近日，金融監(jiān)管局下發(fā)的《關(guān)于系統(tǒng)未授權(quán)查詢漏洞導(dǎo)致客戶信息泄露風(fēng)險(xiǎn)提示》通知（以下簡(jiǎn)稱“風(fēng)險(xiǎn)提示”）指出：因系統(tǒng)存在未授權(quán)查詢漏洞，造成人員可通過(guò)API接口，批量驗(yàn)證銀行卡號(hào)、身份證號(hào)等公民個(gè)人信息對(duì)應(yīng)關(guān)系，獲取部分敏感信息，形成數(shù)據(jù)泄露風(fēng)險(xiǎn)，并提示了其中存在的3點(diǎn)數(shù)據(jù)安全風(fēng)險(xiǎn)隱患，即應(yīng)用系統(tǒng)存在未授權(quán)查詢漏洞、互聯(lián)網(wǎng)應(yīng)用安全管理不足、客戶信息保護(hù)意識(shí)淡薄。
近日，由中國(guó)信息通信研究院牽頭，派拉軟件參與起草并于2022年7月15日正式發(fā)布的《零信任能力成熟度模型》（標(biāo)準(zhǔn)編號(hào)：T/ZGTXXH034-2022），經(jīng)社會(huì)團(tuán)體申請(qǐng)、地方或行業(yè)推薦、項(xiàng)目初審、技術(shù)審查、專家評(píng)審等環(huán)節(jié)，成功入選工信部2023年百項(xiàng)團(tuán)體標(biāo)準(zhǔn)應(yīng)用示范項(xiàng)目，也是零信任領(lǐng)域唯一入選的團(tuán)體標(biāo)準(zhǔn)。
近日，第十一版《中國(guó)網(wǎng)絡(luò)安全企業(yè)100強(qiáng)》正式發(fā)布。派拉軟件蟬聯(lián)上榜，憑借在企業(yè)經(jīng)營(yíng)、技術(shù)創(chuàng)新、行業(yè)應(yīng)用、信創(chuàng)能力四大維度的綜合表現(xiàn)與落地成果，在申報(bào)的300余家安全廠商中脫穎而出，獲評(píng)《中國(guó)網(wǎng)絡(luò)安全企業(yè)100強(qiáng)》綜合能力100強(qiáng)，位列第49名。
企業(yè)到底有多少API？這些API的狀況如何？是否存在僵尸API、影子API、無(wú)效API？是否存在API濫用？這些API真的安全嗎？有沒(méi)有敏感數(shù)據(jù)在這條“數(shù)據(jù)公路”上瘋狂“裸奔”......
安全419推出《身份安全解決方案》調(diào)研訪談，希望通過(guò)探尋不同網(wǎng)安企業(yè)聲音，洞悉本土化可落地的身份安全解決方案，以支撐我國(guó)大中小企業(yè)解決好網(wǎng)絡(luò)一側(cè)的身份安全問(wèn)題。
Gartner于近日發(fā)布2024年及未來(lái)中國(guó)網(wǎng)絡(luò)安全重要趨勢(shì)。Gartner高級(jí)研究總監(jiān)高峰表示：“隨著人工智能（AI）等重大技術(shù)突破的出現(xiàn)、工作方式的社會(huì)性變革以及地緣政治的轉(zhuǎn)變都意味著技術(shù)采購(gòu)可能必須完全在境內(nèi)實(shí)施，且數(shù)據(jù)和系統(tǒng)可能無(wú)法跨境部署。
2017年5月，黑客組織Shadow Brokers利用美國(guó)國(guó)家安全局掌控的漏洞武器“永恒之藍(lán)”，開(kāi)發(fā)出了新一代的蠕蟲(chóng)病毒W(wǎng)annaCry，對(duì)至少99個(gè)國(guó)家進(jìn)行了大規(guī)模感染，并要求每個(gè)用戶支付比特幣約合300美元才能解鎖被感染的電腦。
11月10日，持續(xù)四天的2023年世界互聯(lián)網(wǎng)大會(huì)“互聯(lián)網(wǎng)之光”博覽會(huì)迎來(lái)了閉幕。本次博覽會(huì)圍繞“建設(shè)包容、普惠、有韌性的數(shù)字世界——攜手構(gòu)建網(wǎng)絡(luò)空間命運(yùn)共同體”的大會(huì)主題，重點(diǎn)突出國(guó)際性、創(chuàng)新性、引領(lǐng)性，吸引了來(lái)自48個(gè)國(guó)家超過(guò)580家中外企業(yè)線下線上聯(lián)動(dòng)參展。
據(jù)權(quán)威數(shù)據(jù)調(diào)查顯示，2022年底，全球達(dá)到 143 億個(gè)活躍物聯(lián)網(wǎng)端點(diǎn)；到 2025 年，預(yù)計(jì)物聯(lián)網(wǎng)連接數(shù)量將超過(guò) 300 億，相當(dāng)于平均每人近四臺(tái)物聯(lián)網(wǎng)設(shè)備。如此龐大規(guī)模的物聯(lián)網(wǎng)設(shè)備會(huì)帶來(lái)一個(gè)什么樣的世界呢？
數(shù)字化轉(zhuǎn)型的深入發(fā)展，讓企業(yè)數(shù)字身份管理的內(nèi)涵與外延發(fā)生了諸多變化。如何從傳統(tǒng)的“碎片化、靜態(tài)化、粗放化”的身份管理走向“集中化、動(dòng)態(tài)化、精細(xì)化”的數(shù)字身份治理與管理，是數(shù)字化轉(zhuǎn)型時(shí)代每一家企業(yè)亟需突破的第一步。
近日，上海市知識(shí)產(chǎn)權(quán)局發(fā)布了關(guān)于認(rèn)定《2023年上海市企事業(yè)專利工作試點(diǎn)示范單位》的通知。本年度上海市企事業(yè)專利工作試點(diǎn)單位在經(jīng)專家評(píng)審等程序，并經(jīng)上海市知識(shí)產(chǎn)權(quán)局審議，最終認(rèn)定了150家單位。
結(jié)合場(chǎng)景選擇有效的運(yùn)營(yíng)手段，重新觸達(dá)用戶并洞察真需求，幫助企業(yè)在營(yíng)銷和服務(wù)各場(chǎng)景下，更高效精準(zhǔn)的為用戶提供有價(jià)值的信息和服務(wù)，是數(shù)字時(shí)代許多C端企業(yè)，甚至是B端企業(yè)尋求數(shù)字化轉(zhuǎn)型的重要目標(biāo)之一。
網(wǎng)絡(luò)作為安全邊界的時(shí)代早已過(guò)去。隨著公司越來(lái)越多地將數(shù)據(jù)和運(yùn)營(yíng)轉(zhuǎn)移到云端，它們也必須保護(hù)每個(gè)訪問(wèn)點(diǎn)。在今天分布式的勞動(dòng)力環(huán)境下，這可能包括來(lái)自世界各地的設(shè)備和IP地址、軟件即服務(wù)（SaaS）工具以及允許使用個(gè)人計(jì)算機(jī)工作的自帶設(shè)備（BYOD）政策。
近日，國(guó)際權(quán)威研究分析機(jī)構(gòu)Gartner發(fā)布了《2023中國(guó)安全技術(shù)成熟度曲線（Hype Cycle for Security in China, 2023）》報(bào)告，詳細(xì)對(duì)2023年中國(guó)安全技術(shù)共計(jì)20個(gè)技術(shù)領(lǐng)域的現(xiàn)狀與發(fā)展趨勢(shì)進(jìn)行了分析與解讀。
7*24小時(shí)服務(wù)
專屬安全顧問(wèn)
Gartner推薦
IDC創(chuàng)新者
權(quán)威安全認(rèn)證© 2021 Paraview Software. All rights reserved. 滬ICP備13029541號(hào)-1 
滬公網(wǎng)安備 31011502012922號(hào)
員工身份與訪問(wèn)控制eIAM
客戶身份與訪問(wèn)控制cIAM
云身份治理IDaaS
智能身份認(rèn)證IDA
細(xì)粒度權(quán)限管理xBAC
API安全網(wǎng)關(guān)API-SGW
API安全監(jiān)測(cè)API-SD
API管理平臺(tái)APIM
ESB 企業(yè)服務(wù)總線
特權(quán)訪問(wèn)管理PAM
數(shù)據(jù)庫(kù)訪問(wèn)管理CQ
數(shù)據(jù)治理平臺(tái)PDMP
一體化零信任
運(yùn)維安全
數(shù)據(jù)安全治理
遠(yuǎn)程辦公安全
國(guó)產(chǎn)化替代
企業(yè)合規(guī)管控
數(shù)字化集成平臺(tái)
數(shù)字化員工門戶
