Nick Kathmann, CISO/CIO at LogicGate – Interview Series
Nicholas Kathmann是Logicgate的首席信息安全官（CISO），他领导公司的信息安全计划，监督平台安全创新，并与客户与管理网络安全风险进行交流。 Kathmann拥有超过二十年的IT经验，在网络安全方面拥有18年以上的经验，因此在小型企业中建立并领导了安全业务，[…]洛克哥特（Logicgate）的Nick Kathmann，CISO/CIO的邮政 - 访谈系列首次出现在Unite.ai上。
УЦСБ на практической конференции ИнфоТеКС ТехноФест
3月13日，在Yekaterinburg举行了实用会议“ Infotex Technofest”，UTSB在该会议上担任普通合伙人。该活动在Sverdlovsk地区信息安全领域的300多家专家参加了活动，其中包括关键信息基础设施，大型商业公司和其他感兴趣的组织的代表。超过20位发言人的报告，也组织了一个网络多边形，参与者学会了保护公司免受黑客袭击的影响。 UTSSB的发言人提交了报告：UTSB的开发经理Alexey Brylyakov提出了俄罗斯管理网络访问权限的决定-EFROS DO NAC。他强调了平台的功能和可扩展性，以及与任何基础架构集成的可能性。 UTSB的开发经理Ilya Lozo
Belgrade Airport pretrials A-CDM operations
新闻闪光灯尼古拉·特斯拉机场（Nikola Tesla Airport）已开始对机场协作决策（A-CDM）进行审前，该机场旨在通过优化资源的使用并提高航空交通的可预测性来提高机场运营的效率和韧性。它通过鼓励机场合作伙伴（机场运营商，飞机运营商，地面处理人员和ATC）和网络经理来更加透明，协作，以交换相关准确，及时的信息来实现这一目标。它尤其着重于飞机周转和前部工艺。它还可以通过欧洲空中交通流量和容量管理网络来交换更准确的出发信息，尤其是目标起飞时间，从而改善了途中和部门计划。 A-CDM是几个欧洲和国际组织之间的合资企业，包括ACI欧洲，Eurocontrol，IATA和民用航海服务组织。
CSF 2.0 Webinar Series: Implementing CSF 2.0—The Why, What, and How
解决不断发展的网络安全局势，并为组织提供信息和资源，以更快有效地管理网络安全风险并改善其网络安全姿势，NIST发布了对
Cybersecurity Workforce: Departments Need to Fully Implement Key Practices
美国政府问责局的发现美国人事管理办公室 (OPM) 的《劳动力规划指南》概述了劳动力规划工作的五个步骤：(1) 制定战略方向，(2) 进行劳动力分析，(3) 制定劳动力行动计划，(4) 实施和监控劳动力规划，以及 (5) 评估和修订这些工作。这五个步骤包括 15 项适用实践，这些实践对于有效管理网络安全劳动力至关重要。在 15 项适用实践中，国土安全部完全实施了其中的 14 项。但是，其他四个选定的部门在实施这些实践方面并不那么一致 (见图)。选定部门实施 15 项劳动力规划适用实践的程度大多数选定的部门报告说，他们尚未完全实施所有 15 项实践，部分原因是他们在组件级别而不是部门级别管理网络
Cyber Resiliency: CrowdStrike Outage Highlights Challenges
供应链风险管理、测试、应急计划和网络信息共享方面的挑战使得减轻 IT 系统的网络安全风险变得更加困难。GAO 在这些领域的工作凸显了减轻这些风险的必要性。大局 2024 年 7 月，网络安全公司 CrowdStrike 的软件更新导致 Microsoft Windows 操作系统崩溃，这可能是历史上最大的 IT 中断之一。此次中断扰乱了关键基础设施的运营，导致商业航班停飞、关键医院护理中断等。CrowdStrike 中断影响描述 CrowdStrike 对该事件的调查发现，错误的安全更新导致大面积系统故障，影响了数百万 Windows 系统。尽管 CrowdStrike 崩溃是由人为错误而不是
Methodology: Teens and parents survey
本报告中的分析基于 2023 年 9 月 26 日至 10 月 23 日在 1,453 对二元组中进行的自我管理网络调查，每个二元组（或对）由一名 13 至 17 岁的美国青少年和每个青少年的一位家长组成。全样本的抽样误差幅度 […]方法论：青少年和父母调查首先出现在皮尤研究中心。
Virginia Guard Tests Cybersecurity Readiness in Exercise
弗吉尼亚州弗吉尼亚海滩——弗吉尼亚州国民警卫队和跨国及跨机构合作伙伴执行了 Cyber Fortress 3.0，这是一项水管理网络事件......
Priority Open Recommendations: Department of Transportation
GAO 的发现 2023 年 5 月，GAO 为交通部 (DOT) 提出了 20 项优先建议。此后，DOT 实施了其中 2 项建议。具体而言，DOT 已采取行动了解整个交通部门实体实施网络安全框架的情况，这为集中资源进行风险缓解工作提供了机会。 DOT 还通过拨款、指导和培训机会等方式采取行动，增强联邦资助道路的气候适应力。除了 DOT 实施的 2 项优先建议外，由于国会和 DOT 采取的行动，GAO 取消了一项与机动车承运商绩效相关的建议的优先地位。2024 年 6 月，GAO 为 DOT 确定了 3 项新的优先建议，使总数达到 20 项。这些建议涉及以下领域：提高透明度和沟通能力、解决安全
Cyber Personnel: Navy Needs to Address Accuracy of Workforce Data
GAO 的发现为了响应国防授权法案 (NDAA) 的要求，海军分析中心分别于 2021 年 10 月和 2022 年 4 月发布了关于民用和军事网络职业路径的研究报告。这两项研究总共提出了31条建议。 GAO 确定 31 项建议中的 26 项已实施或正在实施。截至 2024 年 3 月海军文职和军事人员网络职业路径研究建议的实施状态海军在努力实现数据方面面临着持续的挑战加强其网络劳动力。美国政府问责局试图确定海军军事和文职人员的结构和组成，但发现基础数据不可靠。例如，海军官员表示，海军的民用网络劳动力数据存储在两个不同的数据系统中，并且两个系统中的数据不同。这导致文职劳动力数据显示出不准确的高
Cyber Security Risk Management for Protecting Your Business and Safeguarding Your Digital Assets
网络安全不再只是大型企业 IT 部门的关注点。在过去十年中，网络攻击的频率和种类急剧增加。暗网的兴起和用于发动攻击的工具的日益复杂化使得管理网络风险比以往任何时候都更具挑战性。组织 […]The post 网络安全风险管理，保护您的业务和保护您的数字资产首先出现在 CDNetworks 上。
Artificial Intelligence + Automation — future of cybersecurity.
为什么重要：人工智能和自动化在网络安全领域有着光明的未来。使用人工智能是检测和管理网络安全威胁的更智能的方式。这是我的看法。
AF revolutionizes cybersecurity risk management ensuring mission assurance
空军首席信息安全办公室继续引领整个军种在五个核心任务中管理网络安全和风险的方式发生巨大变化。
