InfoSec Articles (02/27/24 – 03/12/24)
文章 InfoSec 文章 (02/27/24 – 03/12/24) 最先出现在 Malware Patrol 上。
Cybersecurity: OMB Should Improve Information Security Performance Metrics
GAO 的发现联邦机构对 2014 年联邦信息安全现代化法案 (FISMA) 的实施仍然大多无效。尽管报告称 2021 年至 2022 年有所改善，但 23 个民事机构中 15 个的监察长 (IG) 发现信息安全计划无效（见图）。 IG 报告了计划无效的各种原因，包括管理问责问题以及标准和质量控制方面的差距。解决原因可以改善联邦政府的网络安全状况。23 根据 2017 财年至 2022 财年监察长的报告，《1990 年首席财务官法案》中已实施或未实施有效信息安全计划的机构。机构官员指出了各种有助于提高信息安全水平的做法。提高其机构信息安全计划的有效性。具体来说，官员们最常强调内部沟通；组织特征
Information Security Analyst: Skills You Need to Become One
信息安全分析师结合他们的足智多谋和出色的分析能力来保护公司最宝贵的资产：电子数据。此人的工作使他们的公司能够安全高效地运营。想要成为信息安全分析师的 IT 专业人员正在开始一项无疑将是...文章 信息安全分析师：成为一名信息安全分析师所需的技能首先出现在 Cloud Academy 上。
An Introduction to Cloud Security for Infosec Professionals
作为一名在网络和端点安全领域工作了很长时间，然后转向云安全的人，我可以理解那些有安全背景的人想要了解更多有关云和云安全概念的想法。AWS、EC2、CMK、KMS、IAM、SQS 等？这看起来像是一大堆不熟悉的首字母缩略词。而且会出现很多问题。我如何知道云提供商是否默认加密服务，或者我是否必须指定它？队列和主题有什么区别？CMK 代表客户管理密钥还是客户主密钥？
InfoWatch 集团 (GC) 总裁 Natalya Kasperskaya 参加了 2017 年第四届迪拜阿拉伯未来城市峰会 (AFCS Dubai) 全体会议，该峰会于 10 月 30 日至 31 日在阿拉伯联合酋长国迪拜举行。阿联酋）。
Huawei поделилась опытом нейтрализации угроз информационной безопасности
华为在俄罗斯年度信息和网络安全展览会InfoSecurity Russia-2017上展示了识别威胁和抵御信息攻击的解决方案。
DJI повышает информационную безопасность своих дронов
中国无人机制造商深圳大疆科技发言人表示，在美国军方因“网络漏洞”而部分停止使用大疆无人机后，该公司正在加强对其无人机的数据安全要求。
These Are The World's Fastest Growing Jobs
这些是全球增长最快的就业机会，被人工智能和自动化的兴起所养育，全球工作市场正在经历重大转变。要了解有关这一趋势的更多信息，视觉资本家的Marcus lu可视化了15个增长的15个增长最快的工作，从2025年到2030年，从2030年到2030年，全球范围的调查中的报告与雇主进行了研究。 2025年和2030年，基于包含1,043家全球公司的1,043个独特回应的调查，共同代表了全球超过1,410万名员工。BIG数据和AI角色是增长最快的Jobs，名单上的最高数据是大数据专家，预计将在2030年增长110％，到2030年，紧随其后的是紧迫的Fintech工程师（95％）和Anigral Spec
下载pdfjuly 24，2025Doctor Web的病毒实验室已检测到Trojan.Scavenger-威胁性演员使用的恶意应用程序，用来从Windows用户那里窃取Crypto钱包和密码管理器的机密数据。威胁参与者将这个家庭的几个特洛伊人链在一起，利用DLL搜索订单劫持了执行有效载荷和渗透数据的漏洞。2024年，该公司医生Web调查了一项信息安全事件，涉及对俄罗斯企业进行有针对性的攻击的尝试。攻击方案包括使用恶意软件，该恶意软件利用了流行的Web浏览器中劫持漏洞的DLL搜索订单。当Windows应用程序启动时，他们在不同的位置和某个顺序中搜索他们需要正确操作的所有库。为了“欺骗”应用程序
Александр Ким: Наши процессоры защищены от атак на уровне кремния
电子管理机器研究所总干事信息安全开发的概括 div>
Gaza: UNICEF mourns seven children killed queuing for water
周日在逊尼派贝都因人部落战士和德鲁兹民兵之间发生冲突，据报道在叙利亚主要是druze的城市斯威达（Sweida）中至少丧生30人。阅读完整的故事，“简短的世界新闻：叙利亚的种族间暴力，土著人民的权利，全球信息安全”，on Globalissues.org→联合国儿童权利局负责人联合国儿童基金会呼吁以色列在分发点等待水时杀死7个孩子后，审查其在加沙的订婚规则。在Globalissues.org→
Центр мониторинга кибербезопасности УЦСБ SOC и CURATOR заключили партнерское соглашение
监测社会策展人中央执行委员会的网络安全中心，网络安全领域的专家和DDOS攻击的中和，宣布合作伙伴协议的结论。现在，两个策展人产品 - 策展人。 Curator.antiddos提供了防止DDOS攻击的持续保护，而无需降低Web资源的生产力，并轻松地与移动应用程序和API集成。对于97％的攻击向量，系统反应时间的平均反应时间长达30秒。 Curator.WAF Cloud Service有助于保护高度负载的Web应用程序免受黑客攻击和操作漏洞的尝试，从而最大程度地减少了由于早期抑制的机制而最大程度地减少了错误的作品的数量。策展人首席执行官Dmitry Tkachev：“与SCB SOC的合作伙伴
IT IS conf 2025 в эфире телеканала «Россия»
如何处理网络攻击并保护个人数据？这些问题和其他问题是信息技术领域乌拉尔最大会议的参与者的回答。这是脆弱的，似乎人类已经生活在未来，在这种情况下，人工智能和IT技术已成为常态。现代系统不仅可以自动化一个人的常规任务，而且在网络安全中扮演关键角色之一 - 揭示了网络流量中的异常情况并防止复杂的网络攻击。与黑客袭击的现代斗争方法的发展是全体会议的主题之一，是会议，该会议将领导者与俄罗斯各地的领导者团结在一起。 “新的威胁会定期出现，传统的保护措施使反映大多数黑客攻击成为可能。只有5％的高级威胁需要使用高级信息安全技术。”网络安全专家Alexei Lukatsky说。现代问题需要现代解决方案，这是参与
IT IS conf 2025: новая киберреальность. Изменения и перспективы ИТ и ИБ отрасли в 2025
信息安全专家及其来自全国各地的IT聚集在Yekaterinburg，讨论了网络安全问题，并熟悉了市场的创新决定。根据专家的说法，根据2025年的结果，俄罗斯的网络攻击数量可能会增长200％，并且将来每年增加50％。不仅增加了数据的黑客次数和泄漏的数量，而且还增加了它们的复杂性和规模。这将是应付的，包括使用人工智能工具（AI）的罪犯，以及不直接攻击，而是通过承包商。在这些条件下的业务保护以及信息安全行业（IB）的新趋势是由IS Conf的参与者讨论的，IS Conf是信息技术和信息安全领域中乌拉尔最大的会议。人工智能：对于会议的很大一部分而言，它致力于在信息安全领域使用人工智能的问题。一方面，A
IT IS conf 2025. Ведущие эксперты обсудили изменения и перспективы ИТ и ИБ отрасли
6月19日至20日在Yekaterinburg举行了数字发展和通信部的支持，第六届年度IS CUNC会议召开，致力于开发信息技术并解决信息安全问题。 UTSB充当了会议的永久组织者。在全国各地的信息技术和安全领域，IT公司的负责人，业务结构和国家组织网络安全专家的信息技术和安全领域中，有600多名员工专家参加了IT CUNC。 Sverdlovsk地区Mikhail Ponomarykov的数字发展和沟通部长开放了会议，并强调了该地区的重要性是该地区该行业发展的重要性：“可以将其视为我们的骄傲的主题。如今，Yekaterinburg对高级专家的吸引力是该领域的重要性，因此该领域的专业是一项非常
ОДК модернизирует ИТ-инфраструктуру предприятий
实施Rostelecom和Rostelecom将确保IT系统的高级信息安全和效率
