周刊 | 网安大事回顾（2021.12.27—2022.1.2）
近日，中央网络安全和信息化委员会印发《“十四五”国家信息化规划》，对我国“十四五”时期信息化发展作出部署安排。
网安热点方面，GoUpSec发布了2022年网络安全的20大趋势预测；惠普超算备份错误导致京都大学损失77TB研究数据；微软Exchange惊现2022“新年虫”；央行等7部门发布《金融产品网络营销管理办法（征求意见稿）》…
一周网安风云回顾，GoUpSec带你安全看世界。
1、政策法规
关键词：中央网信办 十四五
近日，中央网络安全和信息化委员会印发《“十四五”国家信息化规划》，对我国“十四五”时期信息化发展作出部署安排。《规划》是“十四五”国家规划体系的重要组成部分，是指导各地区、各部门信息化工作的行动指南。
为规范金融产品网络营销活动，保障金融消费者合法权益，中国人民银行会同工业和信息化部、国家网信办、银保监会、证监会、外汇局、知识产权局起草了《金融产品网络营销管理办法（征求意见稿）》。
2、热点新闻
关键词：网安预测 OpenSCA
2022年网络安全的20大趋势预测
2022年，在狂涛骇浪中前行的网络安全产业，将驶向何方？还会有哪些新的记录和挑战需要面对？近日，GoUpSec整理了众多业界专业专家和知名厂商的预测报告，汇总了2022年网络安全的20大趋势预测。
12月27日，2021网信企业发展和社会责任论坛在北京举行，论坛以“强化使命担当，践行社会责任，推动网信企业规范健康发展”为主题。主论坛上，中央新闻网站、互联网企业负责人代表发表主旨演讲，8家网信企业代表联合宣读《中国网信企业发展和社会责任倡议书》。
全球首款企业级OpenSCA技术开源发布会在京圆满召开
12月30日，由悬镜安全、OpenSCA联合主办的全球首款企业级OpenSCA技术开源发布会在北京泰富酒店如期举行，以“线上联动+线下交互”的模式同步进行。
3、融资动态
关键词：美创科技 安天科技
美创科技完成新一轮亿元级融资
近日，杭州美创科技有限公司完成新一轮亿元级融资，本轮由微村智科和国中资本及老股东东方富海共同投资，密码资本担任独家财务顾问。
安天科技完成C轮融资
以自主威胁检测分析技术为内核的全栈能力型厂商安天科技宣布完成C轮融资。据了解，本轮融资规模为9亿元人民币，主要投资方为大型国有基金、知名产业投资机构，具体资方名称暂未披露。航行资本继续担任独家财务顾问。
4、网络攻击
关键词：惠普 LastPass 黑客勒索
惠普超算备份错误导致京都大学损失77TB研究数据
由于惠普超级计算机的备份系统出现错误，日本京都大学丢失了大约77TB的研究数据。该事件发生在2021年12月14日至16日之间，导致京都大学14个研究小组的3400万份文件从系统和备份文件中被擦除。
近日，知名密码管理器LastPass的大量用户报告账户主密码发生泄露，LastPass用户收到有人试图使用主密码从未知位置登录其帐户的电子邮件警告。
报纸停印！挪威第二大媒体集团遭黑客勒索
挪威第二大媒体集团A传媒公司2021年12月29日说，由于遭黑客勒索，公司在可预计的未来将暂停印刷部分报纸。A传媒公司说，多名黑客27日夜间至28日入侵公司计算机系统，控制多台服务器，索要赎金。公司因此无法印刷部分报纸，广告和订阅系统也受到影响。
微软Exchange惊现2022“新年虫”，紧急修复
微软已针对2022年的新年错误发布了紧急修复程序，该错误会破坏本地 Microsoft Exchange服务器上的电子邮件传递。这些错误是由微软Exchange检查FIP-FS防病毒扫描引擎的版本并尝试将日期存储在签名的int32变量中引起的。
北美天然气巨头也遭勒索 关键基设再敲警钟
Superior Plus是最新一家遭受勒索软件攻击的石油和天然气公司。今年早些时候对殖民地管道的类似袭击一度导致美国东海岸的燃料短缺。Superior Plus表示已采取措施保护其系统，并聘请独立的网络安全专家来减轻勒索软件攻击对其数据和运营的影响。
