安全头条（20180930-1007）

aqniu 安全牛 2018-12-17

1.硬件安全 供应链

2.政策法规物联网

加利福尼亚政府近日签署了美国的第一份物联网安全法律，该法律指出物联网设备相关厂商必须提供“适当的安全机制”来保护用户个人信息，尤其是防止未授权的接入触及这些信息。然而，也有反对的声音表示该法案缺乏对网络安全的深入理解，因此结果上来看不仅不会增强物联网安全，反而会让相关厂商产生多余的成本。

http://t.cn/EhwWn6u

3.融资并购云安全

Palo Alto Networks近日宣布他们即将与云安全厂商RedLock达成收购协议，将以1.73亿美元的现金收购RedLock。RedLock通过深度可视化、威胁检测、风险优先级、修复以及事件响应为企业提供公有云的安全能力。

http://t.cn/EhRaS3c

4.融资并购云安全

云安全公司CloudKnow Security近日获得融资1,080万美元，总融资数额达到1,200万美元。CloudKnox主要致力于通过行为分析来检测可以行为，帮助企业管理用户权限，防止因不当的过高权限带来的安全隐患。

http://t.cn/EhaBsPd

5.信息泄露暗网

6.信息泄露 GDPR

由于上述事件的影响，尽管只有不到10%的受泄露用户居住在欧洲，Facebook依然可能面临GDPR高达16.3亿美元的罚款。爱尔兰数据保护委员会表示，Facebook在事件发生后无法及时溯源泄露事件，也无法明确表示危害程度，这一事实令人担忧。

http://t.cn/EhRKvrd

7.信息泄露加密货币

8.信息泄露黑客攻击

美国政府将起诉七名俄罗斯人，因他们对反兴奋剂网站进行攻击。在2014到2018年期间，这七人利用代理服务器、钓鱼邮件、恶意软件等各种手法对各个反兴奋剂网站进行攻击，并窃取全球超过250名运动员的个人信息。然而，由于这七人都不在美国，短期内显然无法开庭。

http://t.cn/EhBc0hH

Tips: 点击蓝色字体可了解详情