取得赞同,不然各部分应将现场工作的人数比率控制在40%以下。为此五角大楼将采纳一系列配套措施,包含最大极限地将现场会议改为线上虚拟,添加工作方位间的物理间隔,不再招待非官方访客,尽量削减官方访客,以及在现场设置面向国防承包商、文职人员和军职人员的疫苗打针点等。
依据约翰霍普金斯大学的核算,2021年12月内约有4万美国人因新冠疫情病亡,疫情的快速延伸对包含美军在内的美国各界都造成了严重影响。
据俄罗斯卫星通讯社网站2021年12月29日报导,俄罗斯副外长奥列格西罗莫洛托夫(Oleg Syromolotov)提议拟定关于互联网办理的世界协议。
西罗莫洛托夫表明,俄罗斯支撑各国相等参加互联网的世界办理,维护各国在监管互联网方面的国家主权,并就国家间的互联网办理规矩打开商量。依照西罗莫洛托夫的说法,只要在一切国家都承受后,该协议才干够正式收效。
据Cybersecurity Insiders网站2021年12月29日报导,乌克兰总统泽连斯依据28日赞同了乌克兰国家安全与国防委员会提出的信息安全战略。
该战略确定俄罗斯的信息战略对乌克兰及其它“民主国家”构成要挟,并将“俄罗斯信息战对乌克兰人的影响”以及“俄罗斯在乌克兰东部及克里米亚半岛的信息主导地位”列为乌克兰在信息范畴面对的头号要挟。该战略估计将有助于维护和保持乌克兰的信息网络和战略通讯体系,促进乌克兰一切政府部分协作冲击来自俄罗斯的虚伪信息,向乌东和克里米亚居民传达契合乌克兰利益的信息,以及进步乌克兰媒体的文明和素质。
为了在网络空间对立俄罗斯,美国和英国此前已向乌克兰派出了网络安全专家联合团队,以维护乌克兰的要害基础设施免遭俄方网络进犯。
据TheDailySwig网站2021年12月29日报导,印度当局将于2022年收紧灵敏数据的保存规矩,并就数据走漏提出更严厉的要求。
从2022年1月1日起,印度储藏银行(RBI)规矩只要发卡安排和银行卡网络才干保存完好的银行卡信息,包含零售商在内的其他人则只能持有用于辨认或对账的有限数据(包含卡号的终究四位数字和发卡安排称号)。此外依照印度《个人数据维护(PDP)》法的规矩,从2022年起,印度境内的安排有必要在事发后的72小时内上报数据走漏事情,且若未经数据处理者赞同而成心发表个人数据,则或许面对拘禁或罚款。
印度的这些规矩旨在使其数据安全法规与欧盟的《通用数据维护法令》(GDPR)》保持一致,一起也受到了一些网络安全专家的支撑。
据Army Technology网站2021年12月30日报导,在国家安全委员会秘书处(NSCS)的支撑下,印度陆军在中心邦姆豪(Mhow)室的姆豪电信工程军事学院下建立了量子核算实验室和人工智能中心。
这两家安排将为印军研制革命性技能,并环绕量子和人工智能范畴打开相关训练。举例来说,这两家安排将为印军供给网络靶场和网络战训练,以及将印军当时的暗码体系转变为抗量子暗码体系。
现在印军正在加强新式才干建造,比方2020年10月的印度国家安全会议要求让陆军参加电磁频谱作战,而印度陆军迄今已有140多个单位启用了人工智能技能。
据Sky News网站2022年1月2日报导,英国国防学院曾于2021年3月遭到杂乱的黑客进犯,此次事情促进该学院加速了重建弹性网络的脚步。
英国国防学院的IT基础设施服务商Serco公司于2021年3月发现网络中存在反常活动,终究被逼堵截学院网络。该学院网络到2022年1月初都没有康复,不过据信此网络内没有特别灵敏的信息。英国国防部的数字部分对此次进犯打开了查询,但并未揭露任何查询结果,仅表明国防部网络的其它部分未受影响。英军方退役官员表明,进犯方既或许是俄罗斯和伊朗和朝鲜等有才干发起网络进犯的国家,也或许是勒索软件安排等单纯的违法安排。对方的意图则或许是以国防学院的网络为跳板,渗透进国防部信息体系中愈加保密的部分。
英国国防学院每年都会向约28000名军事、交际和公务人员授课,任何等候提升的英国军官都会在该学院至少学习一年,因而对网络进犯方而言不失为一个有价值的方针。
据Italy24News网站2022年1月3日报导,以色列出名媒体《耶路撒冷邮报》的官方网站于3日清晨遭到网络进犯,其主页被黑客篡改。
在黑客发布的图片上,一枚导弹从一只戴戒指的手中射出,与以色列Shimon Peres形似的修建被摧毁。图片上还附有英文和希伯来文题词“咱们在你意想不到的当地”。虽然没有安排声称对此次进犯担任,但此次进犯正值伊朗将军卡西姆苏莱曼尼(Qasim Sulaimani)遇刺两周年之际,图上的戒指也与苏莱曼尼佩戴过的戒指千篇一律,可见进犯极有或许是伊朗政府支撑的黑客所为。
《耶路撒冷邮报》于不久后康复了对网站的控制权,并表明此次进犯是对以色列的直接要挟。
据Cyware网站2021年12月29日报导,该网站从多个视点总结了2021年内网络安全要挟格式演化的首要趋势,其首要内容如下。
勒索软件不断进化。在2021年内,勒索形式从两层勒索进一步晋级为三重勒索,运用分布式拒绝服务进犯(DDoS)成为新的勒索战略;“勒索软件即服务”(RaaS)模型愈加隐秘,许多暗网论坛制止了相关论题,而LockBit和Himalaya等勒索软件安排则创建了自己的网站来推行RaaS;勒索软件瞄准零日缝隙,在2021年第三季度,被勒索软件运用的缝隙多达278个。
移动歹意软件活动激增。2021年内最杰出的歹意软件FluBot和Joker采用了虚伪运用程序和虚伪安全更新等战略来侵略安卓设备,而一款名为Cynos.7.origin的新木马则经过伪装成华为官方运用商铺中的190款游戏而侵略了900万台设备。此外“飞马”(Pegasus)特务软件被曝监督包含法国总统在内很多的闻名活动家、律师、记者和政治人物,在全球引发轩然大波。
供应链进犯的危险越来越大。在2021年内,软件供应链的安全问题日渐杰出,对Kaseya和Codecov软件供应链的进犯影响了17个国家/区域的至少1000家企业;进犯位点开端向上游移动,每周下载量挨近2200万的两个闻名开源软件存储库都被发现感染了歹意软件。
新缝隙扩展了进犯规模。在2021年内,美国核算机应急呼应组(CERT)发布了18000个以上的缝隙,缝隙数量再立异高;ProxyLogon和ProxyShell缝隙为黑客供给了全新的进犯面,要挟到全球数十万家安排;2021年底爆出Log4Shell缝隙,该缝隙存在于运用十分遍及的Java日志库中,被广泛用于分发勒索软件、僵尸网络和加密矿工;新的Rowhammer进犯要挟到运用DDR4内存的体系,会影响到浏览器和智能手机。
黑客安排持续改动进犯战略。在2021年内,Lazarus安排改进了其供应链进犯才干,以进犯韩国智库和拉脱维亚的IT财物监控东西;Evil Corp安排的许多成员被捕,但该安排改名为PayloadBIN、REvil、Macaw Locker和Hades等称号持续施行网络违法;Conti安排鄙人半年变得十分活泼,曾一天内就发布了10多家受害者的数据,引起了CISA等安排的高度重视。
据NIST网站2021年12月29日报导,美国国家标准协会(NIST)于近期提出了一种认知型6G网络设想。
NIST的研讨人员提出了一种面向6G网络的“邮箱理论”,该理论的首要特点如下:
分布式智能:即在整个6G网络中嵌入受控的智能运用程序,以便使网络可以传输、存储和剖析海量数据,并能随时随地供给个性化拜访服务。
自动式交互:即构成以需求为中心的个性化6G网络,人工智能将依照用户划定的网络功能来即时调度网络资源,并依据用户需求的改变来实时调整网络。
认知型信息传输:与传统通讯比较,6G网络的冗余传输量将明显削减,并更好地发掘、提取和发送语义。
研讨人员估计6G网络将于2030年面世,其数据传输速率将比5G快100倍以上(至少到达每秒1 Tb),可以供给定制服务,并与用户进行交互。