最新消息
软件物料清单（SBOM）作为提升医疗器械网络安全的工具，在拜登行政令及NTIA倡议推动下进入关键发展阶段。FDA计划将SBOM纳入上市前提交要求，并探索更广泛的网络安全物料清单（CBOM）。然而，行业对信息泄露风险及实施负担存在担忧，NTIA与AdvaMed就访问控制与标准统一展开博弈。
新冠疫情为微软带来商业云收入34%的增长，但SolarWinds等攻击事件也使其安全能力备受考验。微软通过产品整合、收购Rubrik等公司、投入200亿美元强化安全，并任命Charlie Bell领导新安全部门，力图在远程办公时代巩固其端到端安全解决方案的定位。
随着勒索软件攻击日益复杂，医疗机构面临的最大网络安全挑战之一，是如何防御老旧医疗设备免受新型网络威胁。这些设备多在设计之初未考虑网络安全，且运行着已停止支持的操作系统，难以修补。
Moderna、辉瑞及强生疫苗已获FDA紧急使用授权，阿斯利康亦计划提交审查。多疫苗、多供应链的全球分发带来前所未有的复杂性，也催生了针对疫苗研究与流通环节的网络攻击与假冒风险。行业专家指出，零信任策略、实时可见性追踪、分布式账本及数字认证与序列化，是当前防范风险的四类关键技术工具。
勒索软件已从针对个人的威胁演变为能够使大型企业瘫痪的严重风险。本文基于Cybersecurity Dive的数据分析，探讨勒索软件对企业攻击的规模、范围与影响，并关注小型组织面临的威胁。
当数据泄露不可避免时，CISO往往成为企业对外展示的“替罪羊”。“金子弹”条款作为一种财务保护机制，能在CISO因安全事件离职时提供补偿。本文结合行业专家观点与Nominet、Risk Based Security等机构数据，剖析该条款的运作逻辑、现实局限及对CISO职业发展的深远影响。
当佛罗里达州莱克城遭遇勒索软件攻击时，其保险公司Beazley估计恢复成本可能达100万美元，最终该市支付了46.2万美元赎金。这一案例折射出网络保险行业的复杂现实：保险是否鼓励攻击？保单覆盖范围如何？本文结合Marsh与Microsoft的调查数据、多位专家访谈及Mondelez诉讼案，剖析网络保险的定位、选择标准与理赔争议。