?國內(nèi)APP隱私合規(guī)將迎來最嚴監(jiān)管，你準備好了嗎？

2020年1月10日，全國政協(xié)召開了“加強大數(shù)據(jù)時代個人信息保護”的網(wǎng)絡(luò)議政遠程協(xié)商會，提出要加快出臺專門的個人信息保護法律，明確個人信息概念、適用對象和權(quán)屬，明確采集、處理、使用個人信息的程序、規(guī)則和相關(guān)責(zé)任。要加大專項治理力度，重拳打擊非法收集、交易、使用個人信息的違法犯罪活動，提高違法違規(guī)成本，最大限度擠壓網(wǎng)絡(luò)黑灰產(chǎn)業(yè)生存空間。要實施分級分類保護，建立個人信息利用清單，強化對人臉識別、數(shù)據(jù)爬取等技術(shù)應(yīng)用和“人肉搜索”等行為的監(jiān)管。

?疫情期間坐飛機如何選座位更安全？

目前，全國正處于防疫關(guān)鍵時期，但各地的春節(jié)假期已經(jīng)結(jié)束或者接近結(jié)束，乘坐飛機返回工作所在城市的人員不斷增多，由于個人或者公務(wù)原因需要乘坐國際航班的國人也不在少數(shù)。那么問題來了，在飛機這個封閉的“高危”環(huán)境中，如何更好地保護自己遠離疾病風(fēng)險？

飛機座位與健康風(fēng)險的關(guān)系卻超乎你的想象，尤其是長途飛行。

過道和中間座位隨著時間推移走動人數(shù)增加，接觸概率增加，而靠窗的不怎么走動，接觸概率幾乎沒有增加。

?史上最大規(guī)模遠程辦公安全指南？

對于IT互聯(lián)網(wǎng)企業(yè)來說，遠程辦公并不陌生，但是對于大量傳統(tǒng)行業(yè)人員來說，突然性的大規(guī)模遠程辦公應(yīng)用會帶來一系列嚴重的安全問題，尤其是大量隱私和數(shù)據(jù)安全問題。

以下是管理遠程團隊，確保遠程辦公數(shù)據(jù)安全的關(guān)鍵舉措：

提高安全免疫力：員工安全教育至關(guān)重要。幫助任何遠程團隊維護數(shù)據(jù)安全最重要的措施就是正確培訓(xùn)員工。

確保使用VPN

實施高熵密碼。確保您和您的團隊成員使用強密碼（高熵密碼）

?抗疫大戰(zhàn)當(dāng)前，如何防止第二波網(wǎng)空疫情再起?

當(dāng)?shù)谝粫r間失守，又錯過最佳防護時期時，被攻擊者面臨的必然是大舉進攻與肆虐。易攻難防，對于可以通過人與人傳播的生物病毒如此，對于網(wǎng)絡(luò)空間病毒亦然。

在網(wǎng)絡(luò)戰(zhàn)中，網(wǎng)絡(luò)部隊（攻擊者）只需通過一臺電子設(shè)備，便可利用漏洞對任意一個國家的基礎(chǔ)設(shè)施發(fā)起攻擊甚至摧毀一座城池、一個國家。而防守方如果沒有掌握足夠的大數(shù)據(jù)、防御技術(shù)手段，哪怕配備成千上萬的技術(shù)人員、設(shè)備也無濟于事；一百次防守一次失敗變被判為失敗，這又導(dǎo)致嚴重的攻防不平衡-易攻難守。

?美國暗殺伊朗名將的背后，竟與“棱鏡計劃”監(jiān)聽有關(guān)

1月3日凌晨，美國的MQ-9無人機在伊拉克巴格達國際機場對兩輛汽車發(fā)動襲擊，造成數(shù)人死亡，其中包括伊朗革命衛(wèi)隊精銳部隊“圣城旅”指揮官卡西姆·蘇萊曼尼。

隨后，在美國國防部發(fā)布聲明中證實，是美國總統(tǒng)特朗普下令對蘇萊曼尼空襲發(fā)動“斬首”行動。

可能性最大的，則是美國通過棱鏡系統(tǒng)入侵了伊拉克運營商基站核心網(wǎng)，可以對蘇萊曼尼或其身邊助理的IMEI和IMSI進行扇區(qū)化定位，再行通過高空偵察機或高精度衛(wèi)星鎖定了車隊；（可能性60%）

網(wǎng)絡(luò)安全出問題，輕則影響經(jīng)濟安全、社會公共安全，重則危及國家安全。

?從破損手機恢復(fù)數(shù)據(jù)的靠譜方法

研究人員使用了兩種方法來提取數(shù)據(jù)。第一種方法利用電路板的金屬抽頭訪問芯片上的數(shù)據(jù)。制造商使用這些抽頭來測試其電路板，但是通過將導(dǎo)線焊接到其上，司法調(diào)查人員可以從芯片中使用JTAG方法提取數(shù)據(jù)。

第二種方法被稱為“芯片斷開”（Chip-off）。芯片通過微小的金屬引腳連接到電路板上，要想直接連接到這些引腳，過去專家通常需要將芯片輕輕地從板上拔下來并將它們放入芯片讀取器中來讀取數(shù)據(jù)。但是由于芯片引腳很細，容易損壞導(dǎo)致獲取數(shù)據(jù)變成非常困難。

?這家被巨鱷 Thoma Bravo 看上的英國網(wǎng)絡(luò)安全公司有什么來頭？

重點談?wù)勀壳?Sophos 讓人感覺最為突出的兩個能力：深度學(xué)習(xí)和同步安全。

1. 端點方案中的深度學(xué)習(xí)

信息安全行業(yè)的營銷，無外乎事件和熱詞。事件自不必說，勒索攻擊的頻發(fā)、蠕蟲式的快速擴散，客戶即使僅從商業(yè)層面也能清晰看到安全技術(shù)的價值。

2.?不局限情報共享的協(xié)同響應(yīng)