SENSITIVE COMPARTMENTED INFORMATION SECURITY PROGRAM ESTABLISHMENT PROCESS
MARADMIN 165/24R 031126Z APR 24MSGID/GENADMIN/CMC DCI 华盛顿 DC//SUBJ/敏感分区
InfoSec Articles (03/12/24 – 03/26/24)
文章 InfoSec 文章 (03/12/24 – 03/26/24) 最先出现在 Malware Patrol 上。
InfoSec Articles (02/27/24 – 03/12/24)
文章 InfoSec 文章 (02/27/24 – 03/12/24) 最先出现在 Malware Patrol 上。
Cybersecurity: OMB Should Improve Information Security Performance Metrics
GAO 的发现联邦机构对 2014 年联邦信息安全现代化法案 (FISMA) 的实施仍然大多无效。尽管报告称 2021 年至 2022 年有所改善，但 23 个民事机构中 15 个的监察长 (IG) 发现信息安全计划无效（见图）。 IG 报告了计划无效的各种原因，包括管理问责问题以及标准和质量控制方面的差距。解决原因可以改善联邦政府的网络安全状况。23 根据 2017 财年至 2022 财年监察长的报告，《1990 年首席财务官法案》中已实施或未实施有效信息安全计划的机构。机构官员指出了各种有助于提高信息安全水平的做法。提高其机构信息安全计划的有效性。具体来说，官员们最常强调内部沟通；组织特征
Information Security Analyst: Skills You Need to Become One
信息安全分析师结合他们的足智多谋和出色的分析能力来保护公司最宝贵的资产：电子数据。此人的工作使他们的公司能够安全高效地运营。想要成为信息安全分析师的 IT 专业人员正在开始一项无疑将是...文章 信息安全分析师：成为一名信息安全分析师所需的技能首先出现在 Cloud Academy 上。
An Introduction to Cloud Security for Infosec Professionals
作为一名在网络和端点安全领域工作了很长时间，然后转向云安全的人，我可以理解那些有安全背景的人想要了解更多有关云和云安全概念的想法。AWS、EC2、CMK、KMS、IAM、SQS 等？这看起来像是一大堆不熟悉的首字母缩略词。而且会出现很多问题。我如何知道云提供商是否默认加密服务，或者我是否必须指定它？队列和主题有什么区别？CMK 代表客户管理密钥还是客户主密钥？
InfoWatch 集团 (GC) 总裁 Natalya Kasperskaya 参加了 2017 年第四届迪拜阿拉伯未来城市峰会 (AFCS Dubai) 全体会议，该峰会于 10 月 30 日至 31 日在阿拉伯联合酋长国迪拜举行。阿联酋）。
Huawei поделилась опытом нейтрализации угроз информационной безопасности
华为在俄罗斯年度信息和网络安全展览会InfoSecurity Russia-2017上展示了识别威胁和抵御信息攻击的解决方案。
DJI повышает информационную безопасность своих дронов
中国无人机制造商深圳大疆科技发言人表示，在美国军方因“网络漏洞”而部分停止使用大疆无人机后，该公司正在加强对其无人机的数据安全要求。
Ростех стал партнером технического колледжа в Калужской области
教育机构的学生在IT领域，无线电工程，信息安全和无人机的操作中接受教育 div>
Как бизнесу защититься от киберугроз и не раздуть бюджет. Кейс компании «ДОМА» и УЦСБ SOC
中型企业和正在接近大型状态的公司很难组织信息安全流程。他们并不总是有足够的资源来购买设备和软件，培训员工或雇用新专家。同时，如果没有圆形的ib电路监视，即使是最现代，最昂贵的防护设备也只能生效50％。通过外包SOC来解决此问题 - 它使您可以根据工具，检查和系统集成器的系统来构建管理IB事件的过程。我们讲述了监测CPSB SOC网络安全的外包中心有助于加强数据保护并优化房屋公司IB事件的响应过程。客户及其任务：从一个SOC到另一家公司“房屋”的过渡正在开发Doma.ai软件平台，用于自动化房地产管理流程。在连接到USSB SOC之前，客户已经拥有有关信息安全流程组织的所有必要组成部分：基本的保
Валентин Богданов: «На смену инструментальному подходу в ИБ приходит процессный»
网络核心数量的增加，IT市场的扩大以及监管变化推动了业务修改IB策略。公司越来越多地从点解决方案转向复杂生态系统的构建。 CNEWS首席执行官Valentin Viktorovich Bogdanov.cnews说，关于这种过渡的风险，关键挑战和趋势，以及集成商作为IB组合中心的作用。您将哪些任务设置为集成商？ Valentin Bogdanov：今天，信息安全不仅是机密性，完整性和信息的可访问性。这是客户，合作伙伴和监管组织对业务稳定性的基础。 UTSSB是拥有多年经验的最大联邦系统集成商之一。我们为俄罗斯公司提供数字化转型的所有优势，确保对新技术解决方案的信心，确保业务流程的稳定性和连续性
CrowdStrike покупает испанский стартап Onum
这项收购应如预期的那样，应该将CrowdStrike Falcon Next-Gen Siem平台变成企业信息安全的基础。
Cybersecurity threats leading to ‘burnout’ among PHL staff, degrading productivity
许多菲律宾组织正在通过应对网络安全威胁而经历员工倦怠。它补充说，缺乏首席信息安全官（CISO）导致“混乱”，导致对网络安全事件的不连反应。 “当您没有领导者了解改善网络安全成熟度的风险和步骤时，这是混乱的……[…]
Абитуриенты стали в два раза чаще выбирать технические и IT-направления
在2025年接待活动期间，对技术及其专家的需求大大增加，他们告诉大学。因此，例如，今年，在莫斯科理工学院中，申请人向“自动化系统的信息安全”计划提交的申请是过去的两倍。
Компания «ДОМА» перевела мониторинг ИБ на УЦСБ SOC
众议院住房委员会住房和公用事业生态系统的开发商将其信息安全监控转移到了外包中心，以监视SOC SOCB的网络安全。外包SOC允许企业不将资源用于购买设备和软件，以及合格人员的搜索和保留。结果，客户以最佳的世界实践和标准级别获得保护，但是与自己的SOC的形成相比，没有初始资本成本。选择STSSB SOC的主要原因是他的团队准备掌握一种新的解决方案，用于使用微服务架构进行监视。 SOC专家进行了一位分析师，选择了最有效的工具，并将其介绍并将其设置在客户的IT基础架构中。 Maxim Misyura-公司“家”的CISO：“以前我们已经与另一个商业监控中心合作。向UTSSB SOC的过渡是在不停止业
These Are The World's Fastest Growing Jobs
这些是全球增长最快的就业机会，被人工智能和自动化的兴起所养育，全球工作市场正在经历重大转变。要了解有关这一趋势的更多信息，视觉资本家的Marcus lu可视化了15个增长的15个增长最快的工作，从2025年到2030年，从2030年到2030年，全球范围的调查中的报告与雇主进行了研究。 2025年和2030年，基于包含1,043家全球公司的1,043个独特回应的调查，共同代表了全球超过1,410万名员工。BIG数据和AI角色是增长最快的Jobs，名单上的最高数据是大数据专家，预计将在2030年增长110％，到2030年，紧随其后的是紧迫的Fintech工程师（95％）和Anigral Spec
