The compelling need for cloud-native data protection
2023 年，云环境经常成为网络攻击者的目标。涉及存储在云中的数据的入侵事件中有 82% 发生在公共、私有或多云环境中。由于安全问题更为复杂，攻击者获得了对多云环境的最多访问权限，其中 39% 的入侵事件跨越多云环境。这些云的成本 […]The post The urgent need for cloud-native data protection appeared first on Security Intelligence.
Managing Logistics in Contested Areas Is Key to Military Success
未来的军事行动预计将发生在广阔的地理区域，并需要在网络攻击和其他干扰中提供军事装备和物资。这就是国防后勤局介入的地方。
Security in the Robotic Age: Protecting Operational Resilience Amidst Emerging Threats
随着我们的世界与人工智能机器人的联系越来越紧密，安全问题也随之升级。本文探讨了网络攻击对机器人的加剧风险、安全疲劳的概念以及运营弹性的关键作用。它暗示了基于人工智能的解决方案等策略可以有效应对这些挑战。
Credentials Work As The Keys To The Digital Transformation
数字化转型的关键 凭证是数字化转型的关键。如果组织对实施员工凭证安全仍犹豫不决。需要仔细研究 Verizon-2015-Data-Breach-Incident-Report 以明确决策能力。2014 年一半的网络攻击是通过窃取凭证并获取组织 […] 帖子凭证是数字化转型的关键首先出现在 CloudCodes 博客上。
具有防御性网络空间作战行动的后备海军陆战队 - 内部防御措施连 A 和 B、第 6 通信营和海军陆战队创新部队参加了 2023 年 5 月 14 日至 28 日在康涅狄格州 Camp Net 举行的 Cyber Yankee。Cyber Yankee 是一支部队进行区域联合军种演习，模拟一个国家对公共事业发起网络攻击。这次演习为预备役海军陆战队提供了一个独特的机会，可以作为攻击其他军种的力量，并为对方队伍提供建议和帮助提高技能水平......
Cybersecurity: Interior Needs to Address Threats to Federal Systems and Critical Infrastructure
GAO 发现的内容恶意威胁行为者继续给联邦系统和国家关键基础设施带来风险。此类攻击可能会对人类安全、环境和经济造成严重危害。下表描述了常见的网络威胁行为者。 常见网络威胁行为者 威胁行为者 描述 国家 国家（包括民族国家、国家资助和国家批准的团体或计划）使用网络工具作为其努力的一部分，以促进经济、军事、和政治目标。跨国犯罪集团 跨国犯罪集团，包括有组织犯罪组织，寻求利用网络攻击获取金钱利益。黑客和黑客活动分子 黑客出于挑战、报复、跟踪或金钱利益等原因闯入网络。相比之下，黑客行动主义者是出于意识形态动机的行为者，他们使用网络攻击工具来实现政治目标。内部人员 内部人员是指有权访问信息系统或企业并且
Cybersecurity: VA Needs to Address Privacy and Security Challenges
GAO 的发现联邦法律和政策规定了保护个人身份信息 (PII) 以及确保联邦系统和信息安全的要求。联邦指南还包括建立隐私计划的关键做法。 GAO 在 2022 年报告称，包括退伍军人事务部 (VA) 在内的联邦机构在制定隐私政策和程序以及实施关键做法方面存在差异。虽然 VA 部分解决了隐私实践问题，但差距仍然存在。例如，它没有完全界定隐私官员在对包含 PII 的授权系统执行风险管理步骤时的作用。如果不完全纳入这些做法，VA 将无法保证其持续有效地实施隐私保护。此外，包括 VA 在内的所有 24 个《1990 年首席财务官法案》机构的隐私官员均报告在实施其隐私计划时遇到了挑战。GAO 和 VA
2023/04/10 The Key to Securing Legacy Computing Systems
通过其新的划分和权限管理 (CPM) 计划，该机构正在寻求开发工具的建议，这些工具可以自动将软件系统重组为许多小的“划分”，每个划分都有特定的功能，并以最少的权限进行操作实现其目标。运行具有最少权限隔间的软件的系统将更能抵抗网络攻击。
什么是 DDoS 攻击？分布式拒绝服务攻击或 DDoS 是一种常见的网络攻击类型，恶意行为者通过流量淹没 Web 服务器、服务或网络来破坏其正常运行。DDoS 攻击通过向目标 Web 服务器或网络发送消息、连接请求来压倒目标 Web 服务器或网络来执行 […]如何防止 DDoS 攻击文章首次出现在 CDNetworks 上。
分布式拒绝服务 (DDoS) 攻击已成为当今企业经常遇到的问题。这些网络攻击在规模和复杂性上不断演变和扩大。最近的多项研究和备受瞩目的违规行为表明，DDoS 攻击的频率每年甚至每个季度都在上升。在第二季度 […]文章 DDoS 攻击的类型首先出现在 CDNetworks 上。
How to quickly detect DNS Cache Poisoning and Fix it
本文将讨论黑客如何使用 DNS 缓存中毒来欺骗 DNS 请求。密切关注并了解可能发生在您的计算机服务器上的所有泄漏以及如何防止它们。如果您受到 DNS 缓存攻击，请遵循本指南。域名服务器 (DNS) 欺骗是一种网络攻击，它会欺骗您的计算机 […]如何快速检测 DNS 缓存中毒并修复它一文首先出现在 Hybrid Cloud Tech 上。
Resilience of the U.S. Electric Grid
最近发生的事件暴露了美国电力系统的漏洞，该系统由分布在整个大陆的数百万个组件组成。国家科学院拥有许多资源，旨在更好地了解电网的敏感性，以及如何改进电网，使其更能抵御物理和网络攻击、自然灾害和其他不利事件。
How to Complete a Software Security Risk Assessment
由于其众多好处，技术在我们的生活中发挥着越来越重要的作用。不幸的是，网络攻击也在增加，每年增加 400%。这些攻击可能导致不同的问题，例如金钱损失以及医疗、个人、财务和其他私人信息被盗。如果您的组织依赖软件系统，[…] 文章如何完成软件安全风险评估首先出现在 SimplivLearning 博客上。
4 Defense Lines to Make a Strong Shield against Zero-Day Attacks
在打击网络攻击时，隐形威胁通常被视为最大威胁。例如，只有少数人知道的漏洞通常构成最大威胁。零日漏洞就是这种威胁。为什么总是零日漏洞？通常，网络攻击试图利用 […]The post 4 Defense Lines to Make the Strong Shield for Zero-Day Attacks appeared first on CDNetworks.
Red Team: Reserve Marines simulate cyberspace attackers in exercise Cyber Yankee 22
网络战被定义为利用计算机技术扰乱国家或组织的活动，特别是出于战略或军事目的而蓄意攻击或防御信息系统。如果成功的网络攻击针对的是电力公用电网，它将有能力切断电力和自来水......
Five Steps to a Secure Cloud Architecture
云计算网络攻击并不像好莱坞惊悚片中的场景那样展开。没有人会慢慢地将汤姆克鲁斯放入配备超灵敏噪音、温度和运动探测器的预选目标的安全数据中心，以便他可以窃取特定文件。
