目录

要闻与观点

◆CyberSecurity Q3报告：2015全球安全市场770亿美元

◆调查：谁该为云安全负责？

◆行业报告：医疗数据泄露愈发严重，谁之过错？

外媒速递

◆基础数据安全的四大戒律

安全简讯

◆伦敦为小企业建网络安全防御中心

◆互联网安全领袖峰会今日召开 热门议题抢先看

◆天融信新三板挂牌上市

◆第四届山东省大学生网络安全技能大赛在济南举行

漏洞与威胁

◆RFID安全十大问题与威胁

◆恶意的ANDROID应用程序模仿微软的WORD文档

要闻与观点

CyberSecurity Q3报告：2015全球安全市场770亿美元

【安库摘要】美国专注安全领域的投资咨询机构Cybersecurity Ventures发布2015年Q3季度报告，该报告覆盖了本季度值得关注的网络安全业务包括市场规模、行业预测、支出、新兴业务及公司、投资、并购和IPO等事件。

报告援引Gartner观点，全球IT安全支出在2015年将增长8.2%，达到770亿美元，预计在2018年达到1010亿美元。而Columbia Threadneedle风险投资机构分析更为乐观，“未来3~5年至少有10%~15%的增长而不是8~10%。”

【来源】青藤云安全

调查：谁该为云安全负责？

【安库摘要】一项名为《云安全：做正确的事》（“Cloud Security: Getting It Right”）的研究表明，超过60%的受访者表示，在评估云服务时，安全问题极少甚至根本不在考虑范围之内。只有15%的人认为软件即服务应用的安全责任落在公司自身的IT安全团队身上。

“让我觉得很担忧的是，56%的受访者不愿意为保障敏感数据在云环境下的安全而支付额外费用。”一位专家表示，“数据显示，大多数人不愿意投资一个安全解决方案，注定要去重复我们在以网络为中心的互联网建设中已经犯过的错误。”

【来源】安全牛

行业报告：医疗数据泄露愈发严重，谁之过错？

【安库摘要】Trustwave发布了一份2015年医疗行业的安全报告，发现有91%的调查对象认为针对医疗行业的网络攻击活动越来越多，然而用在保护病人敏感信息方面的预算却还不到10%。而在过去的两年间，有90%的医疗行业公司均遭到黑客攻击，泄露病人数据。

为什么医疗行业会成为网络攻击的中心目标呢？专家认为，大致原因有：1，医疗记录迅速的转移到了网上，并且在病人、医疗机构之间可共享；2，物联网设备和云服务的使用；3，医疗健康保险数据的价值越来越高。

【来源】Freebuf

外媒速递

基础数据安全的四大戒律

【安库快译】随着时间流逝，一些原本很基础的保护措施正在被忽视，哪怕在一些大型电子商务网站也是如此。以下是一些最基本的数据保护的规范和要求：1，永远不要把密码直接保存在别处；2，密码要允许特殊字符；3，不要在程序中删除对特殊字符的校验；4，永远、永远不要在邮件中体现密码明文。

【作者/来源】Paul Venezia/InfoWorld 

【原文标题】The 4 commandments of basic data security

安全简讯

◆互联网安全领袖峰会今日召开 热门议题抢先看

11月3日，首届中国互联网安全领袖峰会将在北京国家会议中心拉开帷幕，互联网巨头企业、政府监管机构等安全领域领军人物齐聚一堂，议题覆盖互联网金融、智慧生活、智能交通等热门行业。（综合）

◆天融信新三板挂牌上市

2015年11月2日，北京天融信科技股份有限公司在全国中小企业股份转让系统（“新三板”）正式挂牌，证券简称：“天融信”，证券代码：834032。（天融信）

◆第四届山东省大学生网络安全技能大赛在济南举行

来自33所高校和社会各界200余名安全技术爱好者参赛。（中国山东网）

漏洞与威胁

◆RFID安全十大问题与威胁

尽管RFID设备得到了广泛的应用，但其带来的安全威胁需要我们在设备部署前解决,，包括RFID伪造、RFID嗅探、跟踪、拒绝服务等。（Freebuf）

◆恶意的ANDROID应用程序模仿微软的WORD文档

安全公司Zscaler自10月以来发现了几百个新的感染样例,目标主要针对中国的Android用户。恶意软件使用一个熟悉的“W”标志来冒充Microsoft Word文档,但实际上是一个恶意的Android应用程序包(APK)。一旦设备被感染,恶意软件会以高权限进行操作,窃取设备标识符,另外还有受害者的个人信息,以及存储在手机内的短信和通讯录。（360安全播报）

安库观察

以上新闻来源于国内外专业网站和微信公众号，恕不一一列举。

编辑：老杨（yangwf@csochinese.com）

公众号：安库观察（CSOChinese）

安库观察“安全早新闻”每天早晨7点左右发布，为您摘编全球过去24小时内最新的信息安全精彩文章和资讯。如果您感觉本文还略有价值，欢迎转发分享，并请在下方点赞支持！

查看往日安全早新闻，请点击下方菜单“历史新闻”。

订阅安库观察，请查询公众号“安库观察”，或搜索“CSOChinese”。长按下方二维码可扫描关注。http://ww2/large/53837748jw1exndz383nlj2076076t91.jpg天融信新三板挂牌" TITLE="11月3日安全早新闻：2015全球安全市场770亿美元 天融信新三板挂牌" />