***可以通過互聯(lián)網(wǎng),、移動(dòng)通信網(wǎng)絡(luò)等遠(yuǎn)程手段對(duì)車聯(lián)網(wǎng)系統(tǒng)進(jìn)行攻擊,，利用系統(tǒng)漏洞或安全缺陷實(shí)施惡意行為,。此外，2024年初“寶馬數(shù)據(jù)泄漏”等安全事件的發(fā)生,，也標(biāo)志著敏感數(shù)據(jù)泄露是車聯(lián)網(wǎng)安全另一大需要特別關(guān)注的重點(diǎn),。車聯(lián)網(wǎng)系統(tǒng)中存儲(chǔ)和傳輸?shù)臄?shù)據(jù)涉及用戶隱私、車輛位置,、行駛軌跡等敏感信息,，一旦泄露將對(duì)用戶個(gè)人安全和企業(yè)商業(yè)利益造成嚴(yán)重影響,。更不要說車聯(lián)網(wǎng)系統(tǒng)涉及多個(gè)子系統(tǒng)和組件的協(xié)同工作，其復(fù)雜性增加了數(shù)據(jù)安全的防護(hù)難度,。因此,，隨著網(wǎng)絡(luò)攻擊和數(shù)據(jù)泄露事件的頻繁發(fā)生，汽車制造商正面臨巨大的壓力,。如何有效保護(hù)用戶數(shù)據(jù),、預(yù)防信息泄露，已成為行業(yè)的關(guān)鍵挑戰(zhàn),。智能網(wǎng)聯(lián)汽車領(lǐng)域的首批強(qiáng)制性國(guó)標(biāo)而《汽車整車信息安全技術(shù)要求》的發(fā)布,，能為汽車制造商在車聯(lián)網(wǎng)安全方面提供科學(xué)、系統(tǒng)的指導(dǎo),。本次發(fā)布的8項(xiàng)強(qiáng)制性**標(biāo)準(zhǔn)中，GB44495—2024《汽車整車信息安全技術(shù)要求》,、GB44496—2024《汽車軟件升級(jí)通用技術(shù)要求》和GB44497—2024《智能網(wǎng)聯(lián)汽車自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)》是我國(guó)智能網(wǎng)聯(lián)汽車領(lǐng)域的首批強(qiáng)制性國(guó)標(biāo),，其**著我國(guó)智能網(wǎng)聯(lián)汽車技術(shù)的創(chuàng)新成果與經(jīng)驗(yàn)總結(jié)，對(duì)提升智能網(wǎng)聯(lián)汽車安全水平,、保障產(chǎn)業(yè)**持續(xù)發(fā)展具有重要意義,。 作為企業(yè)安全管理責(zé)任人，我們應(yīng)深刻認(rèn)識(shí)到數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估對(duì)企業(yè)價(jià)值提升的重要性,。北京網(wǎng)絡(luò)信息安全聯(lián)系方式

如何在保護(hù)個(gè)人隱私和提高技術(shù)利用之間找到平衡,，是當(dāng)前面臨的重要問題?。02敏感個(gè)人信息識(shí)別的新篇章《識(shí)別指南》的**內(nèi)容《識(shí)別指南》的發(fā)布,，標(biāo)志著我國(guó)在敏感個(gè)人信息保護(hù)領(lǐng)域邁出了重要一步,。該指南不僅明確了敏感個(gè)人信息的定義，還給出了具體的識(shí)別規(guī)則以及常見敏感個(gè)人信息類別和示例,，為各**識(shí)別敏感個(gè)人信息提供了科學(xué),、系統(tǒng)的指導(dǎo)。根據(jù)《識(shí)別指南》,，敏感個(gè)人信息是指一旦泄露或者非法使用,，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息,，包括但不限于生物識(shí)別,、宗教信仰、特定身份,、醫(yī)療**,、金融賬戶、行蹤軌跡等信息,，以及不滿十四周歲未成年人的個(gè)人信息,。識(shí)別規(guī)則與常見示例《識(shí)別指南》詳細(xì)闡述了敏感個(gè)人信息的識(shí)別規(guī)則，強(qiáng)調(diào)既要考慮單項(xiàng)敏感個(gè)人信息識(shí)別，也要考慮多項(xiàng)一般個(gè)人信息匯聚或融合后的整體屬性,。此前,，國(guó)家標(biāo)準(zhǔn)GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》在資料性附錄中對(duì)個(gè)人敏感信息判定給出了示例。GB/T35273已對(duì)敏感個(gè)人信息明確了定義,，即一旦泄露或者非法使用,，容易導(dǎo)致自然人的人格尊嚴(yán)受到侵害或者人身、財(cái)產(chǎn)安全受到危害的個(gè)人信息,。根據(jù)這一定義,，指南對(duì)常見敏感個(gè)人信息進(jìn)行了列舉。 廣州個(gè)人信息安全供應(yīng)商作為金融行業(yè)數(shù)據(jù)安全的專項(xiàng)法規(guī),，系統(tǒng)性地提出了數(shù)據(jù)分類分級(jí),、全生命周期管理、個(gè)人信息保護(hù)等要求,。

編制詳細(xì)的風(fēng)險(xiǎn)評(píng)估報(bào)告,。報(bào)告內(nèi)容包括評(píng)估的目標(biāo)、范圍,、方法,、發(fā)現(xiàn)的風(fēng)險(xiǎn)以及相應(yīng)的建議措施等。報(bào)告應(yīng)該清晰,、準(zhǔn)確,，便于組織的管理層和相關(guān)部門理解。與組織的管理層,、技術(shù)人員和其他利益相關(guān)者進(jìn)行溝通,，解釋報(bào)告中的內(nèi)容和建議。確保各方對(duì)風(fēng)險(xiǎn)評(píng)估的結(jié)果達(dá)成共識(shí),，并為后續(xù)的風(fēng)險(xiǎn)處置工作提供支持,。在很多行業(yè)，企業(yè)需要遵守相關(guān)的信息安全法規(guī)和標(biāo)準(zhǔn),，如金融行業(yè)需要遵循巴塞爾協(xié)議等相關(guān)規(guī)定,，醫(yī)療行業(yè)需要遵守 HIPAA（健康保險(xiǎn)流通與責(zé)任法案）等。風(fēng)險(xiǎn)評(píng)估服務(wù)可以幫助企業(yè)確保自身的信息安全管理符合這些法規(guī)和標(biāo)準(zhǔn)的要求,，避免因違規(guī)而面臨法律風(fēng)險(xiǎn),。

    55、思科泄漏上千家企業(yè)數(shù)據(jù)一位***的數(shù)據(jù)販賣者表示,，他從Cisc（思科）竊取了大量數(shù)據(jù),，包括該公司的業(yè)務(wù)**。據(jù)稱,，包括亞馬遜,、三星,、迪士尼、蘋果,、IBM和美國(guó)軍方在內(nèi)的數(shù)百個(gè)**都受到了影響,。56、互聯(lián)網(wǎng)檔案館遭遇***攻擊,，3100萬用戶數(shù)據(jù)被泄露科技媒體arstechnica（10月10日）發(fā)文,，報(bào)道稱互聯(lián)網(wǎng)檔案館網(wǎng)站***攻擊，導(dǎo)致大約3100萬用戶數(shù)據(jù)被泄露,。57,、美國(guó)驚曝超大規(guī)模信息泄露事件！超1億人受到影響近日,，安全研究人員發(fā)現(xiàn)了一起大規(guī)模數(shù)據(jù)泄露事件,，超1億美國(guó)公民的個(gè)人信息遭到泄露。Cybernews發(fā)現(xiàn)了這一漏洞,，并稱泄露事件的起因源于背景調(diào)查公司MC2Data的一個(gè)配置錯(cuò)誤的數(shù)據(jù)庫(kù),，據(jù)稱該數(shù)據(jù)庫(kù)中有。58,、美國(guó)**律所奧睿因泄露用戶個(gè)人信息賠償超5700萬元因泄露用戶個(gè)人信息，美國(guó)**律所奧睿賠償超5700萬元,，其中人均**高賠償現(xiàn)金,，該律所還承諾部署持續(xù)漏洞掃描、EDR,、MDR等數(shù)據(jù)安全整改措施,。59、美國(guó)零售商泄露5700萬用戶數(shù)據(jù)據(jù)BleepingComputer消息,，美國(guó)數(shù)據(jù)泄露查詢網(wǎng)站HaveIBeenPwned（HIBP）通告了一起涉及5700萬HotTopic用戶的數(shù)據(jù)泄露事件,。60、亞馬遜確認(rèn)員工數(shù)據(jù)因第三方供應(yīng)商網(wǎng)絡(luò)安全**泄露11月12日消息,。 在資源有限的情況下,，企業(yè)可以根據(jù)評(píng)估結(jié)果合理配置資源，優(yōu)先解決關(guān)鍵問題,，避免盲目投入和浪費(fèi),。

第二起是企業(yè)系統(tǒng)存在漏洞，致使個(gè)人信息泄露,。上海市網(wǎng)信辦通報(bào),，某醫(yī)療科技公司所屬系統(tǒng)存在網(wǎng)絡(luò)安全漏洞，致使系統(tǒng)大量個(gè)人信息數(shù)據(jù)發(fā)生泄漏被境外IP訪問竊取,。經(jīng)調(diào)查核實(shí),，該公司的系統(tǒng)未采取有效網(wǎng)絡(luò)安全防護(hù)措施,，存在未授權(quán)訪問漏洞，網(wǎng)絡(luò)和數(shù)據(jù)安全管理制度不完善,，網(wǎng)絡(luò)日志留存不足6個(gè)月,，造成數(shù)據(jù)泄漏被竊取，違反了《數(shù)據(jù)安全法》第二十七條規(guī)定,。針對(duì)以上違法情況,，上海市網(wǎng)信辦依據(jù)《數(shù)據(jù)安全法》第四十五條規(guī)定對(duì)該醫(yī)療科技公司給予警告，并處以罰款的行政處罰,。通過這兩起案例可以看出,，無論是企業(yè)還是個(gè)人，都需要承擔(dān)起保護(hù)個(gè)人信息安全的責(zé)任,。特別是企業(yè),，作為數(shù)據(jù)處理的關(guān)鍵一環(huán)，企業(yè)必須確保個(gè)人信息在收集,、存儲(chǔ),、使用、傳輸?shù)雀鱾€(gè)環(huán)節(jié)中的安全,。否則一旦發(fā)生個(gè)人信息的安全事件,，企業(yè)及相關(guān)個(gè)人可能將面臨法律的制裁。二,、優(yōu)化數(shù)據(jù)處理流程的實(shí)踐01明確數(shù)據(jù)收集目的與范圍企業(yè)應(yīng)明確數(shù)據(jù)收集的目的和范圍,，遵循“**小必要原則”，只收集實(shí)現(xiàn)業(yè)務(wù)功能所必需的個(gè)人信息,。同時(shí),，應(yīng)通過隱私政策等方式，向個(gè)人信息主體清晰告知數(shù)據(jù)收集的目的,、方式,、范圍及保護(hù)措施，確保信息主體的知情權(quán),。02加強(qiáng)數(shù)據(jù)加密與存儲(chǔ)安全在數(shù)據(jù)存儲(chǔ)環(huán)節(jié),。 數(shù)據(jù)安全的重要性愈發(fā)凸顯，成為企業(yè)不可忽視的關(guān)鍵要素,。因?yàn)閿?shù)據(jù)作為企業(yè)的重要資產(chǎn)之一,。天津銀行信息安全分析

需通過制度設(shè)計(jì)和文化建設(shè)，推動(dòng)全員參與數(shù)據(jù)安全治理,。北京網(wǎng)絡(luò)信息安全聯(lián)系方式

    亞馬遜當(dāng)?shù)貢r(shí)間本周一向404Media,、CRN等外媒發(fā)布聲明，確認(rèn)出現(xiàn)了一起第三方供應(yīng)商導(dǎo)致的亞馬遜員工數(shù)據(jù)泄露事件,。這次網(wǎng)絡(luò)安全事件據(jù)信由文件傳輸軟件MOVEit在2023年爆出的CVE-2023–34362零日漏洞導(dǎo)致,。61,、B2B數(shù)據(jù)聚合公司DemandScience泄露超1億人數(shù)據(jù)一個(gè)名為“KryptonZambie”的***者在BreachForums論壇上出售，目前已證實(shí),，這些數(shù)據(jù)來自一家聚合數(shù)據(jù)的B2B需求生成公司DemandScience,。62、諾基亞被***攻擊,，泄露大量?jī)?nèi)部敏感數(shù)據(jù)據(jù)BleepingComputer消息,，跨國(guó)電信巨頭諾基亞正在調(diào)查一起數(shù)據(jù)泄露事件，有***聲稱獲得了該公司及某第三方承包商公司的內(nèi)部敏感數(shù)據(jù),。,、02數(shù)據(jù)丟失1、南昌某集團(tuán)公司大量數(shù)據(jù)疑遭境外竊取,，被罰10萬元接上級(jí)網(wǎng)信部門通報(bào),，南昌某集團(tuán)有限公司所屬IP疑似被***遠(yuǎn)程控制，頻繁與境外通聯(lián),，向境外傳輸大量數(shù)據(jù),。經(jīng)調(diào)查，南昌市網(wǎng)信辦依據(jù)數(shù)據(jù)安全法對(duì)南昌某集團(tuán)有限公司處以警告,、罰款10萬元,，對(duì)直接負(fù)責(zé)的主管人員處以罰款2萬元的行政處罰。2,、LockBit宣稱成功入侵美聯(lián)儲(chǔ),，竊取了33TB數(shù)據(jù)據(jù)該**的受害者信息，他們從美聯(lián)儲(chǔ)竊取了多達(dá)33TB的銀行內(nèi)部數(shù)據(jù),，其中包括眾多機(jī)密細(xì)節(jié)，如果得到證實(shí),，這將是歷史上**嚴(yán)重的金融數(shù)據(jù)泄露事件之一,。 北京網(wǎng)絡(luò)信息安全聯(lián)系方式