信息安全最新文章 《個人信息保護法》背景下告知同意規則的檢視與改進 告知同意規則雖然是國際通行的個人信息保護規則，但在實踐中面臨著多重困境。《個人信息保護法》在堅持采納告知同意規則的同時也對其采取了一系列修正措施。但從《個人信息保護法》的適用現狀來看，告知同意規則面臨的實踐困境并沒有得到改善，信息處理者與信息主體之間仍然處于利益失衡的狀態。檢視《個人信息保護法》所采取的擴張合法性基礎、實施信息分類與差異化保護、細化完善同意規則等修正措施，雖然一定程度上紓解了同意規則難以落地的窘況，但仍存在諸多疏漏。應采取引入合法利益豁免機制、構建行政監管機制、發揚個人信息保護設計理念等手段作為告知同意規則改進完善的對癥之策。 發表于：6/21/2023 聯邦學習框架下的數據安全與利用合規路徑 日趨嚴格的個人信息保護相關法律法規，在保護個人隱私的同時，增加了企業數據流通合規的難度和成本。在聯邦學習框架中，數據不動模型動的隱私保護設計以技術促進法律的遵守，是打破數據孤島壁壘、促進隱私保護前提下數據融合協作創新的可能解。將合法原則、數據最小化原則與目的限制原則嵌入到系統開發的技術中，聯邦學習分布式協作框架以局部模型更新參數代替本地原始個人數據上傳，實現數據本地訓練存儲，達到可用不可見的個人信息保護效果。由于潛在的網絡安全攻擊以及機器學習算法黑箱的固有缺陷，聯邦學習仍然面臨著質量原則、公正原則與透明原則的挑戰。聯邦學習不是規避合規義務的手段，而是減少個人信息合規風險的可行技術措施，使用時仍然存在需要履行的個人信息保護義務，數據權屬與責任分配的確定需要綜合考量各參與方角色和個人信息處理者類型。 發表于：6/21/2023 派拓網絡Unit 42最新報告：60%企業花費4天以上解決安全問題 全球網絡安全領導企業Palo Alto Networks（派拓網絡）近日發布《Unit 42云威脅報告，第7卷》。該報告通過對1,300多家企業開展調查研究，分析了所有的主要云服務提供商（CSP）的21萬個云賬戶、訂閱服務和項目中的工作負載，幫助安全領導者和從業者從多個視角了解云安全。 發表于：6/13/2023 Palo Alto Networks（派拓網絡）：網絡釣魚瞄準旅客 隨著疫情趨緩，旅游業復蘇，越來越多的人們重啟出游計劃。然而這也讓網絡犯罪分子有機可乘——他們以旅客為目標，試圖利用網絡釣魚竊取賬戶憑證、財務信息等資料并出售牟利。例如，當人們在機場、商店、旅館等公共場所使用USB接口充電時，就可能遭遇充電座竊取數據（Juice Jacking），攻擊者會通過在設備中載入惡意軟體來竊取資料。 發表于：6/6/2023 英飛凌CALYPSO? move安全存儲器采用開放式標準 【2023年5月29日，德國慕尼黑訊】隨著城市的發展，公共交通運營商必須要應對乘客數量日益增加所帶來的挑戰，尤其是在足球比賽和奧運會等重大活動期間。 發表于：6/5/2023 基于木馬特征風險敏感的硬件木馬檢測方法 針對現有硬件木馬檢測方法中存在的木馬檢出率偏低問題，提出一種基于木馬特征風險敏感的門級硬件木馬檢測方法。通過分析木馬電路的結構特征和信號特征，構建11維硬件木馬特征向量；提出了基于Borderline-SMOTE的硬件木馬特征擴展算法，有效擴充了訓練數據集中的木馬樣本信息；基于PSO智能尋優算法優化SVM模型參數，建立了木馬特征風險敏感分類模型。該方法基于Trust-Hub木馬庫中的17個基準電路展開實驗驗證，其中16個基準電路的平均真陽率（TPR）達到100%，平均真陰率（TNR）高達99.04%，與現有的其他檢測方法相比，大幅提升了硬件木馬檢出率。 發表于：5/31/2023 基于標簽的無數據的成員推理攻擊 成員推理攻擊根據模型的預測結果推斷特定記錄是否為模型的訓練數據成員，在隱私保護等領域具有重要應用意義。現有的基于標簽的無數據的成員推理攻擊方法主要利用對抗樣本技術，存在查詢和計算成本較高的問題。對此提出一種新的成員推理攻擊方法，該方法利用影子模型來減少多次攻擊的查詢代價，并提出數據篩選與優化策略以提高攻擊模型的性能。實驗在兩個常見的圖像數據集上進行，結果表明該方法同時具有較高的攻擊成功率和較低的查詢成本。 發表于：5/23/2023 面向分類任務的隱私保護協作學習技術 隨著相關法律法規的發布和人們隱私意識的覺醒，隱私保護要求不斷提高。針對分類任務場景，提出了一種隱私性與效用性并重的面向分類任務的隱私保護協作技術(PCTC)。在隱私安全方面，將同態加密和差分隱私相結合，并設計了一種安全聚合機制，實現更加健壯的隱私保護；在效用性方面，引入信息熵的計算因子對標簽可信度進行度量，降低標注噪聲對模型性能的影響。最后對所提出的方案進行了安全性分析，并在公開數據集上進行了實驗驗證。結果表明PCTC在保證數據隱私安全的同時大幅度提升了模型性能，具有較為廣闊的應用前景。 發表于：5/23/2023 派拓網絡：ChatGPT相關詐騙攻擊與日俱增 ChatGPT已經成為有史以來增長最快的消費者應用程序之一。Palo Alto Networks（派拓網絡）的威脅情報團隊Unit 42對與其相關的新注冊及搶注的域名進行監測后發現，隨著ChatGPT的熱度居高不下，犯罪分子也愈發趨于利用相關內容及域名進行詐騙。 發表于：5/23/2023 基于隱蔽通信的訪問控制增強技術綜述 網絡訪問控制模型對于安全防范和保護具有重要意義?，F有的網絡訪問控制模型大多是通過加密實現的，具有隱蔽性和可控性，容易被發現和攻擊?；陔[寫標簽的隱蔽通信技術主要檢測網絡數據包是否包含隱寫頭部標簽，并根據訪問控制規則確定數據包的流向，有效控制主體對客體的訪問。此外，詳細介紹了幾種方法下的訪問控制規則，并描述了針對各種類型的隱蔽通道的相應檢測方法。最后分析了區塊鏈隱蔽通信構建技術及其發展趨勢，旨在為相關研究提供一定參考價值。 發表于：5/23/2023 突發！美光在華銷售產品沒通過審查（附事件梳理） 據網信中國微信公眾號5月21日晚間發布消息，日前，網絡安全審查辦公室依法對美光公司在華銷售產品進行了網絡安全審查。 發表于：5/22/2023 派拓網絡在全球擴展Unit 42數字取證和事件響應服務 2023年5月16日，北京——全球網絡安全領導企業Palo Alto Networks（納斯達克代碼：PANW）（派拓網絡）近日宣布擴展Unit 42數字取證和事件響應服務。全球數字取證和事件響應服務將深厚的事件響應經驗與豐富的AI解決方案（包括Cortex® XDR® 和Xpanse?以及Prisma® Cloud）相結合，使企業能夠立即做出反應，而且恢復速度快于市場上的大多數數字取證和事件響應（DFIR）服務。 發表于：5/16/2023 Palo Alto Networks（派拓網絡）：強化密碼安全，鞏固網絡防線 人們往往會對安全隱患掉以輕心，為了省事設置簡單易猜的密碼。寵物犬的名字、配偶的名字、出生日期以及其他與個人生活有關并且容易通過社交媒體獲取的信息對攻擊者來說并不是秘密。 發表于：5/9/2023 為什么芯片大廠都將接口IP作為打造安全SoC著力點？ 當前，我們正處于一個數據大爆炸的時代。IDC數據顯示，全球數據量自2022至2026五年時間里將增長一倍以上，僅中國的數據量就將達到56.16ZB，年復合增長率為24.9%。高速增長的數據量讓我們從“計算驅動”走向“數據驅動”，數據正成為社會經濟發展重要的生產要素，也引發出三個關鍵性問題——開放流通、價值挖掘和安全保護。我們都知道芯片是數據流轉的核心載體，數據的計算、傳輸和存儲都離不開芯片。近幾年，“芯片后門”事件時有發生，造成的經濟損失也越來越大，因此安全已經成為芯片設計架構中不可或缺的一環。 發表于：5/9/2023 基于卷積神經網絡的紅外監測系統設計 為了部隊后勤物資有效、方便、統一管理，研究設計了一種用于監測物品在位狀態的告警監測系統。該系統利用樹莓派主板采集紅外傳感器檢測物品在位狀態的電平信號以及攝像頭拍攝物品的圖像數據，并將其轉化為通用數據幀，通過指定源組播的方式發送至數據處理模塊，最后使用基于卷積神經網絡的圖像識別算法判斷物品的正確性，并在監測模塊界面上實時顯示其狀態。經驗證，該系統可以保證數據采集的實時性以及識別物品的準確性，實用性強。 發表于：5/8/2023 ?…34353637383940414243…?
