近日，南都记者独家报道江苏淮安一家足浴店因电脑未设置密码、未建立数据安全管理制度，被当地派出所予以“责令整改和警告”的行政处罚，此事引起多方热议。
随着云计算的广泛应用，企业组织的传统安全边界已不复存在。网络上的任何人都有可能以合规或违规的方式访问数据，这使得企业的敏感数据更加容易被非法攻击者窃取。
近日，北京高院召开北京法院侵犯公民个人信息犯罪案件审判情况新闻通报会。会上介绍，2018年以来，北京全市各级法院共审结侵犯公民个人信息犯罪案件219件，判处犯罪分子294人，所有已结案件中24.6%的案件涉及高度敏感信息，且五成案件的被告人有较为固定的工作单位或职业。
日前，浙江省人民政府印发《浙江省公共数据授权运营管理办法（试行）》（以下简称《管理办法》），从2023年9月1日起实施。
尽管API有无数的好处，但黑客也可以利用API中的漏洞未经授权访问敏感数据和隐私数据，从而导致数据泄露、财务损失和声誉受损。因此，企业需要了解API安全威胁形势，并寻找缓解威胁的最佳方法。
网络安全风险评估是指企业根据其关键业务发展目标，量化不同网络风险的潜在影响以及发生的可能性。通过风险评估，企业管理者和安全团队可以更加合理地分配防护资源，聚焦于关键性风险，以最具性价比的方式将风险控制在企业可以接受的范围内。
