网络安全相关资讯，业界发展大事要闻，安在媒体重要发布，甲方社群互动交流，都在安在 · 网安周报。与网安发展同步，采业界资讯共赏，天天见闻，周周必报。

本期焦点

台湾多家电视台及高校被黑客攻击

8月7日晚间，有岛内网友发现，台湾大学教务处与研发处网页均被换为红色背景，配上了“世界上只有一个中国”的文字，网页中的各个链接与栏位也被作出类似替换。

当晚22时30分左右，台湾大学发布声明称，对于网页异常情况，校方已启动应变程序进行积极修复，目前先关闭这两个网页，等到处理完毕后再重新上线。有台媒报道称，台大疑似遭到黑客入侵，并指出自美国众议院议长佩洛西窜访台湾后，岛内多家单位纷纷传出被网络攻击的情况。

 

综合多家台媒报道，8月3日，一个自称是“APT27”的黑客组织在油管上传视频称，受佩洛西窜访台湾影响，将对台湾发动特别网络行动，攻击目标为台湾的政府网站与基础设施。

7日，“APT27”再次在油管上传视频表示其行动暂时结束，并称其攻击了台湾“内政部警政署”、“交通部公路总局”、台湾电力、金智洋科技公司旗下物联网及其路由器、财金资讯公司、神脑国际公司等目标，并宣布其手下掌握有超过20万台的台湾联网设备。

“APT27”明确表示，“如果你们（民进党当局）继续挑起局势，我们还会回来，祝你好运。”

 

专家点评：

从近期的国际国内形势来看，网络安全攻击已成为影响国家安全的重要因素，网络空间已被定义成继陆地海洋天空外太空之外的第五空间，黑客也成为了名副其实的“战士”。需从国家、行业、企业等各方面加强网络安全建设，强化安全防护能力，全面收缩网络空间攻击面范围。从台湾多家电视台及高校被黑客攻击的事件可以看出，当下存在网络安全风险还是主要集中在关键基础设施范畴，一方面服务民生的基础设施更新迭代效率低，很容易成为安全隐患重灾区，另一方面从黑客视角也更容易盯上这种社会影响力明显又容易攻破的目标。国家发布的《关键信息基础设施安全保护条例》已于2021年9月1日起正式施行，国家已经意识到重要行业和领域的关键基础设施一旦遭到破坏、丧失功能或者数据泄露，将严重危害国家安全、国计民生及公共利益。相信随着条例的逐步落地实践，关键基础设施的安全能力会全面提升，国家网络空间安全将坚不可破。

本期特邀专家

杨文斌

某电商公司安全专家

网安行业热点

安全事件

1、一科技公司因侵害儿童个人信息被判赔150万

2021年3月11日，杭州市余杭区检察院诉国内某知名短视频公司侵犯儿童个人信息民事公益诉讼案，经杭州互联网法院出具调解书后结案。该科技公司依调解书内容停止侵权、赔礼道歉，赔偿损失150万元。

2、浙江省通信管理局通报两批侵害用户权益行为APP

 

3、SolidBit 勒索软件进入 RaaS 领域并通过新变体瞄准游戏玩家和社交媒体用户

该恶意软件被上传到 GitHub，伪装成不同的应用程序，包括英雄联盟帐户检查工具和Instagram follower bot，以吸引受害者。

4、网络巨头思科遭数据勒索

恶意黑客声称窃取到2.75GB数据，约3100个文件，其中不少文件为保密协议、数据转储和工程图纸。

5、网络攻击致使英国医疗急救热线“120”发生重大中断

由于外包供应商遭受网络攻击，导致英国111医疗急救热线发生重大持续性中断，官方建议民众使用111网站来访问急救服务。

法规政策

1、银保监会发《关于开展银行保险机构侵害个人信息权益乱象专项整治工作的通知》

《通知》要求，对于整治发现的问题，银行保险机构要逐一建档，确保整改到位、问责到位。

2、网信办公布《数据出境安全评估办法》

《办法》旨规范数据出境活动，保护个人信息权益，维护国家安全和社会公共利益，促进数据跨境安全、自由流动，切实以安全保发展、以发展促安全。

创投融资

1、「飞越云」完成千万元级别的种子轮融资

https://36kr.com/p/1854001602170505

上海飞越云科技有限公司（以下简称「飞越云」）今日宣布完成种子轮融资。

新品亮点

1、飞驰云联V6.0新版本发布

本次V6.0版本对成员的文件权限做了更细颗粒度的设计，设置了包括管理者、编辑者、下载者等在内的11种身份、11种身份分别对应不同的文件权限，可以根据成员特点灵活选择配置。

2、观安信息发布云安全解决方案

该方案为用户提供按需安全功能组合，满足用户业务的安全能力自动伸缩、持续合规，同时简化客户网络与运营流程。

3、联软科技发布政务外网终端“一机两用”解决方案

方案基于SDP架构的端到端零信任访问控制，由零信任管理平台、零信任安全网关、零信任客户端三部分组成。

调查报告

1、《2022中国大数据产业生态地图暨中国大数据产业发展白皮书》正式发布

《白皮书》通过分析中国大数据产业发展演进等产业发展要素的现状，对大数据在软硬件产品等领域的热点布局进行研判分析。

2、工信部《数据传输安全白皮书》发布

数据传输安全，是指通过采取必要措施，确保数据在传输阶段，出于有效保护的合法利用的状态，以及具备保障持续安全状态的能力。

3、《美国支持工业软件发展的政策举措》

报告发现，美国凭借强大的科研实力、较高的研发投入以及政府的大力支持，掌控着全球工业软件产业链的高端环节。

4、《2022年上半年我国工业软件产融合作发展报告》

报告认为，2022年上半年，在国际形势复杂严峻、国内疫情多点散发的背景下，我国股权投资市场投资节奏明显放缓，而工业软件领域非上市融资事件规模逆势增长。

5、《2022年上半年我国网络安全产融合作发展报告》

报告发现，行业投融资事件数量较2021年同期小幅增长，网络安全领域非上市投融资事件共59起，披露金额超15亿元。

安在有声

直播回顾：百万年薪起？CSO说CSO

南京证券高薪诚招安全管理工程师

社群话题

话题一：资产的分类级别必须主要基于重要性和敏感性

话题二：DCMM有无含金量？

话题三：确定组织可接受的风险水平是管理层的职能

话题四：维护风险登记表无法缓解风险

资料荟萃

资料详细名称列表

1.《法庭科学 电子数据收集提取技术规范》GAT 756-2021(代替GAT 756-2008)

2.GB∕T 30270-2013 信息技术 安全技术 信息技术安全性评估方法

3.OWASP_MASVS-v1.4.2-zhcn-20220731-190616

4.关于weblogic IIOP RCE漏洞的预警

5.网传漏洞核实情况_20220728

本期“在看”全文所述报告、话题、活动议题PPT等各类资料，都已在诸子云知识星球分类归档，即入可取。

RECOMMEND

推荐阅读 

在看 | 80.26亿！“滴滴”让我们明白了什么道理？

在看 | 券商首单网络安全事件“双罚”！

在看 | “国防七校”西北工业大学遭受境外网络攻击

戳“原文阅读”查看往期网安精彩内容

齐心抗疫 与你同在 

点【在看】的人最好看

原文始发于微信公众号（安在）：在看 | 台湾多家电视台及高校被黑客攻击