4月28日消息，中國國家計算機網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心（CNCERT）披露，美國情報機構(gòu)對中國一家主要商業(yè)密碼提供商發(fā)動復(fù)雜網(wǎng)絡(luò)攻擊，呈高級持續(xù)性威脅（APT）特征。攻擊者利用公司客戶關(guān)系管理（CRM）系統(tǒng)的未公開漏洞建立初始攻擊向量，進而部署專門木馬進行指揮與控制操作。該惡意軟件在技術(shù)上與美國情報行動相關(guān)工具相似，攻擊方法與之前記錄事件類似，通過后門和遠程訪問木馬建立持續(xù)訪問，并利用橫向移動技術(shù)擴大在網(wǎng)絡(luò)中的存在范圍。攻擊者建立控制權(quán)后，利用隱身技術(shù)執(zhí)行數(shù)據(jù)泄露操作，從CRM系統(tǒng)轉(zhuǎn)移至產(chǎn)品管理系統(tǒng)，最終到達包含專有加密實現(xiàn)的代碼存儲庫，導(dǎo)致約950MB敏感數(shù)據(jù)及6.2GB的專有加密研究和開發(fā)代碼泄露。
2. 網(wǎng)安標(biāo)委就《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南——個人信息保護合規(guī)審計要求（征求意見稿）》公開征求意見
4月28日消息，全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會發(fā)布《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南——個人信息保護合規(guī)審計要求（征求意見稿）》，面向社會公開征求意見至5月6日。該文件旨在貫徹落實《個人信息保護法》及《個人信息保護合規(guī)審計管理辦法》，細化合規(guī)審計技術(shù)要求，規(guī)范審計流程。文件明確了專業(yè)機構(gòu)服務(wù)能力標(biāo)準(zhǔn)，涵蓋審計人員資質(zhì)、管理制度、技術(shù)工具等維度，并提出審計證據(jù)采集、場景關(guān)聯(lián)分析、知識庫建設(shè)等核心技術(shù)要求。此舉將推動個人信息保護合規(guī)審計工作標(biāo)準(zhǔn)化，助力企業(yè)構(gòu)建合規(guī)體系，提升數(shù)據(jù)安全保障能力，為數(shù)字經(jīng)濟健康發(fā)展提供支撐。公眾可通過指定渠道反饋意見，共同完善個人信息保護審計框架。
4月30日消息，2025年4月30日，全國數(shù)據(jù)標(biāo)準(zhǔn)化技術(shù)委員會正式發(fā)布《可信數(shù)據(jù)空間 技術(shù)架構(gòu)》技術(shù)文件，為數(shù)據(jù)要素流通構(gòu)建標(biāo)準(zhǔn)化技術(shù)底座。該文件響應(yīng)《國家數(shù)據(jù)基礎(chǔ)設(shè)施建設(shè)指引》要求，明確可信數(shù)據(jù)空間作為數(shù)據(jù)基礎(chǔ)設(shè)施的核心定位，提出由服務(wù)平臺與接入連接器組成的雙層架構(gòu)，通過區(qū)塊鏈實現(xiàn)數(shù)字合約管理，依托隱私計算保障數(shù)據(jù)流通安全，并制定數(shù)據(jù)分類分級、全流程存證等安全規(guī)范。文件特別強調(diào)跨區(qū)域互聯(lián)機制，支持企業(yè)集團內(nèi)部數(shù)據(jù)共享及行業(yè)級數(shù)據(jù)空間互聯(lián)，旨在破解數(shù)據(jù)供給意愿低、流通機制不暢等難題。
4. 國家數(shù)據(jù)局印發(fā)構(gòu)建數(shù)據(jù)基礎(chǔ)制度更好發(fā)揮數(shù)據(jù)要素作用2025年工作要點
4月28日消息，為落實“數(shù)據(jù)二十條”部署，國家數(shù)據(jù)局近日印發(fā)《2025年構(gòu)建數(shù)據(jù)基礎(chǔ)制度工作要點》，圍繞四大核心制度推進數(shù)據(jù)要素市場化配置改革。一是加速數(shù)據(jù)產(chǎn)權(quán)制度建設(shè)，推動公共數(shù)據(jù)、企業(yè)數(shù)據(jù)及個人數(shù)據(jù)確權(quán)授權(quán)，開展數(shù)據(jù)要素綜合試驗區(qū)試點并參與國際規(guī)則制定；二是健全數(shù)據(jù)流通交易體系，制定標(biāo)準(zhǔn)合同、促進交易機構(gòu)發(fā)展，鼓勵多元主體參與數(shù)據(jù)供需；三是完善收益分配機制，探索數(shù)據(jù)價值化路徑，強化公共數(shù)據(jù)定價管理；四是構(gòu)建安全治理框架，落實數(shù)據(jù)流通安全實施方案，支持技術(shù)創(chuàng)新與安全服務(wù)市場培育。下一步，國家數(shù)據(jù)局將聯(lián)合多部門破解數(shù)據(jù)“供、流、用、?！彪y題，激活數(shù)據(jù)要素潛能，為數(shù)字經(jīng)濟高質(zhì)量發(fā)展提供制度保障。
5月1日消息，國家互聯(lián)網(wǎng)信息辦公室、國家發(fā)展改革委、工業(yè)和信息化部等七部門聯(lián)合發(fā)布《終端設(shè)備直連衛(wèi)星服務(wù)管理規(guī)定》（簡稱《規(guī)定》），自2025年6月1日起施行。《規(guī)定》明確，境內(nèi)提供或使用直連衛(wèi)星服務(wù)，以及生產(chǎn)、銷售相關(guān)設(shè)備的企業(yè)均納入監(jiān)管，要求堅持安全與發(fā)展并重、創(chuàng)新與治理結(jié)合原則。技術(shù)層面，支持衛(wèi)星與地面通信融合，鼓勵探索新業(yè)態(tài)，構(gòu)建自主產(chǎn)業(yè)體系；應(yīng)用層面，推動服務(wù)覆蓋防災(zāi)減災(zāi)、安全生產(chǎn)、應(yīng)急救援等領(lǐng)域，促進數(shù)據(jù)依法開發(fā)與國際合作。此外，《規(guī)定》還強化合規(guī)要求，企業(yè)需取得無線電頻率使用、電信業(yè)務(wù)等許可，確?；A(chǔ)設(shè)施符合國家標(biāo)準(zhǔn)。同時，設(shè)備須滿足網(wǎng)絡(luò)安全及技術(shù)規(guī)范，建立全生命周期安全監(jiān)測，服務(wù)方需備案并履行數(shù)據(jù)跨境管理責(zé)任。
近日，美國媒體稱美國國防部長在其辦公室設(shè)置了一套不安全的網(wǎng)絡(luò)線路系統(tǒng)，使他能夠在辦公室通過私人電腦遠程使用“信號”（Signal）通信軟件，并查看其私人手機上的消息。“信號”屬于公開銷售的商用軟件，其并未獲得傳遞敏感或保密國防信息的授權(quán)，因此媒體稱國防部長的這一行為違反了國防部的標(biāo)準(zhǔn)安全協(xié)議。知情人士透露稱，國防部長辦公室內(nèi)有三臺電腦，一臺私用，一臺處理保密信息，一臺處理敏感國防信息，而其中的私人電腦不應(yīng)接觸敏感或保密信息。
近年來，美國國防部正大力投資5G網(wǎng)絡(luò)和未來的6G網(wǎng)絡(luò)，以便將此類網(wǎng)絡(luò)的應(yīng)用場景從優(yōu)化補給線擴大到控制作戰(zhàn)機器人等各個領(lǐng)域。不過美國防部不愿受制于目前占據(jù)市場主導(dǎo)地位的少數(shù)幾家大型科技公司，因此其將很快啟動開發(fā)“開放”軟件原型的招標(biāo)工作，以允許更多公司自由訪問國防設(shè)備并在其上部署代碼。為此，美國國防部希望為6G及未來的其它網(wǎng)絡(luò)打造一種開源軟件平臺“開放集中單元/分布式單元”（OCUDU）。美國國防部將于5月7日就OCUDU舉行線上“行業(yè)日”簡報會，并隨后發(fā)布正式的原型方案征求書（RPP）。
近日，美國總務(wù)管理局（GSA）就其云安全機制“聯(lián)邦風(fēng)險與授權(quán)管理計劃”（FedRAMP）改革方案“FedRAMP 20x”的以下3項重大變動征求意見：一是擬用“重大變更通知標(biāo)準(zhǔn)”替代現(xiàn)有變更請求流程，以允許已獲得相關(guān)授權(quán)的云服務(wù)商無需授權(quán)官的二次許可，便可直接實施有利于客戶的技術(shù)調(diào)整。二是制定“關(guān)鍵安全指標(biāo)”（KSI），以匯總云原生服務(wù)產(chǎn)品所需的安全功能?；贙SI的授權(quán)包必須采用機器可讀的形式，有證據(jù)作為支持，并盡可能采用自動化的技術(shù)驗證手段。在FedRAMP 20x的第一階段試點中，KSI將被用于“FedRAMP低級”授權(quán)流程，在第二階段試點中，KSI將被用于“FedRAMP中”授權(quán)流程。三是確立“基本評估范圍”，以便評估由“提供給各聯(lián)邦機構(gòu)的云服務(wù)”處理的聯(lián)邦信息的安全性。GSA強調(diào)，“提供給各聯(lián)邦機構(gòu)的云服務(wù)”既包括用于處理聯(lián)邦信息的云服務(wù)，也包括可能影響聯(lián)邦信息的機密性、完整性及可用性的云服務(wù)。GSA稱，成功滿足第一階段要求的合格云服務(wù)產(chǎn)品將獲得為期12個月的“FedRAMP低級”授權(quán)，并將在第二階段優(yōu)先獲得“FedRAMP中級”授權(quán)。
近日，美國網(wǎng)絡(luò)安全與基礎(chǔ)設(shè)施安全局（CISA）在其位于愛達荷州的“控制環(huán)境實驗室資源”（CELR）實驗室中，與來自國土安全部科學(xué)技術(shù)局、愛達荷國家實驗室（INL）、路易斯安那州立大學(xué)和關(guān)鍵基礎(chǔ)設(shè)施運營商的代表，共同舉辦了針對工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)攻防演練。此次演練為期2天，旨在檢驗和應(yīng)對針對人機界面（HMI）、監(jiān)控與數(shù)據(jù)采集（SCADA）系統(tǒng)以及可編程邏輯控制器（PLC）等工業(yè)控制系統(tǒng)的網(wǎng)絡(luò)攻擊。此次演練使用了CELR實驗室中的化學(xué)處理平臺，參演方需在真實的信息技術(shù)（IT）和運營技術(shù)（OT）流量環(huán)境中，抵御來自紅隊的攻擊。CISA表示，此次演練有助于加強關(guān)鍵基礎(chǔ)設(shè)施運營方的網(wǎng)絡(luò)搜尋能力和網(wǎng)絡(luò)事件響應(yīng)能力。
近日，英國政府宣布所有部門必須采用“安全設(shè)計”方法保護核心數(shù)據(jù)與服務(wù)。國防部率先實施該標(biāo)準(zhǔn)，要求從系統(tǒng)設(shè)計初期即嵌入安全防護，并貫穿整個生命周期。新標(biāo)準(zhǔn)針對四大核心問題：提升安全設(shè)計技能、解決信息不對稱、優(yōu)化采購流程安全評估及全周期安全維護。英國政府強調(diào)需建立跨部門協(xié)作機制，整合國防工業(yè)供應(yīng)鏈安全能力，制定統(tǒng)一的能力標(biāo)準(zhǔn)，通過學(xué)位教育及學(xué)徒制培養(yǎng)專業(yè)人才，并協(xié)調(diào)敏感信息共享與知識產(chǎn)權(quán)保護的平衡。
近日，美國國家標(biāo)準(zhǔn)與技術(shù)研究院（NIST）正基于網(wǎng)絡(luò)安全框架開發(fā)“網(wǎng)絡(luò)AI配置文件”，計劃未來6個月內(nèi)發(fā)布草案。該框架旨在幫助關(guān)鍵基礎(chǔ)設(shè)施運營商應(yīng)對AI驅(qū)動的網(wǎng)絡(luò)威脅，如深度偽造、精準(zhǔn)釣魚及自動化漏洞挖掘等新型攻擊手法。目前NIST已發(fā)布概念文件并舉辦首次公開研討會，后續(xù)將整合行業(yè)反饋形成公開草案。該框架將從風(fēng)險分類、防御策略和隱私保護三方面，建立AI與網(wǎng)絡(luò)安全的交叉管理標(biāo)準(zhǔn)，填補當(dāng)前該領(lǐng)域術(shù)語體系缺失的空白。
近日，國際信息系統(tǒng)安全認(rèn)證聯(lián)盟（ISC2）聯(lián)合31位領(lǐng)域?qū)＜遥ê?9位CISSP）發(fā)布《在日益增長的需求和威脅中保障衛(wèi)星通信安全》指南。指南指出，隨著SpaceX星鏈、亞馬遜柯伊伯計劃等私營衛(wèi)星網(wǎng)絡(luò)快速擴張，傳統(tǒng)限于軍事海事領(lǐng)域的衛(wèi)星通信已進入消費市場，帶來全新安全挑戰(zhàn)。指南聚焦三大風(fēng)險領(lǐng)域：集中控制與地緣政治風(fēng)險、信號攔截與隱私泄露和供應(yīng)鏈及硬件依賴漏洞，并為中小企業(yè)提供遠程連接、物聯(lián)網(wǎng)等商用場景的安全實踐方案。
近日，以色列網(wǎng)絡(luò)安全初創(chuàng)企業(yè)Cynomi宣布完成3700萬美元B輪融資。本輪融資由Insight Partners和Entrée Capital聯(lián)合領(lǐng)投，Canaan等現(xiàn)有投資方跟投。Cynomi成立于2020年，總部位于特拉維夫，專注于為MSP和MSSP提供商開發(fā)基于人工智能的虛擬首席信息安全官（vCISO）平臺。該平臺能夠自動化執(zhí)行風(fēng)險評估、合規(guī)管理等戰(zhàn)略安全職能。公司計劃將新資金用于平臺研發(fā)、歐美市場拓展以及向系統(tǒng)集成商等新客戶群體延伸服務(wù)。目前Cynomi已在以色列、英國和美國設(shè)立運營中心。此次融資標(biāo)志著市場對AI驅(qū)動網(wǎng)絡(luò)安全解決方案的持續(xù)看好，特別是在幫助中小企業(yè)獲取企業(yè)級安全服務(wù)方面展現(xiàn)出巨大潛力。
近日，美國戰(zhàn)略與國際問題研究中心（CSIS）發(fā)布《2025年太空威脅評估報告》，連續(xù)第八年對全球反太空能力發(fā)展提出警示。報告指出，盡管過去一年未出現(xiàn)公開的反衛(wèi)星導(dǎo)彈試驗或定向能武器使用，但太空威脅的“技術(shù)擴散與戰(zhàn)術(shù)演變”正加速，尤其體現(xiàn)在三大領(lǐng)域：一是反太空武器體系化。報告將威脅武器分為四類：動能武器（如共軌反衛(wèi)星武器）、非動能武器（如激光眩目器）、電子戰(zhàn)手段（GPS干擾與欺騙）及網(wǎng)絡(luò)攻擊。其中，俄羅斯則被曝測試天基核反衛(wèi)星武器，其核電磁脈沖武器可能對低軌衛(wèi)星構(gòu)成“毀滅性打擊”。二是作戰(zhàn)模式實戰(zhàn)化。衛(wèi)星機動對抗成為新焦點，俄羅斯衛(wèi)星多次逼近歐美軍事衛(wèi)星，中國衛(wèi)星的復(fù)雜變軌能力亦被強調(diào)。同時，GPS干擾技術(shù)已“戰(zhàn)場常態(tài)化”，俄烏沖突中俄軍在波羅的海至黑海區(qū)域廣泛實施干擾，影響民航與通信。三是商業(yè)航天卷入沖突。報告稱，SpaceX“星鏈”等商業(yè)星座正成為軍事打擊目標(biāo)，其民用屬性與軍事用途的界限模糊化，加劇了太空資產(chǎn)脆弱性。
近日，美國海軍陸戰(zhàn)隊網(wǎng)絡(luò)空間作戰(zhàn)小組（MCCYWG）正式啟用新型作戰(zhàn)室，全面升級其網(wǎng)絡(luò)空間作戰(zhàn)營（MCCOB）與網(wǎng)絡(luò)保護小組（CPTs）的指揮控制體系。此舉標(biāo)志著美軍在網(wǎng)絡(luò)防御領(lǐng)域向“集中統(tǒng)籌、快速響應(yīng)”模式邁出關(guān)鍵一步。新作戰(zhàn)室通過整合分析資源與通信鏈路，突破了傳統(tǒng)分散作戰(zhàn)的局限：一方面，后方專家可實時提供高級威脅分析，強化對網(wǎng)絡(luò)攻擊的主動識別與處置效率；另一方面，基于國防部DOTMLPF-P框架的模塊化設(shè)計，能精準(zhǔn)定位能力缺口并快速迭代解決方案，同時通過復(fù)用現(xiàn)有設(shè)備降低成本。其內(nèi)置的作戰(zhàn)網(wǎng)絡(luò)支持跨團隊無縫數(shù)據(jù)共享，顯著縮短了對網(wǎng)絡(luò)事件的協(xié)同反應(yīng)時間。作為海軍陸戰(zhàn)隊網(wǎng)絡(luò)空間司令部（MARFORCYBER）與美國網(wǎng)絡(luò)司令部（USCYBERCOM）聯(lián)動體系的核心節(jié)點，該作戰(zhàn)室不僅承擔(dān)本土關(guān)鍵基礎(chǔ)設(shè)施防護任務(wù)，還可執(zhí)行國家級攻防行動，實現(xiàn)情報共享與戰(zhàn)術(shù)協(xié)同。