FreeBuf早报 | 2023年中国网安上市公司平均薪酬发布；波音拒支付2亿美元赎金
内容提要
天津发布自贸试验区数据出境管理负面清单，规范数据跨境流动。2023年中国网安上市公司平均薪酬为30.8万。德国警方开始使用面部识别技术。埃森哲赢得7.89亿美元合同，为美国海军提供网络安全支持。CrowdStrike和NinjaOne建立合作伙伴关系。
延伸解读
数据出境管理：天津负面清单的实践意义
天津自贸试验区发布的负面清单，为数据跨境流动提供了具体指引。企业需关注清单中列明的限制或禁止出境的数据类型，这有助于在合规前提下开展国际业务。该清单是地方性规范，可能影响在天津自贸区注册或运营的企业，尤其是涉及数据处理和传输的行业。
网安行业薪酬变化：小幅增长背后的信号
2023年网络安全上市公司平均薪酬为30.8万元，较去年29.5万元有所上升，中位数也从29.1万增至30.71万。这反映出行业对人才的需求持续，但增幅相对平缓，可能与整体经济环境及行业竞争态势有关。薪酬数据可作为从业者评估职业发展和企业制定薪酬策略的参考。
勒索攻击应对：波音拒付赎金的考量
波音公司遭遇勒索软件攻击，黑客索要2亿美元赎金，但公司拒绝支付。这一决定可能基于对支付赎金会助长攻击行为、且无法保证数据不被泄露的评估。事件也凸显了大型企业面临的数据安全风险，以及建立有效备份和应急响应机制的重要性。
云上AI模型安全：新型攻击手法的警示
研究人员发现“LLMjacking”攻击计划，利用被盗云凭据针对云托管的大型语言模型服务，并出售访问权限。这提醒使用云AI服务的企业需加强凭据管理和访问控制，监控异常调用行为，以防资源被滥用导致成本增加或数据泄露。
Q&A
2023年中国网安上市公司的平均薪酬是多少？
2023年中国网安上市公司的平均薪酬为30.8万元。
天津自贸试验区的数据出境管理负面清单有什么作用？
该负面清单旨在规范和促进数据有序跨境流动，为企业数据出境提供精准指导。
波音公司为何拒绝支付2亿美元赎金？
波音公司在遭遇43GB数据泄露后，决定拒绝支付黑客索要的2亿美元赎金。
德国警方在哪些地区开始使用面部识别技术？
德国警方在萨克森州和柏林的部分地区开始使用面部识别技术。
埃森哲为美国海军提供了什么样的支持？
埃森哲获得了一份价值7.89亿美元的合同，为美国海军提供网络安全能力支持。
CrowdStrike和NinjaOne的合作目的是什么？
CrowdStrike和NinjaOne建立合作伙伴关系，以弥合IT和SOC团队之间的差距。
