You should be worried about cloud squatting
云中的大多数安全问题都可以追溯到某人做了一些愚蠢的事情。抱歉，我直言不讳，但我没有看到有天才的黑客。我确实看到配置错误的云资源（例如存储和数据库）导致本来可以轻松避免的漏洞。我总是教导你，你的第一道防线不是酷炫的安全工具，而是培训。考虑到预算用于新工具，而不是教管理员如何避免做傻事，这一点经常被忽视。考虑到所需的投资与获得的价值，这令人沮丧。算了。要阅读本文全文，请单击此处
Medical Device Cybersecurity: Agencies Need to Update Agreement to Ensure Effective Coordination
GAO 的发现根据美国卫生与公众服务部 (HHS) 的说法，医院网络安全事件的现有数据并未表明医疗设备漏洞已成为常见的漏洞利用方式。尽管如此，美国卫生与公众服务部坚持认为，此类设备是网络安全问题的一个来源，值得高度关注，并且可能对医院网络安全造成威胁（见图）。图：可能导致医院网络上其他设备中断的受感染医疗设备示例非联邦代表医疗保健提供者、患者和其他相关方的实体指出了在获得联邦支持以解决网络安全漏洞方面面临的挑战。实体描述了以下挑战：(1) 缺乏对资源或联系的认识；(2) 难以理解联邦政府的漏洞通信。各机构正在采取措施，如果实施有效，可以应对这些挑战。主要机构也在通过积极协调来管理医疗设备网络安
Palletizing With Collaborative Robots: The Impact of Labor Shortage in Manufacturing
在经济不确定性、健康问题和激烈竞争中，制造业面临着招聘挑战。码垛机岗位面临高流动率，促使人们转向协作机器人。自动化可以缓解倦怠、安全问题并促进业务增长。然而，技术专家的稀缺带来了挑战，需要进行大量培训。成功的整合包括支持措施、技能提升和调整应急准备计划，强调员工的双重利益和制造效率。
Amazon debuts biometric security device, updates Detective and GuardDuty
亚马逊的最新安全公告旨在解决企业的广泛安全问题，包括一体化手动扫描生物识别系统以及其 Detective 安全可视化工具和 GuardDuty 持续监控解决方案的新功能。 Amazon One Enterprise 是该公司本周在其... 上发布的公告中最新的一个。继续阅读亚马逊首次推出生物识别安全设备，更新 Detective 和 GuardDuty 一文首先出现在 Cyber Security Minute 上。
2023/11/21 Voices from DARPA Podcast Episode 74: Young Faculty Award
DARPA 青年教师奖 (YFA) 计划于 2006 年设立，旨在识别并吸引新兴学者担任早期职业研究职位，特别是那些之前没有 DARPA 资助的学者，并使他们了解国防部 (DOD) 的需求和 DARPA 的需求创造和防止技术意外的使命。 YFA 计划为美国机构的研究人员在其职业生涯早期提供高影响力的资金，以推进创新研究，从而实现国防部的变革能力。 YFA 计划的长期目标是为下一代学术科学家、工程师和数学家建立人才培养渠道，他们将把职业生涯的很大一部分重点放在国防部和国家安全问题上。
Ministers face calls to explain delay in closing schools over concrete crisis
工党要求对政府处理长期安全问题的方式进行审计，因为政府承诺为预计至少耗资 1 亿英镑的维修提供资金。在日益严重的建筑安全危机中，校长们正在竞相为数千名儿童寻找临时教室，部长们面临着巨大的压力，他们不得不解释为什么他们迟迟没有关闭 100 多所学校的建筑。新学年将于下周开始，工党要求对政府处理长期存在的安全问题的方式进行紧急审计，这些安全问题涉及数百所学校、医院和其他公共建筑的屋顶、地板和墙壁上发现的加气混凝土。继续阅读……
Hicks Defines Need to Focus DOD on Climate Change Threats
对于国家安全界来说，气候变化是一个国家安全问题的说法没有争议——这是事实，国防部副部长凯瑟琳·希克斯在美国告诉学员。军校。
Security in the Robotic Age: Protecting Operational Resilience Amidst Emerging Threats
随着我们的世界与人工智能机器人的联系越来越紧密，安全问题也随之升级。本文探讨了网络攻击对机器人的加剧风险、安全疲劳的概念以及运营弹性的关键作用。它暗示了基于人工智能的解决方案等策略可以有效应对这些挑战。
Cybersecurity Workforce: National Initiative Needs to Better Assess Its Performance
GAO 的发现美国国家标准与技术研究所 (NIST) 的国家网络安全教育计划 (NICE) 已采取措施加强网络安全劳动力队伍。例如：该计划建立了与网络安全相关的必要技能和工作角色的清单或“框架”，并根据利益相关者的意见对其进行了扩展。该计划形成了公共和私人合作，以连接网络安全社区并促进网络安全培训和教育。这包括部分由志愿者运营的工作组和利益社区。这些小组根据 NICE 计划的战略目标之一或特定网络安全社区的需求创建了项目。该计划定期举办网络研讨会、季度论坛和多次年度会议，分享网络安全问题的信息。在与来自行业、学术界和政府的计划志愿者进行焦点小组讨论时，参与者列举了他们认为的成功之处，包括强大的
A New Cast of Characters at the Hotel Show: Service Robots
酒店就像一个剧院，每位客人都是自己节目的明星，酒店员工则是配角，在幕后不知疲倦地工作，以确保每一刻都令人难忘。然而，面对持续的劳动力短缺和公共卫生与安全问题，确保一切顺利进行对酒店来说越来越困难。为了确保演出继续进行，酒店正在将机器人写入剧本，以填补人才缺口、增加收入、激发好评并增强运营。
‘Child identifying as cat’ controversy: from TikTok video to media frenzy
保守党呼吁紧急调查，莱伊学院表示没有学生将自己认定为“猫或任何其他动物”，此举引起人们的关注英国政治直播——最新更新一开始没什么恶意——一段泄露的片段，内容是一所学校的十几岁学生在辩论一个人是否可以将自己认定为猫。但几天之内，由于媒体的狂热，里希苏纳克和基尔斯塔默被问及这些言论。到周末，Kemi Badenoch 要求 Ofsted 紧急调查学校是否存在安全问题。继续阅读...
Chatham House welcomes 2023 interns
查塔姆研究所欢迎 2023 名实习生新闻发布jon.wallace25 五月 2023实习提供了有关制定政策、影响辩论和创造变革的学习机会。查塔姆研究所很高兴欢迎第三批参加 Molchanov 可持续发展实习计划。该计划于 2021 年 1 月推出，已在帕维尔·莫尔恰诺夫 (Pavel Molchanov) 的捐赠下，这一项目得以实现，旨在支持下一代可持续发展领导者。实习提供了在世界著名智库的实践学习机会，帮助新一代政策制定者了解如何制定政策、影响辩论和为实现可持续的未来创造有意义的改变。查塔姆研究所的早期职业经理阿利斯·马丁(Alis Martin)表示：“我们很高兴欢迎第三批参加莫尔查诺夫
3 overlooked cloud security attack vectors
2022 年泰雷兹云安全研究显示，88% 的企业将大量（至少 21%）的敏感数据存储在云中。这并不奇怪。事实上，我以为这个比例会高得多。同一份报告显示，45% 的组织经历过数据泄露或未通过涉及基于云的数据和应用程序的审计。这个消息并不那么令人惊讶，也不那么令人鼓舞。正如我之前所报道的，人类造成了大多数云计算安全问题。他们犯下了很多本可避免的错误，导致企业损失了数百万美元的收入和负面公关。为他们辩护的是，大多数人没有接受识别和处理不断变化的威胁、攻击媒介或攻击方法所需的培训。企业不能跳过这种教育，同时仍然保持对云安全的控制。要阅读本文全文，请单击此处
AMCOM encourages safety throughout the holidays
11月下旬至1月中旬，家庭聚会、聚会较多、出行增多，安全问题值得大家关注。美国...
我们刚刚在 Library 2.0 的“安全图书馆”部分发布了 Steve Albrecht 博士的新博客文章：“美国最危险的图书馆在加利福尼亚州吗？五个原因。”我已经在中西部住了七年，但我与住在圣地亚哥的父母保持着密切联系，在那里也有很多朋友。图书馆安全新闻无处不在，我看到的故事可能和你看到的一样：奥克兰图书馆总馆的犯罪和暴力问题；旧金山市政中心图书馆周围的芬太尼药物过量事件；长滩主图书馆因工作人员受到骚扰而暂时关闭；安提阿克 (CA) 图书馆因工作人员担心持续发生的犯罪、破坏和暴力而关闭一天；洛杉矶市和县图书馆的安全问题；圣地亚哥市中心图书馆前发生一起枪击案。看到我们这个县人口最多的州的这
White Sands School’s number one priority is safety
8月12日，白沙学校校长James Dickerson召开会议，与家长讨论安全问题。更具体地说，他审查了现场安全...
Common Cybersecurity Threats for Companies
网络安全是每家公司都关心的重要问题，从员工疏忽到技术进步。如今，我们面临的最大挑战是保护我们的数据安全。不幸的是，当今的商业世界面临着各种网络安全问题。在这篇文章中，我们将探讨[…]文章《公司面临的常见网络安全威胁》首先出现在 Rick's Cloud 上。
