详细内容或原文请订阅后点击阅览
Black Hat USA 2025:政策合规性和银色子弹的神话
当管理公司合规性状态的AI工具误解时,谁应该指责?
来源:WeLiveSecurity _恶意软件Black Hat USA 2025:政策合规性和银色子弹的神话
当管理公司合规性状态的AI工具误解时,谁应该指责?
2025年8月7日•3分钟。阅读
2025年8月7日 • , 3分钟。阅读如果您将一组CISO放在房间里,他们都可能等待其中一个宣布他们有答案,即Silver Bullet,可以解决当天的问题。但是,实际上,需要发生的事情是,所有CISO组合都有答案的片段,需要将它们拼凑在一起以创建问题的答案。
上面是美国2025年Black Hat USA的政策小组的评论。该评论具有优点,因为没有一个供应商,服务提供商,个人或其他实体可以解决网络安全的难题。这确实是一项团队运动,需要所有参与人员发挥积极作用。
黑帽美国2025这个问题正在打破可能是竞争对手的公司之间可能存在的共享障碍。在物理安全情况下,公司确实共享信息;例如,在零售业中,商店保安人员通常与邻近警卫合作警告威胁。但是,在网络安全方面,默默无闻可以看作是安全性,威胁从未分享。
由于小组由政策制定者或参与建议政策制定者的人主导,因此他们将改进的网络安全姿势归功于政策。我不确定我是否会订阅。
通过保险AI进行救援 小组还讨论了防守者和对手对AI的使用。对于防御者来说,必须使用AI作为雇用足够的威胁猎人在不使用AI的情况下执行任务的。小组的另一个有趣的评论涉及AI工具,以确认遵守法规和政策。 遵守法规和政策
AI进行救援
小组还讨论了防守者和对手对AI的使用。对于防御者来说,必须使用AI作为雇用足够的威胁猎人在不使用AI的情况下执行任务的。小组的另一个有趣的评论涉及AI工具,以确认遵守法规和政策。遵守法规和政策