知识流通讯--第 4 版 | 知识流网络安全基金会

来自 KnowledgeFlow 专职网络安全策展人的精选标题。第 4 卷

克劳迪乌的头条新闻

尽管私人疫苗接种证明应用 Portpass 公司保证其数据安全问题已得到解决，但属于该应用 17,000 多名用户的个人信息仍未得到安全保护，并在网上可见，在某些情况下还包括驾驶执照和护照的照片。

纽芬兰省在上周遭受了一次可能的勒索软件攻击，导致信息技术中断，并破坏了该省的医疗系统，造成数千个医疗程序被取消。专家认为，这可能是加拿大历史上最大、最严重的一次网络攻击。为了避免干扰调查，目前还没有详细的信息，但政府正在努力补救。

每年十月，网络安全宣传月都会提供一个讨论安全和隐私意识各个方面的机会。但重要的是，要继续总结在网络安全宣传月期间提出和收到的所有建议，并将其应用到日常实践中，因为网络安全是一项永无止境的任务，而不是一次性活动。

网络安全研究学者赫伯特-林（Herbert Lin）反思了保护计算机和系统的难度，他将每个人可支配的丰富资源与人类控制一只猫的可用资源进行了比较。为什么抓猫如此困难？从某种程度上说，维护良好的网络安全为何如此困难？

SailPoint 最近发布了一项调查，分析了模糊工作与个人生活界限、导致安全隐患的活动。调查显示，不同年代的人在安全方面的态度存在惊人的差距：例如，46% 的 Z 世代受访者表示他们会打开可疑邮件中的链接或附件，而千禧一代为 29%，X 世代为 4%，潮一代仅为 1%。

苹果公司推出的 iOS 15.2 将包括一项新的隐私功能--应用程序隐私报告，它将通过列出应用程序所要求的权限和详细说明它们在手机上所做的跟踪，让苹果用户有更深入的了解。虽然该功能已经推出，但目前还无法使用。

新的研究表明，每天都有数以万计的电话网络攻击发生，有些受害者每次损失高达 $50,000 美元。不同形式的诈骗包括推送虚假的计算机安全服务、出售虚假的音乐会门票，以及以各种借口让受害者下载恶意软件。总体而言，Proofpoint 发现此类网络攻击的数量明显增加。