8月26日,由中国电子信息产业发展研究院、中国软件评测中心(工业和信息化部软件与集成电路促进中心)共同主办,远江盛邦(北京)网络安全科技股份有限公司等承办,中国计算机行业协会协办的工业和信息化部移动互联网APP产品安全漏洞库发布会暨安全漏洞管理特设工作组成立仪式在京举办。盛邦安全入选首批安全漏洞特设工作组成员单位并做会议主题发言。
盛邦安全CEO权小文分享“漏洞与供应链安全”相关话题,他指出,随着近年来网络安全安全意识以及能力的提升,政府、企事业单位已经可以比较有效地对抗漏洞直接攻击。但是,网络攻击者也在不断调整着攻击思路,并尝试着将漏洞与供应链体系相结合,通过“侧翼包抄”的方式对于目标进行攻击。由于供应链体系是政府、企事业单位防守相对薄弱的地方,因此攻击者很容易取得“攻击一点、拿下一片”的攻击效果。根据ATT&CK攻击模型,斩断攻击点,即在攻击前期,防范攻击者对于信息的收集以及系统的弱点扫描,将是一个比较经济而有效的供应链防御模式。
为帮助用户对抗供应链攻击,盛邦安全推出了供应链安全检测预警系统,能够从攻击者视角发现和识别风险,能够通过资产入网管控等手段,发现、预警供应链体系中存在的人员资产、暴露面资产、信息泄露等安全风险,达到主动防御的目的。目前,该方案对于供应商体系检测和预警深度超过3级,已经在多个行业的网络安全防护实践中取得了良好效果。
据悉,为贯彻落实《网络产品安全漏洞管理规定》相关要求,提高网络产品安全漏洞管理水平,在工业和信息化部网络安全管理局的组织指导下,中国软件评测中心承建国家级移动互联网APP产品安全漏洞库,并在中国计算机行业协会下成立安全漏洞管理特设工作组。会议现场,中国软件评测中心主任助理唐刚、中国计算机行业协会常务副秘书长相春雷为首批安全漏洞特设工作组成员单位代表授牌。盛邦安全入选工业和信息化部移动互联网产品漏洞库特设组建设运维支撑单位,并因在漏洞库改造建设中的出色表现,受到相关部门的表扬。
未来,盛邦安全将继续充分利用和发挥自身产品技术优势,全力配合漏洞库工作组做好移动互联网APP产品漏洞的收集、认定、修补等工作,为进一步提高威胁应对与风险管理能力、保障国家网络安全做出贡献。
好文章,需要你的鼓励
在新任CIO Mark Sherwood的引领下,Wolters Kluwer借助多云战略、人工智能创新与信息安全管理,实现从传统出版向科技型企业的全面转型,加速全球业务落地与数字升级。
西部数据在Computex展会上发布了新款Ultrastar Data102 JBOD和OpenFlex Data24 4100 EBOF,升级了开放组合兼容性实验室(OCCL 2.0),致力于构建开放灵活、软件定义的数据中心架构。
微软将 GPT-4o 图像生成功能融入 Microsoft 365 Copilot,用户可在 Word、Excel、Outlook 等应用中直接创建与编辑逼真图片,此更新同时面向企业和普通用户,拓展了创意工具的边界。
Nvidia 首席执行官黄仁勋宣布通过全新 NVLink Fusion 系统,让数据中心客户可同时采用 Nvidia 与其他厂商的芯片,实现系统定制与竞争共存,巩固公司在 AI 领域的核心地位。