根据2022年10月14日国家市场监督管理总局、国家标准化管理委员会发布的中华人民共和国国家标准公告（2022年第13号），全国信息安全标准化技术委员会归口的14项国家标准正式发布。
数字化转型和远程/移动办公的常态化使企业员工的隐私、个人身份和特权访问凭证面临前所未有的风险，经济衰退和疫情的持续影响导致大多数企业都在通过牺牲安全性来提高生产力。
零信任是一种架构、一种策略和一个持续的安全防护目标，而不是可以用一个软件包就能实现的东西。有很多工具可以帮助组织开启这个概念，包括身份安全、访问管理和网络分段，但目前还没有一个产品可以提供零信任的完整功能。
对付勒索软件的方法主要以预防和响应为主。但是，检测勒索软件对于保护企业组织同样重要。我们可以将勒索软件检测理解为勒索软件体系化防护的事中阶段，即勒索软件已渗透到系统内部，但还未大规模爆发。
在传统的部署方式中，应用依赖于操作系统中的环境。在配置好环境后，应用可以稳定地运行。但是随着技术的发展，传统部署带来的问题越来越严重。因为多个应用对运行环境的不同要求，导致应用部署产生了很多出乎意料的麻烦，在琐碎的环境问题上消耗了许多精力。
在电子邮件作为主要恶意软件感染媒介的今天，网络钓鱼已经成为大多数恶意软件传播的首选途径。但是研究人员发现，非法攻击者正在不断寻找新的传播路径和感染手段，来增强恶意软件的攻击能力。
