Sectigo 博客

欧洲已有企业因未达到GDPR数据隐私要求收到首张重磅罚单，金额极高。法国数据监管机构CNIL对Google处以5000万欧元罚款，处罚事由为其广告个性化相关实践。

自2018年12月22日美国政府停摆至今已近一个月，这场创纪录停摆的部分影响显而易见，但还有一些影响未被公众察觉——其中就包括数百万美国民众面临的网络犯罪风险升高问题。

每到岁末隆冬，情绪低落的消费者都会上网规划、预订下一次假期行程。为帮助旅行者了解在线预订旅行时需要留意的要点，Sectigo 对热门分类旅行网站的安全性进行了评级，提供实用提示以帮助用户规避欺诈网站与钓鱼诈骗，保护个人数据安全。

美国国会近期发布的 2017 年 Equifax 数据泄露事件报告显示，一张过期的证书 导致监控系统失效，让攻击得以在两个多月的时间里肆无忌惮地窃取数据。

网络安全是一个由创新独特驱动的行业——网络犯罪分子与企业网络安全专家都在努力创造或识别下一项重大进展，以期获得相对于对方的优势。因此，预测网络安全领域的下一步发展，既让我们得以窥见未来，也为观察当前威胁态势提供了一个有趣的视角。本周，Sectigo 的多位管理层成员共同探讨了行业未来以及 Sectigo 在其中的定位。

昨日，全球多地移动网络出现重大故障，导致英国O2及其他运营商的3200万用户服务中断，日本及全球其他地区也有数百万用户受到影响。据传有大量私有物联网网络也受到了此次故障影响，其中多数事件可能永远不会被公开。

PhishLabs 近期研究显示，目前超过 50% 的钓鱼网站使用SSL/TLS 证书。考虑到钓鱼网站的核心目的就是让用户将其误认为所仿冒的正规网站，这一现象并不意外。钓鱼网站与真实网站的相似度越高，其诈骗效果就越好。部署 SSL 证书后，网址前会显示锁形图标并使用 https 协议；如果没有这两项特征，用户很容易识别出网站不可信。

Sectigo 对25家英国热门零售商的网站安全状况开展了调研，旨在了解各机构如何通过提升在线购物可信度来保护消费者。在其首期Secure Impressions调研, 中，我们检查了网站是否部署了SSL 证书;由证书颁发机构（CA）提供的验证信息，这类信息可证实网站的真实性与合法性。

“物联网（IoT）”这个术语对不同人群有着不同的含义。对普通消费者而言，它可能指代智能冰箱；对暖通安装人员来说，IoT 可能指联网温控器。

这个概念已经存在很长时间——已经被远程管理数十年的工业控制器就是证明。IoT 设备的共性在于具备网络连接能力，且存在一定程度的约束（例如无需直接人工交互），这也是 IoT 设备与智能手机、个人电脑的区别所在。