随着地缘政治紧张局势的持续和经济不稳定的临近，组织应该为网络风险的上升做好准备。2023 年将在网络安全和隐私领域带来什么？以下是你应该考虑2023年的六个预测。1、大规模裁员或影响安全宣布大规模裁员的公司名单不断增加。投资者的过度乐观和市场的不可预测性相结合，使得长期规划变得困难。裁员是一种“声誉风险”。技术专业人士供不应求，并且珍视雇主的品牌声誉。超过90% 的求职者认为公司的声誉很重要。业务

美国国家标准与技术研究院 (NIST) 以加密漏洞为由，决定在将近30年后停止使用一种数据保护算法。“SHA-1 算法是最早广泛使用的保护电子信息的方法之一，它的使用寿命已经结束，”NIST 在其研究人员观察到安全哈希算法越来越成为更复杂形式的攻击目标后表示。恶意软件自 1995 年诞生以来。这之前导致 NIST 建议联邦政府机构停止使用它，现在它决定完全停止使用该算法，理由是其他地方对 SHA-

欧盟于 2016 年 7 月颁布了网络和信息系统 (NIS) 法规，旨在确保属于欧盟成员国关键和敏感基础设施的网络和信息系统的特定安全级别。六年后，随着委员会、欧洲议会和欧洲理事会在 2022 年 5 月和 6 月达成第一份协议，对该法规的修改势头越来越大。尚未通过的修订后的 NIS2 指令已经引发了许多询问关于其含义和适用范围。为什么需要修订 NIS 指令？2016 年，欧盟发布了 NIS 指令

早在 1 月份，很少有人能预测到今年发生的事件。因此，试图预测未来 12 个月的趋势总是充满风险。也就是说，我们可以指出网络安全和隐私领域的一些明显宏观趋势，这将有助于 IT 决策者在 2023 年驾船驶向平静的水域。随着数字投资加速以缓解即将到来的衰退带来的打击，组织将寻求简化安全，重点放在数据保护和更有效的网络风险管理上。安全第一我们都知道，在 2023 年的大部分时间里，宏观经济形势不太可能

每年，我们都更加意识到网络犯罪和数据泄露的危险。不幸的是，这并不意味着事件数量减少——恰恰相反。组织面临的最大挑战不是他们面临的攻击的数量或类型，而是如何快速响应以在为时已晚之前减轻他们的损害。到2025 年，网络犯罪预计将使全球公司损失超过 10.5 万亿美元。攻击者使用复杂的工具来渗透系统并从各种规模的组织中窃取数据。恶意行为者还将使用社会工程策略诱使员工在不知情的情况下让他们访问他们的系统。

过去 12 个月在 CA/Brower 论坛和 BIMI 组织中非常多事。新举措包括新的代码签名要求、组织单位 (OU) 字段弃用、取消吊销检查，以及 Gmail、Apple 和 Fastmail 对 VMC 和 DMARC 隔离策略的利用。除了这些行业变化之外，欧盟委员会在 2021 年（03/06/2021）提出的新的 eIDAS 法规修订目前正在由议会和理事会评估和修订。最终确定更改的讨论预

更新摘要本备忘录旨在强调CipherTrust Manager物理设备产品的两个重要变化，以增强作为标准提供的固件并解决产品的供应链问题。 物理设备的固件更新Thales 已决定将 CipherTrust Manager 物理设备随附的默认固件更新到版本 2.9.1。泰雷兹是一家可靠的独立软件供应商，始终如一地添加特性和功能、解决技术问题、提高性能，并在解决任何安全漏洞方面保持警惕。CipherT

宣布正式发布CipherTrust Manager（简称：CM）2.10 版，增加了对 AWS、Azure、Google 和 Terraform 的支持。CM增加了以下支持：nShield Network HSM作为信任根使用Prometheus – 现在可以监控集群运行状况并定义警报以进行干预和修复CipherTrust Cloud Key Management（CCKM）增加了对以下方面的支持

CipherTrust数据安全平台的核心管理点是CipherTrust Manager。借助这一市场领先的企业密钥管理解决方案，企业可以设置安全策略、提供精细的访问控制并集中管理加密密钥。CipherTrust Manager 管理的密钥生命周期任务包括创建、轮换、销毁、导入和导出。它还提供对密钥和策略的基于角色的访问控制，允许进行彻底的审计和报告，并提供易于管理和开发的 REST API。Cip

Thales于2022年8月11日宣布：PTK 7.2.0 现在可供使用 ProtectServer 3 HSM 的客户使用。注：Thales 建议使用具有匹配次要版本号的客户端和固件。PTK 7.2.0 与ProtectServer 3 HSM 固件 7.02.00 匹配。揽阁信息温馨提示，PTK内包含ProtectServer 3软件模拟器，可模拟全部功能新功能和增强功能ProtectTook...