2020年网络安全行业趋势预测( 三 )

4月 , 安全研究人员表示 , 全球最大的计算机制造商之一华硕近50万台Windows计算机在去年遭到了入侵 , 攻击者劫持了华硕的实时软件更新服务器(Live Update) , 在无人知晓的情况下在客户的电脑上安装了恶意后门 。 这些恶意文件经过了华硕数字证书的合法签名 , 所以看起来与该公司的软件更新并没有差别 。

(四)网络安全等级保护制度2.0系列标准正式发布

5月13日 , 《信息安全技术网络安全等级保护基本要求》、《信息安全技术网络安全等级保护测评要求》、《信息安全技术 网络安全等级保护安全设计技术要求》三项国家标准正式发布 , 并于2019年12月1日正式实施 。

(五)CapitalOne大规模数据泄露

7月 , Capital One数据事件披露 , 事件影响超过1亿的美国人和600万的加拿大人 。 一项调查显示 , 事件背后的黑客嫌疑人是一名前Amazon Web Services员工 , 被指控非法访问Capital One的AWS服务器检索数据以及其他30家公司的数据 。

(六)委内瑞拉再度因网络攻击上演大停电

推荐阅读