20160829-华融证券-信息安全周报_三部门联合发文加强网络安全标准化工作_16页_609kb

报告摘要

信息安全周报（2016.8.23-2016.8.29）总结

一、核心内容概述

本周信息安全领域聚焦于国家网络安全标准化建设、信息安全教育的重要性、汽车互联时代的网络安全挑战、全球勒索软件威胁升级以及国内信息安全企业业绩动态。此外，网络安全行业在政策支持与市场需求的双重推动下，展现出良好的投资前景。

二、主要观点与关键信息

1. 国内动态

三部门联合发文加强国家网络安全标准化工作
- 中央网信办、国家质检总局、国家标准委联合发布《关于加强国家网络安全标准化工作的若干意见》。
- 明确了网络安全标准的统一归口、标准制定机制、行业标准联络员机制等。
- 提出推动网络安全标准与法律法规配套，加强国际标准参与，提升标准信息服务和测试能力。
- 强调信息安全教育培训，引进和培育高端人才。
大学新生学费被骗后身亡，敲响信息安全教育警钟
- 山东省临沂市大学新生徐玉玉因电信诈骗被骗走学费后猝死，引发社会对信息安全教育的广泛关注。
- 教育部提醒学生注意安全，不轻信转账操作要求，强调对个人信息的保密。
- 警方已成立专案组，呼吁加强信息泄露源头治理。
汽车互联时代，网络安全面临巨大挑战
- 互联网汽车的发展带来了新的安全风险，如OBD接口漏洞、云端数据交互风险、无线控制终端安全等。
- 多家车企如宝马、路虎、菲亚特克莱斯勒、特斯拉曾因系统漏洞被曝光。
- 建议汽车厂商加强系统安全设计，采用加密技术，与第三方合作建立安全标准，提升整体防御能力。
首届网络空间战略论坛在京举行
- 论坛聚焦“网络空间军民融合”，汇聚军队、政府、科研机构、企业等多方代表。
- 会议内容涵盖网络安全态势感知、防御能力提升、网络强国战略等。
- 多家具有军民融合潜力的企业参与赞助，显示行业对这一方向的重视。
亚信安全发布2016第二季度安全威胁报告
- 报告指出SWIFT系统遭受严重攻击，导致多国银行资金损失。
- 数据泄露事件频发，涉及金融、政府、社交平台等多个领域。
- 移动设备成为攻击新载体，恶意APK和iOS漏洞利用案例频出。
- 建议企业构建纵深式主动防御体系，强化数据备份和安全防护。

2. 国外动态

赛门铁克发布勒索软件调查报告
- 勒索软件攻击呈上升趋势，攻击者利用漏洞和合法软件进行APT攻击。
- 勒索软件影响范围广泛，涉及服务业、制造业、金融等多个行业。
- 攻击手段更加智能化，提供翻译、支付、倒计时等功能，增强心理操控。
- 建议企业及时更新系统，加强邮件安全，建立数据备份机制。
法国和德国呼吁欧盟打击加密即时通讯APP
- 呼吁对WhatsApp、Telegram等加密通讯工具进行监管，以便执法部门查看加密内容。
- 提出立法要求应用开发商删除违法内容并提供解密手段。
- 引发隐私保护与安全监管之间的争议。
以色列初创企业利用iPhone漏洞协助他国政府从事间谍活动
- NSO Group开发的监控软件被发现利用iOS漏洞进行公民监视。
- 该事件暴露了苹果系统并非完全安全，引发对终端安全的重新审视。