B&N的公司系统遭到了网络安全攻击，黑客可能已经获得了B&N客户的一些重要信息，其中可能包括他们的住址。

黑客通过结合VPN漏洞与最近的Windows CVE-2020-1472安全漏洞，入侵了美国选举支持系统，并获得了访问权限。

预计今年，勒索软件能够以单次超 400 万美元的攻击成本，将全球应对代价推升至 200 亿美元。

随着互联网的不断发展，现在的人们都是“一机在手，天下尽在掌握”。手机上丰富的APP带领人们阅尽世间风采。在近两年，连续每年增长的APP数量却出现了下滑的趋势。从2017年-2019年APP在架数量走势可以看出自2018年开始，APP在架数量开始明显下降。

等级保护的基本流程包括定级备案、进场测评、整改复测、获取报告。首先由信息安全专家进行定级，备案完成后进行进场测评，由第三方检测机构进行等级保护测评，并提出需整改的问题清单。

大数据平台的漏洞获取可以参考国家漏洞库，上面会定期发布各个平台的漏洞。在大数据平台上加强漏洞修复和安全基线加固，可以极大程度的减少漏洞危害。

具体来看，国内网络安全政策稳步推进，《等级保护2.0》从2017年起逐步开始全面展开，《网络安全审查办法》和《网络安全漏洞管理规定》等法律法规进一步提高网络安全要求，敦促安全产业蓬勃发展。

对于企业安全我总结了一个概念叫圆圈理论，意思是“伴随着企业规模的扩大，防御的面也随之扩大，即意味着受攻击的面增大。”