深度探索
来自我们记者的行业洞察
AWS在云市场占据主导地位，但在网络安全社区的声音却不如微软和谷歌响亮。尽管AWS在安全能力上并不逊色，其共享责任模型和以客户为中心的信息披露方式，使其在安全思想领导力上显得保守。多位分析师指出，这种低调可能源于商业策略，而非安全投入不足。
CommonSpirit Health本月遭勒索软件攻击，引发对医疗行业并购整合期网络安全风险的关注。专家指出，并购中的系统整合、供应链薄弱及高管注意力分散，使医疗机构更易成为攻击目标。FBI亦曾警告，勒索软件团伙倾向在重大财务事件期间发动攻击。
软件物料清单（SBOM）作为提升医疗器械网络安全的工具，在拜登行政令及NTIA倡议推动下进入关键发展阶段。FDA计划将SBOM纳入上市前提交要求，并探索更广泛的网络安全物料清单（CBOM）。然而，行业对信息泄露风险及实施负担存在担忧，NTIA与AdvaMed就访问控制与标准统一展开博弈。
新冠疫情为微软带来商业云收入34%的增长，但SolarWinds等攻击事件也使其安全能力备受考验。微软通过产品整合、收购Rubrik等公司、投入200亿美元强化安全，并任命Charlie Bell领导新安全部门，力图在远程办公时代巩固其端到端安全解决方案的定位。
随着勒索软件攻击日益复杂，医疗机构面临的最大网络安全挑战之一，是如何防御老旧医疗设备免受新型网络威胁。这些设备多在设计之初未考虑网络安全，且运行着已停止支持的操作系统，难以修补。
Moderna、辉瑞及强生疫苗已获FDA紧急使用授权，阿斯利康亦计划提交审查。多疫苗、多供应链的全球分发带来前所未有的复杂性，也催生了针对疫苗研究与流通环节的网络攻击与假冒风险。行业专家指出，零信任策略、实时可见性追踪、分布式账本及数字认证与序列化，是当前防范风险的四类关键技术工具。
勒索软件已从针对个人的威胁演变为能够使大型企业瘫痪的严重风险。本文基于Cybersecurity Dive的数据分析，探讨勒索软件对企业攻击的规模、范围与影响，并关注小型组织面临的威胁。
当数据泄露不可避免时，CISO往往成为企业对外展示的“替罪羊”。“金子弹”条款作为一种财务保护机制，能在CISO因安全事件离职时提供补偿。本文结合行业专家观点与Nominet、Risk Based Security等机构数据，剖析该条款的运作逻辑、现实局限及对CISO职业发展的深远影响。