本白皮书讨论了联邦政府机构和组织的代表性案例研究,详细介绍了他们在现代化业务流程和应用程序时的任务目标和经验教训。这些案例研究涵盖了各种计划,从定制应用程序开发到用软件即服务 (SaaS) 替换旧功能。民用和军事组织均有代表。本白皮书中的案例研究提供了一系列经验教训,可供政府利益相关者在规划现代化战略时使用。这些是现实世界的例子,说明了经常以抽象术语讨论的主题。读者将在这些案例研究中找到可以帮助他们进行现代化工作的信息。本白皮书提供了可以提供过渡指导并减轻与现代化工作相关的风险的名称和资源。代表政府机构和组织对供应商和解决方案的选择基于特定于计划的选择标准。IT 管理和现代化利益共同体尊重这些选择的独立性,本身并不主张任何一家供应商或解决方案优于另一家。
检查汇总数据集中的 68 种勒索软件变体,值得注意的是,其中 62% 都存在 LeakBlog。这意味着,对这些攻击负责的威胁行为者也可能窃取数据,以进一步鼓励付款。49% 的勒索软件变体采用勒索软件即服务 (RaaS) 团体结构,47% 的勒索软件变体采用封闭团体结构,只有 4% 的勒索软件变体采用 Live off the Land 团体 (LOTL-Group) 结构。此外,94% 的勒索软件变体接受定价谈判。按事件频率划分,数据还显示,排名前三的勒索软件变体是 Phobos/Dharma,Sodinokibi/REvil 和 Conti 位列前三。另一项衡量标准是分析每个勒索软件变体的赎金总额,结果显示排名前三的勒索软件变体分别是:DarkSide、Conti 和 Egregor。然而,按每次事件的平均赎金支付额排序,排名再次发生变化,ALPHV(BlackCat)、ViceSociety 和 DarkSide 位列前三。
金融行业能够利用各种云服务模式,包括软件即服务 (SaaS)、平台即服务 (PaaS) 和基础设施即服务 (IaaS)。SaaS 需要提供预构建的软件应用程序,而 PaaS 则提供用于创建定制应用程序的开发和部署平台。另一方面,IaaS 授予对虚拟化计算资源的访问权限,使组织能够监督和管理其基础设施。云部署策略为公共、私有和混合方法提供了选项。在公共云中,任何人都可以存储数据并在线访问,计算资源由云服务提供商管理。另一方面,私有云(也称为内部云或企业云)使组织能够在内部或通过第三方构建和运营自己的数据中心。至于混合云,它结合了公共云和私有云的元素。在私有云上运行的服务只能由组织内的授权用户访问,而公共云上的服务任何人都可以访问。虽然混合云提供了一种平衡,但需要注意的是,公共云服务可能仍然可以从外部访问,从而影响排他性水平。
Check Point Smart-1 Cloud 是 Check Point 安全管理的云服务版本。Smart-1 Cloud 提供本地和 IaaS 安全网关的安全策略管理、安全事件分析和报告,这些功能来自单个用户友好的基于 Web 的 SmartConsole。由于它是以软件即服务 (SaaS) 的形式提供的,与本地部署相比,启动时间从几小时缩短到几分钟。Check Point 提供基础设施和软件,因此无需花费安装、部署和维护时间 — 您可以从 Check Point 获得最新的软件。通过以云服务形式提供的安全管理,企业可从云服务中受益于弹性和可扩展性。Smart-1 Cloud 包含充足的磁盘空间,您可以在需要时将日志存储在云中。随着业务的增长和添加额外的托管安全网关,您可以根据需要扩展安全事件日志存储空间。Check Point 提供基础设施和软件,并提供对服务的安全多因素身份验证访问。您拥有自己的安全策略和安全事件数据。连接的安全网关的日志和网络数据将与 Check Point Smart-1 Cloud 共享,并根据 Check Point 的隐私政策进行处理。
1. 不包括结构化投资收入。2. EBITDA 代表扣除利息、税项、折旧、无形资产摊销、股权薪酬费用和重大项目前的利润。3. 根据 UPAT 的修订定义重新呈现 2020 年 6 月的数据。2020 年 6 月之前的数据未重新呈现。4. 不包括重大项目。5. 归属于 Perpetual Limited 的股东。6. 使用已发行普通股和潜在普通股的加权平均数计算的每股摊薄收益。7. 使用税后基础利润计算。8. 使用税后净利润计算。9. 就本财政年度宣布的股息。10. 2021 年 6 月和 2020 年 6 月的数据已根据与软件即服务 (SaaS) 安排相关的会计政策变更进行了重述。11. 代表 6 月 30 日的期末余额。 12. 包括普通股和潜在普通股。2021 年 6 月和 2020 年 6 月期间的普通股加权平均数根据 AASB 133 每股收益进行了追溯调整,因为在此期间以低于市场价值的价格发行了新股。
摘要:产品化和产品结构对公司在各种与产品相关的考虑方面都有好处。然而,对软件业务和软件产品的关注不足。本研究采用特定的软件视角,为产品化讨论提供软件业务视角。通过对软件产品的不同视角来考虑软件的产品化。在研究案例公司的产品化和软件产品结构时采用建设性的定性方法。实证研究揭示了与软件相关的挑战,并展示了产品化和产品结构如何也有利于软件业务,包括软件即服务 (SaaS) 业务模式。结果表明,软件业务还需要进一步关注产品结构和一致的产品化逻辑。实体产品或服务产品化的基本原则可能保持不变,但必须解决一些软件业务细节问题。因此,软件环境可能会影响产品化和产品结构逻辑。从事软件业务的公司可以从更好地了解其软件产品管理中受益。良好的产品化软件产品能够维持正在开发的软件的范围以及正在销售、交付和开具发票的软件的操作。这项研究是首批考虑产品化概念的研究之一,包括软件业务环境中的产品结构以表明环境细节。
在这个蓬勃发展的时代,构建和履行交易不太可能取得同样的成功。服务提供商可能再也无法等待足够大的交易实现。为了尽早抓住新兴的 gen-AI 服务机会,他们应该强烈考虑接受批量交易——与许多客户进行试验和小规模 POC,正如领先的提供商已经开始做的那样。随着技术(以及用例、解决方案、实施等)以惊人的速度发展,随时随地学习对于提供商及其客户来说都至关重要。与此同时,提供商将希望与某些现有客户合作,以创建更大、开创性的 gen-AI 主导的转型交易。这些新奇的交易中,许多(如果不是大多数)将以结果为基础,并具有重要的收益份额成分。随着 IT 提供商与内部开发团队和现成的软件即服务 (SaaS) 解决方案、应用程序和低代码/无代码平台的竞争越来越激烈,他们将被迫比以往任何时候都更努力地证明自己的价值。为了赢得交易并获得市场份额,服务提供商可能需要采用创新的商业模式;例如,费用将与客户支持人工智能系统解决的工单数量挂钩,或与通过人工智能增强客户关系管理工具节省的每位销售人员的时间挂钩。开发能够准确衡量完全归因于人工智能的生产力提升的系统将至关重要。
陆军在实现其云愿景和战略方面取得了重大进展,陆军云计划 2020 的许多核心原则仍然坚定不移,包括:“陆军必须调整其流程,使其更加敏捷,使其网络更具弹性,使其混合公共和私有云环境更具弹性,使其 IT 软件设计和部署方法更加云原生,并使组织结构和培训在信息战中更有效。” 2 企业云管理局 (ECMA) 及其合作伙伴成功建立了陆军的多云和混合云生态系统,称为 cARMY,它为托管在云中的所有陆军应用程序、系统和数据提供通用云共享服务、全球连接和所需的网络安全服务提供商 (CSSP) 服务。 cARMY 通用云是所有陆军云活动的定向托管环境,与基础设施即服务 (IaaS) 和平台即服务 (PaaS) 设计模式保持一致。 3 对于所有软件即服务 (SaaS) 设计模式,cARMY 充当连接和通用云服务的代理,以确保其在整个陆军中的使用并扩大其规模。为了推动陆军的持续改进和转型,陆军云计划 2022 确定了新的战略目标,以继续在全陆军范围内采用云技术,
DGAC:墨西哥民用航空总局(墨西哥认证机构) EASA:欧洲航空安全局 EBITDA:息税折旧摊销前利润 ECAA:埃及民航局 EFB:电子飞行包 FAA:美国联邦航空管理局 FANS 未来空中导航系统 FDR:飞行数据记录器 FlightLink TM:铱星数据单元 GAAP:公认会计原则 GAMECO:广州飞机维修工程有限公司 HASCAP:受影响严重行业信贷可用性计划 IATA:国际航空运输协会 ICAO:国际民用航空组织 IFRS:国际财务报告准则 MD&A:管理层讨论与分析 MRO 维护、维修和大修 OEM:原始设备制造商 PAC:松下航空电子株式会社 PPP:薪资保护计划 PWS:松下气象解决方案 QAR:快速访问记录器 QTD:本季度至今 R&D:研究与开发 RPK:收入旅客公里数 SaaS:软件即服务 SADI:战略航空航天和国防计划 SAAU:乌克兰国家航空局 STC:补充型号合格证 TAMDAR TM:对流层机载气象数据报告 TCCA:加拿大运输部民航 WINN:西部创新计划 WVSS:水蒸气传感系统 YTD:年初至今
摘要 勒索软件攻击是最严重的网络威胁之一。近年来,它们因威胁政府、关键基础设施和企业的运营而成为头条新闻。收集和分析勒索软件数据是了解勒索软件传播和设计有效防御和缓解机制的重要一步。我们报告了运营 Ransomwhere 的经验,这是一个开放的众包勒索软件支付追踪器,用于收集勒索软件攻击受害者的信息。通过 Ransomwhere,我们收集了 87 多名勒索软件犯罪分子的 13.5k 笔赎金,总支付金额超过 1.01 亿美元。利用比特币(用于大多数勒索软件支付的加密货币)的透明性,我们描述了不断发展的勒索软件犯罪结构和赎金洗钱策略。我们的分析表明,有两个平行的勒索软件犯罪市场:商品勒索软件和勒索软件即服务 (RaaS)。我们注意到,这两个市场在加密货币资源的使用方式、每笔交易的收入和赎金洗钱效率方面存在显著差异。虽然在商品勒索软件支付活动中识别瓶颈相对容易,但对于 RaaS 来说,识别瓶颈则更加困难。