DIA's AI-powered intel repository will be fully operational about a year late
掌握外国军队信息的 MARS 将有助于开拓新的安全策略。
Эксперт Центра кибербезопасности УЦСБ рассказал про безопасность АСУ ТП на «Инфофоруме-Прикамье»
10月1日至4日，第六届伏尔加联邦区信息安全区域间会议“Infoforum-Prikamye”在彼尔姆举行，UCSB作为此次活动的合作伙伴。来自联邦行政当局、俄罗斯地方政府、俄罗斯领先IT企业、科教机构的约300名管理人员和代表参加了此次论坛。论坛围绕信息安全进口替代、行业人员问题、计算机信息技术保护等问题设置了多场专题会议。在“关键信息基础设施信息安全与ICS安全”分论坛中，专家们讨论了工业信息保护和抵御攻击的需求和解决方案、金融领域的安全特征、ICS的网络安全问题以及应对网络攻击的现代手段。以及交通领域 KII 设施的要求。加州大学圣巴巴拉分校网络安全中心特种软件实施与支持组组长Alexa
Эксперт Центра Кибербезопасности УЦСБ выступил на конференции главных метрологов России
9月25日至26日，俄罗斯企业首席计量师年会在下诺夫哥罗德举行，UCSB参加。会议期间，首席计量师、自动化过程控制系统及仪器仪表和自动化服务负责人、自动化系统实施专家和项目经理交流了经验，分析了保护自动化过程控制系统免受网络威胁领域的当前案例和趋势。 UCSB网络安全中心特殊软件实施和支持小组负责人Alexander Merzlyakov做了题为《从理论到实践：如何确保自动化过程控制系统的信息安全》的报告。专家在演讲中回顾了自动化过程控制系统中信息安全系统的创建前提和形成阶段，分析并分享了实施有效保护措施的实践经验，有助于确保现代生产中数据的可靠性和安全性。状况。 “全面审核阶段是高质量 IS
Risk Mitigation Through Defensive Flying
许多道路车辆培训计划都侧重于将防御性驾驶技术作为一种安全策略。它们包括避免分心、尝试……阅读更多“通过防御性飞行降低风险”文章“通过防御性飞行降低风险”首先出现在《飞机与飞行员》杂志上。
Harness the power of security automation
企业在向云原生应用程序和多云架构进行必要的过渡时面临的复杂性使云团队在实施安全策略时始终处于前线。配置错误和恶意攻击的持续风险要求 [...] 文章《利用安全自动化的力量》首先出现在 Security Curated 上。
Accelerating security outcomes with a cloud-native SIEM
随着组织对其 IT 基础设施进行现代化改造并增加对云服务的采用，安全团队在人员配备、预算和技术方面面临着新的挑战。为了跟上步伐，安全计划必须不断发展，以在资源受限的情况下保护现代 IT 环境免受快速发展的威胁。这将需要重新考虑传统的安全策略，并将投资重点放在以下功能上 […]The post Accelerating security results with a cloud-native SIEM appeared first on Security Intelligence.
Cloud Credential Stealing Campaign Targets AWS, Azure, GCP
网络安全公司 SentinelOne 最近发布的一份报告揭示了网络威胁领域中一个令人担忧的趋势：针对亚马逊网络服务 (AWS)、微软 Azure 和谷歌云平台 (GCP) 的云凭证窃取活动正在扩大。这一发展凸显了云服务凭证对威胁行为者日益增长的价值，并强调组织需要优先考虑其云安全策略。随着云服务变得越来越普遍，网络犯罪分子已经调整了他们的策略，以利用存储在这些平台中的大量数据。SentinelOne 的报告揭示了云凭证窃取活动的扩展，最初侧重于 AWS 凭证，现在包括 Azure 和 GCP。这一演变表明威胁行为者日益成熟，他们能够调整工具以针对更广泛的云环境。凭证窃取一直被列为最主要的初始攻
