mztkn123456

选自公众号“欧软科技”

原文连接：

特朗普时隔四年重返白宫，2024美国大选结果对网络安全格局的影响

2024年美国大选不仅关乎国家的经济、医疗等核心政策走向，也对网络安全领域的政策制定和执行产生深远影响。从应对网络对手到CISA的未来、到网络部队的可能设立，大选结果将对这些关键网络安全问题产生直接影响。随着网络空间成为国家安全的重要战场，新一届美国政府的网络安全政策将不仅影响美国国内，也将在国际上产生广泛影响。

01.特朗普当选俄罗斯将受益

美国向来将俄罗斯、中国、朝鲜和伊朗视为对美国构成重大威胁的国家级网络安全对手。专家指出，哈里斯如若胜选，可能会继续现有的政策路线，延续拜登政府对俄罗斯的严厉打击态势；而特朗普若当选，他对俄罗斯总统普京的亲近态度可能会让美国对俄政策更加宽松。文艺复兴基金会网络与技术创新中心的高级主任马克·蒙哥马利认为，尽管特朗普对普京态度友好，但在面对俄罗斯的网络攻击行为上，可能仍会采取一定的惩戒措施。

安全公司Venable的网络安全服务总监阿里·施瓦茨指出，哈里斯倾向于延续现行的政策，对俄罗斯的网络行为施加压力，而特朗普在这一点上则充满不确定性。施瓦茨表示，特朗普的当选可能导致对俄罗斯网络威胁的应对力度减弱。

02.虚假信息治理：民主党倾向全面遏制措施

在虚假信息方面，特朗普和哈里斯的态度差异较大。共和党副总统候选人JD·万斯已暗示，若特朗普上台，俄罗斯的选举相关虚假信息活动可能不会被优先关注。蒙哥马利表示，俄罗斯传播虚假信息对民主进程的负面影响尤其显著，虚假信息攻击动摇了人们对新闻媒体和选举结果的信任，而特朗普政府可能对这类威胁采取宽松的态度。

网络安全公司Mayhem Security的首席执行官大卫·布鲁姆利也认为，特朗普政府可能更关注与其政策相关的虚假信息问题，而其他方面的虚假信息可能被忽视。在布鲁姆利看来，民主党更有可能对虚假信息采取全面的遏制措施，设置更严谨的防护措施。

03.网络安全合规力度：特朗普倾向“松绑”

在执行网络安全法规方面，哈里斯和特朗普的执政方针也有所不同。2023年夏季，美国最高法院推翻了“切夫伦原则”（Chevron deference），即在法院裁决独立监管机构解释国会立法的合理性时，通常会依赖监管机构的判断。这一裁决使网络安全法规面临更大挑战，特朗普可能更倾向于减少网络安全监管，而哈里斯则可能寻求增强监管机构的权限。

施瓦茨指出，最高法院的这一裁决对民主党来说更具挑战性，因为民主党更倾向于推动新的网络安全法规。而特朗普则可能不在意网络安全法规的推进，反而可能削弱现有的法规执行力度。

04.特朗普或将肢解CISA

特朗普上台后，CISA（美国关键基础设施管理局）的未来前景将一片惨淡。保守派智库传统基金会的《2025年项目》建议在特朗普政府下拆分国土安全部（DHS）和CISA，将CISA的部分功能并入运输部。专家认为，尽管特朗普本人尚未明确支持此提议，但他的团队中有不少推崇《2025年项目》的前政府官员。

施瓦茨指出，共和党对CISA和联邦调查局（FBI）的信任度较低，特朗普的执政团队可能会采取措施削弱CISA的功能。蒙哥马利则表示，特朗普上台后，CISA或许将不再负责处理虚假信息的防控职责，而哈里斯的政策则可能保持CISA的原有职能。

05.特朗普当选会推动成立美国网络部队

是否设立独立的美国网络部队（US Cyber Force）是美国未来网络安全政策的另一个焦点。近年来，许多安全专家提倡在美军中设立一个类似空军和太空军的独立网络部队，以应对日益增长的网络威胁。布鲁姆利表示，如果特朗普当选，这一计划的推进速度可能会加快；而在哈里斯执政下，虽然也有可能推动，但其概率较低，约为25%。

蒙哥马利同样支持设立网络部队，并认为大选结果将直接影响该部队的设立与发展。谁当选总统及国会中是否有支持的领导者，将决定美国是否会迈出设立网络部队的步伐，更系统性地开展网络防御和攻势力量的构建。

选自公众号“阿肯的不惑之年”

原文链接：https://mp.weixin.qq.com/s/khN-0phjdsVvJDcSpotfPg

1、企业数字化过程中，业务与数据跨境安全需要平衡‍‍‍‍‍‍‍

基于本篇主题，重点谈谈跨境数据安全的场景。虽然全球各区域国家的政策有差异，但对本土产生的数据，其中尤其是个人数据，大部分都有本地存储、禁止出境的要求。

从IT技术架构而言，如果是传统软件包的模式，想必要在当地数据中心/公有云等节点进行应用部署；如果是微服务架构，还可基于业务单元拆分，将当地强管控的个人信息类数据以用户中心模块在本地部署，弱管控的全球通用的产品、经营类数据在国内部署，这样既满足本地数据本地保存，又能降低整套应用本地部署的成本。

以CRM客户管理类应用系统为例，总部在国内的市场营销员工，综合公司产品规划、市场拓展等因素，制订整体销售策略、价格授权、促销返利等政策；海外各区域销售员工，基于总部下发的政策进行本地化应用细化。对于海外客户信息的维护由各区域完成，增删改的操作均在本地用户中心，数据也都保存在当地；对于总部而言，在国内通过远程访问当地节点，查看用户中心上的本地客户数据等。基于对数据的分类分级、风险识别，对类似客户积分等非敏感信息在总部进行修改。通常企业数据分散在各个应用系统、甚至是线下的各个“表哥/表姐”手中，容易形成数据孤岛阻碍内部数据流通。由于业务上下游关系不清，难以掌握数据之间的关系。同时，因为数据缺少标记，无法识别数据分布情况，在数据流通时无法判断隐藏的风险。

解决这些问题，需要我们在做数据分类分级的时候，就必须以业务为基础，结合相关要求，对数据资产进行安全等级划分，平衡数据安全保护与共享开放/数据流通的关系，明确对应的安全管控要求。

对企业而言，成本、毛利、商机报价通常属于企业核心绝密数据（注：各企业定级可能存在差异，仅做示例）。在梳理出企业绝密数据后，对其所在的业务场景、应用系统、数据库，再做进一步梳理。如，商机报价源头可能在CRM客户关系系统，又会被ERP企业管理等系统调用；对应后台数据库表名称（如，Order等），基于字段（如，Quote等）打上密级标识，辅以技术手段进行数据静态/动态脱敏，在运维或是与其他应用调用过程中进行加密等操作；对应前台的数据查看，增删改等操作，也可以基于字段密级标识进行权限管控。

以上方法主要是从应用层架构层面，对企业高密/敏感（个人信息等）数据的梳理，在采集/录入场景的思考，在各个应用系统的方案设计阶段，提前考虑数据安全相关因素，平衡应用系统性能、本地化部署成本和数据跨境风险，提供最适合企业自身的数字化解决方案。

2、业务和IT视角下数据跨境安全的几点想法‍‍

数据的价值更多是在流动中体现，尤其是针对数据跨境访问场景，涉及数据传输、使用、加工、共享、存储等，需要从网络、云端、主机、计算存储等方面，综合考虑安全方案。

目前，网络防火墙、流量威胁分析、主机加固等安全产品及方案已日益健全，但从水桶效应来看，数据流转过程需要体系化全面防护。随着单点技术向平台融合发展趋势愈加强烈，建立集中化、联动化的安全防护将各个技术方案进行有效串联，为企业搭建立体式的安全防御架构，实现面向外部威胁攻击等风险的动态应对及纵深防御机制迫在眉睫。确保企业核心数据的完整性兜底备份策略，根据数据资产价值和数据库类型，选择数据异地备份、对象存储多版本管理、存储快照等，更进一步选择存储硬件防勒索等。

对企业而言，还是需要综合评估自身安全防护现状，合理评估风险等级，选择最适合/性价比最优的安全方案。整体偏弱的，可以考虑主流安全厂商的一站式解决方案；个别模块薄弱的，可以考虑专业安全产品及方案（当前国内专注于精细赛道的安全厂商，其水准不亚于/甚至更优于海外产品）。再多说一句，企业安全防护措施不能低于同行业中等水平，否则肯定是最先挨打的。

关于数据出境安全，不同行业领域的数据安全保护、数据安全流通，以及综合创新数智安全、AI应用赋能等方面，还有很多内容可以展开探讨。

1、Meta 在韩国面临 216 亿韩元（约 1.12 亿元人民币）罚款，被指非法收集个人信息。

据调查结果，Meta 从旗下社交平台 Facebook 个人简介收集约 98 万名韩国用户的政治观、是否与同性结婚等敏感信息。根据《个人信息保护法》，涉及个人思想及信念等的信息被列为须得到严格保护的敏感信息，原则上禁止加以处理。

经查发现，Meta 向广告客户提供擅自收集的个人敏感信息，约 4000 家广告商利用了这些敏感信息。Meta 在未获用户同意下收集并利用用户敏感信息，也未采取保护个人信息的措施。Meta 以非《个人信息保护法》所规定的调阅对象为由拒绝用户调阅个人信息的要求。针对处于已停用或未激活状态的网站，Meta 也未采取删除或关闭等安全措施，导致 10 名韩国用户的个人信息遭到外泄。

相关链接：

Meta 在韩国面临 216 亿韩元罚款，被指非法收集个人信息 - IT之家

2、黑客使用“EDRSandBlast”绕过端点安全防护

2024年11月04日。Palo Alto Networks的Unit 42团队近日发现，黑客在网络犯罪论坛获取了一款名为“EDRSandBlast”的AV/EDR绕过工具，并用于规避企业端点的检测。这款工具“disabler.exe”是“EDRSandBlast”的修改版，专为禁用用户模式库和内核模式回调中的安全钩子而设计。

相关链接：

cybersecuritynews.com

1、故事的开篇——国内首发，以GPT之名带来颠覆性价值

深信服多年蓄势，All In AI——

早在2015-2016年，深信服投身AI机器学习、深度学习的安全领域应用。下一代防火墙AF、安全感知管理平台SIP、统一端点安全管理系统aES等拳头产品，其核心检测能力都构建于AI算法。

2022年大模型应用时代拉开序幕，深信服期望以Game Changer的思路，在网络安全产业中独辟蹊径，依靠多年积累的资源——数百张A100/A800显卡集群、400位既懂安全又懂AI的硕博团队以及超20年的安全大数据，迅速投入大模型的研发训练。2023年5月8日发布深信服安全GPT，到今天已经稳定运行一年半时间了。

2、故事的发展——有效落地，130+用户敢为先拓新局

到今天，有超过130家用户在真实环境中已经完成了测试应用与交付。帮助了金融、能源、政府机关、企业等各行业用户提升分析水平和处置效率。这些用户以先行一步的姿态，将AI大模型技术应用到网络安全领域，为更高效率、更低成本、更好体验的安全建设带来创新局面。

落地包括美的集团、北汽福田、同方知网等多家知名企业。

3、故事的高潮——效果为证，引爆网络安全新质生产力

除了关注用户落地，深信服安全GPT还希望贴合用户的实际需求场景，以效果、以数据，成为持续引爆网络安全的新质生产力。

（1）直击「高级威胁检测」难题，数倍超越行业传统产品

检测大模型可以做到不依赖于自然语言对话，在实际网络环境、生产环境中部署，赋能流量检测设备、端点设备，实时抓取流量、实时检测，深度挖掘传统安全设备难以检测的高对抗、高绕过的Web攻击、钓鱼攻击。

超脱以往的“规则”限制，建立基于攻防意图/知识推理的“思维”，我能够发现传统引擎难以覆盖的“隐秘的角落”。基于积累的训练数据，我们统计出：Web流量检出率高达95.7%，误报率仅4.3%；高社工、高对抗钓鱼攻击检出率高达91.7%，误报率仅0.046%，数倍超越传统品类检测产品。

这背后，是深信服通过知识蒸馏、模型量化、模型剪枝、Attention机制优化等训练手段，将我的推理性能提升了50倍，因而实现了在真实环境中的实时检测。

（2）破除安全运营「被动防御」怪圈，迈向事件「秒级闭环」

用户可以通过自然语言与我进行交互，由此承载80%安全运营的操作。我的辅助驾驶能力，能够让初级安全工程师在5分钟内对单一高级威胁进行闭环。用户评价**“这个能力让小白也能做实战值守”**。

作为一个成熟的安全大模型，我已经进一步学会自动处置闭环事件，为用户提供7x24小时实时在线智能值守。实际数据显示，智能驾驶能力可以帮助用户1人守护数万资产，从固定的降噪排序，到全量逐条的分析模式，MTTD/MTTR减少85%。

原文链接：

来自深信服安全GPT的年度公开信

11月5日报道，一名被称为"Grep"的威胁行为者在X平台上

嘲弄该公司

，表示他们已经入侵了公司的系统。

在与BleepingComputer的对话中，Grep表示他们使用暴露的凭证入侵了施耐德电气的Jira服务器。一旦获得访问权限，他们声称使用MiniOrange REST API抓取了40万行用户数据，Grep称其中包括75,000个独特的电子邮件地址和施耐德电气员工及客户的全名。

在一个暗网网站的帖子中，威胁行为者开玩笑地要求125,000美元的"法式长棍面包"作为不泄露数据的条件，并分享了更多关于被窃取数据的细节。

"这次入侵已经危及了关键数据，包括项目、问题和插件，以及超过40万行用户数据，总计超过40GB的压缩数据，"威胁行为者的帖子写道。

Grep告诉BleepingComputer，他们最近组建了一个新的黑客组织，名为国际合同机构（ICA），取名自《杀手：代号47》游戏。该威胁行为者表示，这个组织不会勒索他们入侵的公司。相反，如果一家公司在48小时内没有承认他们遭到入侵，他们将泄露任何被窃取的数据。

现在施耐德电气已经确认了入侵，我们将不得不等待看威胁行为者是否会继续泄露或出售被窃取的数据。今年早些时候，施耐德电气的"可持续发展业务"部门

遭遇了Cactus勒索软件攻击

，威胁行为者声称窃取了数TB的数据。

原文链接：

Schneider Electric confirms dev platform breach after hacker steals data

2024年10月23日~10月28日网安领域发生的新鲜事

法国第二大互联网服务提供商Free确认遭黑客入侵

2024年10月28日，法国第二大互联网服务提供商Free近期确认其系统遭到黑客入侵，客户个人信息被盗。Free已向公共检察官提交刑事投诉，并通知了法国信息技术与公民自由委员会(CNIL)和国家信息系统安全局(ANSSI)。盗取的数据现被黑客“drussellx”在BreachForums上拍卖，声称涉及1920万客户，包括511万个国际银行账号(IBAN)。

日本一男子利用AI制造恶意软件 被判有期徒刑三年

2024年10月25日，日本一名25岁林(Hayashi)姓男子因滥用生成式AI制造电脑病毒，被东京地方法院判处有期徒刑三年，缓期执行四年，标志着日本首次有因滥用生成式AI作出刑事定罪的案例。根据检方的开场陈述，被告林某使用“非官方版的ChatGPT”，创建了对特定文件进行加密并使其无法使用，以及要求支付加密货币“比特币”的程序源代码。据称，他通过修改并合并上述代码来完成病毒的制作。

秘鲁金融机构Interbank遭勒索未遂后发生数据泄露

2024年10月30日，秘鲁金融机构Interbank证实发生数据泄露，一名威胁行为者成功侵入其系统并在黑客论坛上出售被盗数据。该行表示，已发现部分客户数据泄露。泄露的数据包括客户全名、账户ID、出生日期、地址、电话号码、电子邮件、信用卡信息及其他敏感信息，威胁者掌握了超过300万客户的信息，并上传了3.7TB的数据样本。攻击者还表示与Interbank开发商进行过沟通，但因银行拒绝付款，勒索未能成功。

意大利国家数据库信息被非法访问 警方逮捕四人

2024年10月28日，据报道：意大利警方对私人情报公司Equalize进行调查，Equalize由一名前警察运营，被指控在2019~2024年期间进行黑客攻击，入侵3个意大利关键数据库(分别与可疑金融活动信息搜集、国家财税、警方调查有关)、散播木马病毒、伪造虚假信息，并出售信息牟利或勒索公众人物。目前，包括创始人和CEO在内的四名Equalize员工已被逮捕。

处理用户个人数据违规 爱尔兰对LinkedIn领英开出3.1亿欧元罚单

10月24日，爱尔兰数据保护委员会宣布，在调查后最终决定对微软旗下领英在爱分支机构Linked InIreland Unlimited Company处以3.1亿欧元(当前约23.87亿元人民币)罚款。爱尔兰数据保护委员会谴责领英在用户个人数据处理中的违规行为，责令领英改正合规。该委员会认定领英在行为分析和定向广告的过程中违反欧盟《通用数据保护条例》(《GDPR》)中的多项条款。本次调查始于法国非营利组织La Quadrature Du Net在2018年8月20日向法国数据保护局提出的投诉，此后该调查被移交至领英欧洲总部所在国爱尔兰的数据保护委员会。近年来，包括欧盟在内的世界各地监管机构，一直在努力规范科技巨头在数据保护、虚假信息、税务等方面的行为。在领英之前，欧盟数据保护委员会已对脸书母公司Meta等多家科技巨头处以巨额罚款。

联合国再次发生重大数据泄漏事件，“全球组织”曝光

10月23日外媒wired网站消息，安全研究员Jeremiah Fowler近日发现，联合国终止暴力侵害妇女信托基金的数据库在互联网上公开暴露，未设密码保护或访问控制，其中包含超过11.5万份敏感文件。该数据库涉及与联合国妇女署合作或接受其资助的全球组织的详细信息，这些组织遍布多个国家和地区，主要服务于弱势群体。泄漏的文件包括人员信息、合同、信件，甚至详细的财务审计报告。安全专家警告，这类数据泄露不仅可能影响相关组织运作，还可能将处于高风险的妇女、儿童及LGBTQ群体暴露在更大的危险中。这些事件表明，尽管联合国在全球事务中发挥着至关重要的作用，但其网络安全防护能力仍然需要进一步加强。随着网络攻击的复杂性日益增加，尤其是涉及国家安全和人道主义工作的机构，确保数据安全已成为联合国及其各机构面临的一个关键挑战。