数据安全早知道｜最高检发布个人信息保护检察公益诉讼案例；泄露用户信息长达一年半，丰田被服务商坑惨了

3月24日，南京市鼓楼区人民法院公开开庭审理全国首例全链条打击侵犯公民停车信息案。

经审理查明，2020年6月起，谢某应客户要求查找车辆，使用爬取停车信息的“JTC”等程序，通过技术手段绕过“捷停车”等停车平台系统安全防护机制，非法获取“捷停车”等停车平台系统保存的公民车辆即时停车位置信息。谢某将查询到的相关车辆位置信息发送给客户，或根据客户的需求给相关车辆安装定位跟踪设备，并收取费用。

法院认为，公民车辆即时位置信息、轨迹信息，系能够反映、识别特定自然人活动情况的信息，该信息与公民行动自由、人身安全等刑法保护法益紧密关联，属于公民个人信息。

（来源：安全内参）

数据安全亟需细化管理要求 专家：应从生产安全角度发力治理

随着数字经济的高速发展和移动互联网的普及，数据成为了一种基本生产要素和国家核心战略资源，数据已无所不包，应用无处不在。数据安全和个人信息保护由此成了事关国家安全、经济社会发展和个人切身利益的重大问题。

“针对生产要素去进行保护，实际上比资产层面保护要困难得多。这是我理解为什么现在要把数据安全单独拿出来跟原来的网络安全并列，因为它产生了完全不同的视角。”全知科技CEO方兴说道，这种数据既有价值，但是对它处理不善可能带来危害，变成了生产安全的视角，这是我理解的数据安全为什么在这个时代这么重要。

详情请看：

威胁检测与响应体系从流量、端点向身份拓展 ITDR价值几何

近年来，随着IT基础设施的快速变化，企业传统的网络边界逐渐消亡，网络攻击正在变得更加隐蔽和复杂。面对愈发严峻的高级威胁，如何更高效地研判攻击事件，更快速地进行威胁响应，已成为企业安全团队的首要职责。

为了不断提升安全检测的覆盖度与应急响应的时效，在NTA流量分析、IDS入侵检测、HIDS主机入侵检测等传统设备之上，业界开始围绕检测与响应体系不断丰富检测的深度与广度，包括NDR网络威胁检测与响应、EDR终端威胁检测与响应等等都是其体系下的代表技术。

详情请看：

防范工业网络间谍活动的6个最佳实践

对于工业企业而言，信息就是力量，尤其是那些关乎企业发展战略、产品、服务、财务和销售活动的信息。通过合法途径收集竞争对手的情报信息，可以让工业企业在市场竞争时占据优势。但有时侯，一些企业或人员却想要得到更多，非法的网络间谍活动由此产生。

与合法的竞争情报不同，网络间谍活动意味着采用非法和不道德的方法收集企业数据，以获得竞争优势，它涉及商业机密的泄露和知识产权的盗窃。由于工业企业生产和经营活动的特点，网络间谍活动产生的经济损失和后果往往十分严重。

详情请看：

密码学的未来：对加密数据进行计算

第三方云服务为企业降低了复杂性，提供了灵活性。然而，组织需要能够将其数据和客户数据委托给云服务提供商（CSP），这些提供商通常被激励将这些数据货币化。与此同时，美国加利福尼亚州的《加利福尼亚消费者隐私法案（CCPA）》、《美国消费者在线隐私权法案（COPRA）》、《欧盟通用数据保护条例（GDPR）》和《中华人民共和国个人信息保护法（PIPL）》等法规旨在保护消费者的隐私，不合规的组织将受到严重罚款以及名誉损害。这导致了组织在数据隐私和实用性之间的权衡。然而，全同态加密（FHE）允许组织确保其客户的隐私，而不损害他们从数据中获取见解的能力。

详情请看：

MACOS系统中最容易被窃取的7种数据

窃取有价值的数据并以恶意的方式将其货币化，这种攻击策略在各个操作系统上都很常见。在macOS系统上，非法攻击者也同样在窃取会话cookie、Keychain（密钥串）、SSH密钥等信息，并通过广告软件或间谍软件等恶意进程违规收集数据。这些数据可以在各种地下论坛和暗网市场中销售，或者直接应用于各种网络攻击活动。

本文梳理总结了macOS系统中最容易被窃取的7种数据资产类型，以帮助安全运营人员更好地保护企业，并识别潜在的风险迹象。

详情请看：

企业数据合规：个人信息出境三种路径该如何选择

随着近期数据出境领域相关标准规范的密集发布，数据出境已经成为目前数据合规领域最炙手可热的主题之一。

数据出境的每条路径都涉及不同的程序和要求，需要准备的材料及处理周期也略有不同。值得注意的是，数据出境安全评估由于具有法定强制性，因此应优先适用，一旦触发评估要求，必须向网信部门申报数据出境安全评估。只有在未触发安全评估的情况下，才可选择“保护认证”或“标准合同”作为出境的合法依据。

详情请看：

建设银行：数据访问控制安全平台建设实践

中国建设银行是中国领先的大型国有商业银行，高度重视数据安全保护问题，已构建较为完备的数据安全防护体系。为实现更细粒度的数据安全访问控制和动态脱敏能力，建设银行搭建数据访问控制平台，以快速应对业务变化和监管合规、快速落地访问控制需求，以企业级平台的方式，为应用提供基于业务逻辑的细颗粒度隐私数据保护能力。

详情请看：

数安智库 | 浅析开放银行数据安全挑战与对策

近年来，数字化转型的浪潮滚滚而来，席卷千行百业。银行业作为数字化转型的排头兵，在数字化转型的道路上积极探索，开拓创新，正全面迈入“积厚成势”的新阶段。“开放银行”无疑是银行数字化转型的主要方向和着力点，自2018年以来，开放银行多点开花，股份行与国有大行加快了开放银行转型步伐。

从狭义角度看，开放银行是指通过应用程序编程接口，把特定服务用API的形式开放，将银行内部的信息系统与合作方的信息系统对接。API只是开放的技术手段，而开放银行的本质是数据共享，将银行原来不愿、不想、不敢共享的核心数据进行共享、交易、融合，充分释放数据要素潜能，赋能金融服务。在开放银行这种新业态下，使得银行与合作方紧密相连，增加了数据暴露面，带来了新的数据安全风险。

详情请看：

如何使用云访问安全代理来进行数据保护

云访问安全代理（CASB）是安全策略中的一个执行点，通常部署于企业云端或者本地环境中。其目标为：在访问云上资源的过程中，聚合并执行企业的安全策略。云访问安全代理类似于“安全卫士”，用来确保云服务管理员所制定的法规能够被有效遵守，不被破坏。

云访问安全代理本质上是一种安全解决方案，用来帮助企业在云环境中工作时的同时，对其数据和用户进行保护。它充当着组织IT基础设施与云服务之间的中介身份，对访问和监视等活动进行限制，以确保安全策略被有效遵循。

详情请看：

中国水利行业网络安全现状与机会分析

根据水利部信息中心推出的《2021年全国水利网信发展报告》，截止到2021年全国省级以上水利部门有536家成立了网信领导小组，2021年增加了流域管理机构和省级水利部门直属单位的领导小组。截止到2021年水利行业的网络安全防护水平相较于其他行业较为薄弱。

详情请看：

（来源：全国信安标委）