CISOs need to think about risks before rushing into AI
组织正在增加对云，人工智能和新兴技术的投资，但是他们的基础设施和安全策略通常落后。最近对1,000名高级管理人员的Unisys调查表明，在下一波技术到达之前，业务和IT领导者并不总是一致。从安全的角度来看，积极的网络安全在受欢迎程度（来源：UNISYS）越来越大，这些发现引起了人们对组织在没有……更多→Cisos需要考虑的风险之前，在赶入AI之前首先出现在帮助净安全性之前的情况。
Article: Sandbox as a Service: Building an Automated AWS Sandbox Framework
本文概述了一个自动化的AWS沙盒框架，以提供安全，成本控制的环境以进行创新。它利用控制塔和开源工具等AWS服务来自动化供应，执行安全策略，管理资源生命周期并通过自动清理和治理来优化成本。由Gaurav Mittal
Are we securing AI like the rest of the cloud?
在此帮助网络安全采访中，Backblaze安全建筑与工程总监Chris McGranahan讨论了AI如何塑造进攻性和防御性网络安全策略。他谈到了AI如何改变威胁格局，它给渗透测试带来的并发症以及公司可以采取哪些措施来保持AI驱动的攻击。麦格拉纳汉（McGranahan）还指出，人类专业知识仍然是必不可少的，我们不能仅靠AI来保护云环境。 …更多→帖子我们是否像云的其余部分一样固定AI？首先出现在帮助网络安全性上。
УЦСБ среди крупнейших поставщиков ИТ-решений для ритейла в 2024 году
分析机构CNEWS Analytics总结了“ 2024年零售价最大的IT供应商”的结果。去年，零售业的俄罗斯IT市场显示出令人印象深刻的增长，并将继续以每年20％的积极动态发展。尽管国内市场上西方组件和系统的某些类似物，但主要的驱动力仍将继续进口替代。与2023年相比，UTSB的IT解决方案的零售业收入增加了35％ - 从71到9600万卢布。改善财务指标与零售领域客户数量的增加以及将设备供应量（开关，光学收发器）增加到大型零售连锁店有关。 2024年，PPSB在零售领域的主要项目之一与迪克西（Dixie）合作 - 迪克西（Dixie）是一家联邦公司，拥有超过4万名员工。 UTSB网络安全中
Closing security gaps in multi-cloud and SaaS environments
在此帮助网络安全访谈中，Kunal Modasiya，高级副总裁，产品管理，GTM和Qualys的增长讨论了最近对云和SaaS安全状况的质量研究。他谈到了孤立的知名度，零散的工具以及缺乏事件响应技能如何使组织容易受到误会，劫持和其他威胁的影响。 Modasiya解释说，只有统一的，上下文感知的安全策略才能巩固风险见解，紧密的补救差距，并与企业的建立方式保持一致……更多→在多云和SaaS环境中的封闭安全差距首先出现在帮助网络安全性上。
Choose the right cybersecurity technologies to protect your organization
通过网络安全购买者的指南来创建强大的RFP，从网络攻击中创建了组织，从网络安全平台开始，这是有效的网络安全策略的基石。安全工具，例如下一代防火墙，云交付的SASE，威胁预防，URL过滤，DNS安全性，用于操作的人工智能和物联网安全性对于保护组织免受回避威胁和恶意软件至关重要。
随着企业越来越多地迁移到云基础架构，安全风险随着扩张而飙升。 2023年的IBM报告显示，过去一年中的数据泄露增长了15％，这在很大程度上是由于云环境中的不配置和脆弱性的驱动。作为回应，组织现在正在优先考虑云安全策略，而自动化和零值模型成为不可或缺的[…]
Smart antivirus security with Dr.Web for Unix-like systems—for business and government organisations
2024 年 12 月 12 日适用于类 Unix 系统的 Dr.Web 将高质量保护与低系统要求相结合，使该解决方案成为任何规模组织的完美选择。凭借我们自己独特的久经考验的技术和知名公司的长期信任，我们有信心为重要的企业基础设施提供可靠的保护。Dr.Web Mail Security Suite 提供了一套用于扫描电子邮件流量的防病毒保护工具。它可以防止威胁和垃圾邮件通过传入和传出消息传播。Dr.Web Mail Security Suite 不会让电子邮件成为感染和数据泄露的媒介。Dr.Web 会在威胁进入企业基础设施并造成损害之前将其阻止。Dr.Web Mail Security Sui
How cyber-secure is your business? | Unlocked 403 cybersecurity podcast (ep. 8)
网络安全对于各种规模的企业来说都是一个成败攸关的问题，您组织的安全策略能否跟上当今快速发展的威胁？
Strategies for CISOs navigating hybrid and multi-cloud security
在本次 Help Net Security 采访中，Mirantis 首席执行官 Alex Freedland 讨论了随着多云和混合环境成为常态，首席信息安全官需要应对的云安全挑战。他指出了扩大的攻击面、一致安全策略的重要性以及对自动化合规解决方案的需求。首席信息安全官应该优先考虑哪些最紧迫的云安全挑战，尤其是在多云和混合环境变得越来越复杂的情况下？随着越来越多地采用……更多→文章《首席信息安全官应对混合和多云安全的策略》首先出现在 Help Net Security 上。
DIA's AI-powered intel repository will be fully operational about a year late
掌握外国军队信息的 MARS 将有助于开拓新的安全策略。
Эксперт Центра кибербезопасности УЦСБ рассказал про безопасность АСУ ТП на «Инфофоруме-Прикамье»
10月1日至4日，第六届伏尔加联邦区信息安全区域间会议“Infoforum-Prikamye”在彼尔姆举行，UCSB作为此次活动的合作伙伴。来自联邦行政当局、俄罗斯地方政府、俄罗斯领先IT企业、科教机构的约300名管理人员和代表参加了此次论坛。论坛围绕信息安全进口替代、行业人员问题、计算机信息技术保护等问题设置了多场专题会议。在“关键信息基础设施信息安全与ICS安全”分论坛中，专家们讨论了工业信息保护和抵御攻击的需求和解决方案、金融领域的安全特征、ICS的网络安全问题以及应对网络攻击的现代手段。以及交通领域 KII 设施的要求。加州大学圣巴巴拉分校网络安全中心特种软件实施与支持组组长Alexa
Эксперт Центра Кибербезопасности УЦСБ выступил на конференции главных метрологов России
9月25日至26日，俄罗斯企业首席计量师年会在下诺夫哥罗德举行，UCSB参加。会议期间，首席计量师、自动化过程控制系统及仪器仪表和自动化服务负责人、自动化系统实施专家和项目经理交流了经验，分析了保护自动化过程控制系统免受网络威胁领域的当前案例和趋势。 UCSB网络安全中心特殊软件实施和支持小组负责人Alexander Merzlyakov做了题为《从理论到实践：如何确保自动化过程控制系统的信息安全》的报告。专家在演讲中回顾了自动化过程控制系统中信息安全系统的创建前提和形成阶段，分析并分享了实施有效保护措施的实践经验，有助于确保现代生产中数据的可靠性和安全性。状况。 “全面审核阶段是高质量 IS
Risk Mitigation Through Defensive Flying
许多道路车辆培训计划都侧重于将防御性驾驶技术作为一种安全策略。它们包括避免分心、尝试……阅读更多“通过防御性飞行降低风险”文章“通过防御性飞行降低风险”首先出现在《飞机与飞行员》杂志上。
Harness the power of security automation
企业在向云原生应用程序和多云架构进行必要的过渡时面临的复杂性使云团队在实施安全策略时始终处于前线。配置错误和恶意攻击的持续风险要求 [...] 文章《利用安全自动化的力量》首先出现在 Security Curated 上。
Accelerating security outcomes with a cloud-native SIEM
随着组织对其 IT 基础设施进行现代化改造并增加对云服务的采用，安全团队在人员配备、预算和技术方面面临着新的挑战。为了跟上步伐，安全计划必须不断发展，以在资源受限的情况下保护现代 IT 环境免受快速发展的威胁。这将需要重新考虑传统的安全策略，并将投资重点放在以下功能上 […]The post Accelerating security results with a cloud-native SIEM appeared first on Security Intelligence.
Cloud Credential Stealing Campaign Targets AWS, Azure, GCP
网络安全公司 SentinelOne 最近发布的一份报告揭示了网络威胁领域中一个令人担忧的趋势：针对亚马逊网络服务 (AWS)、微软 Azure 和谷歌云平台 (GCP) 的云凭证窃取活动正在扩大。这一发展凸显了云服务凭证对威胁行为者日益增长的价值，并强调组织需要优先考虑其云安全策略。随着云服务变得越来越普遍，网络犯罪分子已经调整了他们的策略，以利用存储在这些平台中的大量数据。SentinelOne 的报告揭示了云凭证窃取活动的扩展，最初侧重于 AWS 凭证，现在包括 Azure 和 GCP。这一演变表明威胁行为者日益成熟，他们能够调整工具以针对更广泛的云环境。凭证窃取一直被列为最主要的初始攻
