IoT：节日好礼还是网络安全噩梦？

英国PSTI法案解读：「全球首个」IoT安全法规已于4月29日生效，要求厂商公开漏洞报告联系方式、禁用弱默认密码并承诺最短安全更新期；2023年研究显示76%的智能设备厂商仍无报告渠道。

外部渗透测试聚焦互联网暴露面的攻击路径，内部渗透测试则模拟内部人员或突破边界后的攻击者行为。本文对比两者的差异、常见误区与适用场景，帮助企业构建内外兼顾的安全验证体系。

ESG 调研显示 52% 的企业认为安全运营比两年前更难，威胁演进与攻击面变化是主因。文章拆解应用、IoT、Kubernetes、网络、云等数字攻击面及人为与物理攻击面，并阐述 ASM 如何主动收敛暴露风险。

汽车安全战略解析：现代车辆含上百个 ECU 与上亿行代码，互联功能扩大攻击面；文章结合 ISO/SAE 21434 的 TARA 威胁评估方法，剖析软件配置错误等五大风险，为 OEM 与供应商提出四项安全最佳实践。

IPinfo 对隐藏身份（masked identities）流量趋势的研究：对比 VPN、代理、Tor 等 IP 伪装方式在 IPv4 与 IPv6 上的使用规模，探讨其对高风险 IP 段管理、黑白名单策略与云基础设施攻击面收敛的实践意义。

ISACA 与 (ISC)2 数据显示 62% 的安全团队人手不足、全球人才缺口达 312 万。疫情重塑招聘格局后，文章认为远程灵活用工与员工留任策略才是缓解网络安全人才短缺的关键。