鑽石舞台

法規政策，業界動態，安全事件，媒體之聲，從早的「在看」，到後來的「網安同期聲」，安在欄目一直調整，唯有一點不變，與網安發展同步，采業界資訊共賞。

網安政策執法

1.《未成年人網絡保護條例（徵求意見稿）》再次公開徵求意見

2.《智能網聯汽車數據安全評估指南》徵求意見

1.上海點名10家企業，涉及掃碼點餐、人臉識別等非法收集個人信息

上海10家企業因侵害消費者合法權益被市場價監管局曝光，其中包含「掃碼點餐」非法收集個人信息、非法收集消費者人臉信息等一批典型違法行為。

上海九翊餐飲管理有限公司通過「掃碼點餐」非法收集消費者個人信息普陀區市場監管局依據《中華人民共和國消費者權益保護法》第五十六條第一款第(九)項的規定，對當事人作出警告和罰款5萬元的行政處罰；上海悅築房地產有限公司非法收集消費者人臉信息，松江區市場監管局依據《中華人民共和國消費者權益保護法》第五十六條第一款第(九)項的規定，依法對當事人作出罰款25萬元的行政處罰。

2.工信部開展APP侵害用戶權益整治「回頭看」 通報14款存在問題APP

「3·15」國際消費者權益日來臨前夕，為鞏固治理成效，營造共同維護消費者權益的良好環境，工信部開展APP侵害用戶權益整治「回頭看」，組織第三方檢測機構對前期用戶反映問題較多的內存清理類、手機優化類APP進行重點檢測，並對去年發現問題的APP進行抽測，共發現14款APP仍然存在問題。這些APP應在3月21日前完成整改，逾期不整改或整改不到位的，工信部將依法依規嚴厲處置。

網安行業動態

1.綠盟私有應用訪問服務（NSFOCUSNPA）免費試用

2.奇安信推出「奇安信網神應用數據訪問控制系統」

3.易安聯零信任遠程辦公解決方案免費試用

1.「探真科技」宣布完成數千萬元級別的Pre-A輪融資

雲原生安全初創公司「探真科技」於今日披露Pre-A輪融資。本輪融資投資方為聯想之星，金額在數千萬元級別。

2.「觀成科技」完成數千萬元級別的A輪融資

加密網絡空間安全廠商「觀成科技」已於日前完成A輪融資。本輪融資金額在數千萬元級別，方廣資本領投，老股東奇安投資跟投，進化資本擔任財務顧問。

1.《區塊鏈能源電力行業應用實踐報告》

報告全面總結了國內外電力區塊鏈應用現狀，深入分析了區塊鏈技術與電力行業的聯繫，提出了多鏈的電力區塊鏈技術框架。報告以電網公司數字化轉型的視角，系統總結了十二大區塊鏈電力領域應用場景，並從底層平台和跨鏈平台的維度詳細梳理了國內主流聯盟鏈技術現狀。

2.《數字營銷異常流量研究報告（2022年）》

報告從數字營銷領域流量欺詐灰黑產現狀及特徵、主要利用的技術手段，新興營銷領域如短視頻、直播帶貨流量欺詐問題，以及數字營銷監測標準化及檢測認證等方面做出分析並提出指引建議。

網安行業資訊

1.大疆無人機遭美國設計軟件「斷供」，國產軟件能否頂上？

在屢次三番制裁華為之後，美國方面將矛頭對準了中國千億獨角獸——大疆。3月12日，有消息稱，美國設計軟件企業Figma封禁大疆等被美國制裁公司的賬號。對此，大疆方面暫無回應。3月12日晚間，中國證券報·中證金牛座記者從大疆員工處確認了Figma封禁公司賬號的消息。

2.戰爭迷霧：「深度偽造」在俄烏戰爭中初露頭角

烏克蘭總統澤連斯基宣布投降的「深度偽造」視頻3月16日出現在社交媒體平台，隨後被瘋傳。該虛假視頻顯示，澤連斯基號召士兵放下武器並放棄戰鬥。除在社交媒體傳播外，有黑客還攻擊了烏克蘭廣播新聞媒體Ukraine 24，在其電視直播中播放了關於澤連斯基的虛假消息，並在其網站在發布了上述「深度偽造」視頻。澤連斯基隨後發布自拍視頻澄清稱，烏克蘭不會向俄羅斯投降。

3.神誤報！微軟衛士稱Office更新是勒索軟件

2022年3月16日，微軟衛士終端版（Microsoft Defender for Endpoint）的一波誤報令Windows系統管理員們大驚失色。在對系統進行勒索軟件掃描時，Office更新居然被標記為惡意活動。

4.以色列遭受網絡攻擊，多個重要政府網站癱瘓1小時

以色列網絡指揮部3月14日發表聲明說，一家以色列網絡運營商「遭到拒絕服務攻擊」，造成多個政府網站無法正常登錄和使用。此次攻擊發生在14日傍晚，持續約一個小時。

5.德國信息安全局突然宣布禁用卡巴斯基為哪般？

德國信息安全局(BSI) 3月15日宣布，企業應避免使用俄羅斯防病毒軟件卡巴斯基，因為擔心它可能被用於即將發生的網絡攻擊。在公開的簡短警報中，聯邦信息安全局並沒有指責卡巴斯基有任何具體違反客戶信任的行為，但它提到了俄羅斯對歐盟、北約和德國本身的敵意，因為對烏克蘭的戰事仍在繼續。

6.國家計算機病毒應急處理中心披露美國安局網絡間諜裝備！

近日，國家計算機病毒應急處理中心對名為「NOPEN」的木馬工具進行了攻擊場景復現和技術分析。該木馬工具針對Unix/Linux平台，可實現對目標的遠程控制。根據「影子經紀人」泄露的NSA內部文件，該木馬工具為美國國家安全局開發的網絡武器。「NOPEN」木馬工具是一款功能強大的綜合型木馬工具，也是美國國家安全局接入技術行動處（TAO）對外攻擊竊密所使用的主戰網絡武器之一。

網安媒體焦點

1.安全牛|2022雲安全書籍必讀榜TOP10

2.Freebuf|俄羅斯將禁止 Instagram

3.看雪學苑|直擊3·15晚會，網絡信息安全成焦點！

4.數世諮詢|差勁的信息安全負責人什麼樣？

5.數說安全|甲方、安全廠商如何看待API安全？

6.中國信息安全|又是一年「3·15」，今年曝光的這些問題與信息安全有關

.

戳「原文閱讀」查看往期網安精彩內容

齊心抗疫 與你同在

點【在看】的人最好看