本文主要是记录笔者基于近期对云上攻防态势的分析思考和展望云服务安全架构设计框架的未来发展趋势。
美国陆军启动为期8个月的网络部队培训试点课程。
网络安全是攻击者和防御者之间的猫鼠游戏。在恶意软件中使用 AI 只是该游戏的另一个转折点。
2024 财年美国将继续高投入网络空间安全计划,保护美国免受恶意网络行为者和恶意网络活动的侵害,同时还将增强国防工业基础设施的网络空间及国防部的网络安全。
隐私保护与数据安全的关系经常被混淆,二者之间的关系也是一道经典的面试题,用以考察候选人对于隐私保护的理解是否到位。
2643亿日元用于增强网络领域能力,占总预算的3.8%。
未经授权的攻击者可以执行 setuid文件,导致权限提升。
中国交通通信信息中心副主任林榕作题为《智慧高速网络信息安全发展思考》的报告。
美国网络司令部开始研究设计JCWA 2.0。
NCDOC现在拥有业界领先的扩展检测和响应平台以及基于云的安全信息和事件管理/安全编排、自动化和响应工具,每天处理超过20亿个事件。
从微软阻止Office文档中的宏以来,网络犯罪分子一直在转向新的方式和技术来渗透受害者。
专家警告说,为阻止对美国关键基础设施的潜在破坏性威胁所做的努力还不够。
为了掩盖数据泄露的丑闻,Uber前安全主管Joe Sullivan曾与黑客谈判达成协定。
通行密钥(Passkey)帮助用户以更简单、更安全的方式登录谷歌账号,以取代传统的密码口令登录模式。
主要内容包括政策和指南、技术现代化、挑战与最佳实践、软件度量标准、软件工程和人员能力、人工智能/机器学习等。
“黑客帝国”调查报告——美国中央情报局(CIA)(之一)。
ChatGPT和其他生成式AI可以通过加强企业零信任安全的“肌肉记忆”来应对不断变化的威胁情报和安全知识的挑战。
设计了基于可信计算的网络纵深防护体系,探讨了该体系在云计算平台中的应用可行性,并重点分析了授权决策过程,能够有效解决传统安全机制自我防护能力弱、被动防护的问题。
人工智能语言模型被滥用的三种方式,即“越狱”、协助诈骗和网络“钓鱼”、对数据“下毒”。
2022年,美军航母打击群与两栖戒备群等大型编队在亚太地区维持高强度部署。
微信公众号