这些攻击都滥用了已知合作伙伴生态系统内的信任，并利用了品牌或软件组件的知名度或声誉，旨在将恶意代码向上游推送到与品牌相关联的受信任代码库，然后将其下游分发到最终目标：该品牌的合作伙伴、客户或用户等。
网络安全服务认证工作坚持“统一管理、共同实施、统一标准、规范有序”的基本原则。市场监管总局、中央网信办、工业和信息化部、公安部根据职责，加强认证工作的组织实施和监督管理，鼓励网络运营者等广泛采信网络安全服务认证结果，促进网络安全服务产业健康有序发展。
调查发现，总体网络安全准备度最为成熟的国家包括印度尼西亚、菲律宾、泰国和印度等亚太地区国家：印度尼西亚39%的企业处在思科认定的安全准备度“成熟阶段”；菲律宾和泰国各有27%的企业处在成熟阶段；印度处在安全准备度成熟阶段的企业占24%。
恶意软件会将要从目标中窃取的数据编码成二进制或摩尔斯电码，并使用频率调制通过内部扬声器来传输，从而获得在17 kHz至20 kHz范围内难以察觉的超声波。
当安全团队制定计划时，需要结合当前组织的主要业务模式和威胁种类，以防范组织的最大风险因素。当前的威胁行为者正在不断变幻他们的攻击手段，以此来混淆和规避现有的网络安全保护。
为了让深度合成技术发展态势更加稳健、更好造福社会，《规定》在网络安全法、个人信息保护法等法律法规框架下，对使用深度合成技术提供互联网信息服务的情形提出专门性、具体性要求，确保新技术新应用“装好刹车再上路”，为促进深度合成服务规范发展提供法制保障。
