伴随数字化发展的不断深入，保障关键信息基础设施安全，对于维护国家网络空间安全、保障经济社会发展等的重要价值正日益凸显。

2021年7月14日，Gartner发布了《2021安全运营技术成熟度曲线》（《Hype Cycle for Security Operations, 2021》），针对主流的安全运营技术进行了深入的分析。值得关注的是，此次Gartner提出了一个新的理念其中一段CAASM（Cyber asset attack surface management，网络资产攻击面管理），其核心是通过使用新兴技术，使安全团队能够解决持续存在的资产可见性和漏洞挑战。

2021年7月30日，国务院总理李克强签署第745号国务院令，公布《关键信息基础设施安全保护条例》（以下简称《条例》），自2021年9月1日起施行。旨在通过配套立法进一步推进关键信息基础设施安全保护各项工作的落实，切实保障我国关键信息基础设施安全，维护网络安全。

今天，数字化正在发生，整个社会正在步入数字化革新。根据市场研究公司IDC的预测，到2023年超过50%的全球经济将由数字经济所驱动。在中国，2021-2024数字化转型总支出将达到1.5万亿美元，年均增长率超过17%。由此可见，数字技术已然成为全球经济的增长引擎，掀起了包括中心城市和大型企业以及区域市场和中小企业的数字经济新浪潮。

近日，Lockbit2.0在其数据泄露网站发布了关于网络保险提供商、全球IT咨询巨头埃森哲遭受勒索攻击的相关新闻。据悉，Lockbit团伙不仅加密了埃森哲2500台设备，还从内网中窃取了6TB数据，并发布警告称：若不在指定时间内支付5000万美元赎金，将公开发布窃取到的全部数据。不过，广大政企的用户也无需担心，因360安全大脑系统可对此类病毒威胁做出有效处理。

如今，数据已成为新兴的生产要素，是国家基础性和战略性资源，随之而产生的数据安全需求也愈发凸显。自2021年初，国家网信办、工信部、公安部等多部门对数据安全、网络信息安全等涉及到国家安全的领域密集出台相关监管措施，从上至下编织起“数据安全”和“网络安全”两张大网。

近年来，随着国家相关部门对信息安全、网络安全重视程度的提升，相关法律法规也在进一步完善。今天我国《关键信息基础设施安全保护条例》也正式予以公布，该条例已经于2021年4月27日国务院第133次常务会议通过，并将自2021年9月1日起施行。

2021年8月8日，承制科技首期注册信息安全专业人员（CISP）认证培训班正式开课。在疫情反复的情况下，为了充分保障学员健康，本次培训采用线上直播授课的方式

数字时代下，0day 攻击、APT 攻击、勒索软件等威胁愈发严重，安全对抗的水平在不断提高。安全最终是要以实战攻防效果来衡量的，面对接踵而来的新威胁、大挑战，发展实战化的安全能力成为大安全时代的刚需。

BOT是Robot（机器人）的简称，一般指无形的虚拟机器人、软件机器人，也可以看作是自动完成某项任务的智能软件，BOT流量，即自动化程序流量。据今年6月发布的《2021 Bots自动化威胁报告》显示，2020年，Bots访问占比为57.62%。由此可以看出，在网络中BOT流量的比例已经超过“人的请求流量”。

8月9日，由中国互联网协会、中国网络空间安全协会、全国工商联大数据运维（网络安全）委员会、中国计算机学会、360互联网安全中心等机构大力支持的ISC 2021云峰会正式启动。此次云峰会在连续四天的时间内分时段上线一场战略高峰演讲、十大行业主题演讲，涉及战略、技术、场景等多个维度和各领域的数百议题，开启一场网安盛宴的云端之旅。

近日，由中国医院协会信息专业委员会主办，《中国医院》杂志社承办的第25届中国医院信息网络大会（CHIMA 2021）在青岛召开。360政企安全集团重磅亮相主论坛、技术产品展、网络安全技能大赛等环节，与医疗行业专家学者、产业领袖共同推动医疗信息化行业高质量发展。

8月5日，腾讯安全正式对外发布战略新品——腾讯安心平台。该平台基于腾讯在一物一码、区块链等前沿技术领域的积累和探索，结合二十多年的黑灰产对抗经验和安全能力沉淀，致力于帮助企业实现从商品生产过程、流通过程、营销过程的全链路数字化管理，为每一件商品定制专属“身份证”，让商品全流程“来源可追、去向可查”，增溢品牌价值，降低消费者鉴别甄选商品门槛，助力市场监管升级。

“杀病毒查木马，对安全软件来说是基础必备，控制软件权限滥用、保护个人隐私等将成为第三代安全软件的核心主打。”8月5日，奇安信安全防护软件冬奥版（简称：奇安信安全防护）正式上市，奇安信集团副总裁张庭表示，针对PC端隐私保护等场景，安全防护冬奥版在病毒木马查杀的基础上，重点强化了电脑隐私保护能力，并且能够将各类应用的运行和信息收集情况，以图表可视化的形式呈现给用户，让用户对自己的电脑运行状态、安全威胁、隐私保护等了如指掌

2021年7月，全球权威IT研究与顾问咨询公司Gartner发布《在线反欺诈市场指南》（Market Guide for Online Fraud Detection）报告，瑞数信息被列为在线反欺诈领域的 Representative Vendor（代表厂商）之一。

身为安全从业者，不管是搞渗透还是做演练防守方，我们或多或少都接触过蜜罐。不过，和蜜罐一起出现的总是有一堆词，蜜饵、蜜标、蜜网、蜜场……这些词都是啥意思？今天就用一篇文章，把这几个概念全都解释清楚。

7月27日，IDC发布了《IDC创新者：工业互联网安全，2021》报告，报告指出，工业互联网安全建设是能源、制造、公共事业等行业数字化转型的前提和保障。IDC基于对中国工业互联网安全市场的新兴公司进行了全面考察，六方云凭借优秀的技术实力和前瞻的市场布局入选IDC工业互联网安全创新者。

7月28日上午，在ISC 2021 第九届互联网安全大会主题论坛上，山石网科高级副总裁、首席战略官（CSO）蒋东毅带来了一场主题为《政企安全面临的多重挑战和未来趋势》的演讲。在这场演讲中，蒋东毅提到了在当下数字世界下，组织网络安全防护面临的几大现状、挑战、趋势及应对思考。

2021年8月3日，安芯网盾宣布完成超亿元人民币A轮融资。本轮融资由高瓴创投领投，云晖资本、招商局创投参投，老股东蓝驰创投跟投，光源资本担任本轮融资的财务顾问。

随着全球数字化的推进，网络空间日益成为一个全域连接的复杂巨系统，安全需要以新的战法和框架解决这个巨系统的问题。近日，在第九届互联网安全大会（ISC 2021）上，三六零（下称“360”）创始人、董事长周鸿祎正式提出以360安全大脑为核心，协同安全基础设施体系、安全专家运营应急体系、安全基础服务赋能体系“四位一体”的新一代安全能力框架。