XiaoMi-AI文件搜索系统
World File Search SystemNSA
成绩单，“网络安全是国家安全”
Dave Luber：分析师正在一起解决网络安全问题。这是您以我们过去从未有过的方式来扩展网络安全的地方。约翰·帕克（John Parker）：欢迎来到另一集《无播客》。我叫约翰·帕克。布莱恩·法斯勒（Brian Fassler）：我是布莱恩·法斯勒（Brian Fassler）。约翰·帕克（John Parker）：今天，我们与NSA网络安全总监Dave Luber以及网络安全副总监Jerry Carter少校戴夫·卢伯（Dave Luber）一起加入。先生们，欢迎并非常感谢您加入我们。Majgen Jerry Carter：谢谢。 戴夫·卢伯（Dave Luber）：很高兴来到这里。 约翰·帕克（John Parker）：我们总是喜欢让我们的客人告诉我们一些关于自己的事情来开始事情。 戴夫，我们将从您开始。 您能告诉我们有关您的背景的什么？ 戴夫·卢伯（Dave Luber）：嘿，谢谢。 我叫戴夫·卢伯（Dave Luber）。 我在国家安全局工作了37年。 我直接从高中就开始了职业生涯的早期，加入了NSA，真的很喜欢我们所做的工作。 也有机会在晚上上学并赚取我的学位。 在37年中，我有机会从事各种任务，Sigint，网络安全工作，今天我担任NSA网络安全总监。 约翰·帕克（John Parker）：少将。 Majgen Jerry Carter：是的，非常感谢。 再次，杰里·卡特（Jerry Carter）。 我于1985年入伍。 很幸运能够在1992年通过Morehouse College获得佣金。Majgen Jerry Carter：谢谢。戴夫·卢伯（Dave Luber）：很高兴来到这里。约翰·帕克（John Parker）：我们总是喜欢让我们的客人告诉我们一些关于自己的事情来开始事情。戴夫，我们将从您开始。您能告诉我们有关您的背景的什么？戴夫·卢伯（Dave Luber）：嘿，谢谢。我叫戴夫·卢伯（Dave Luber）。我在国家安全局工作了37年。我直接从高中就开始了职业生涯的早期，加入了NSA，真的很喜欢我们所做的工作。也有机会在晚上上学并赚取我的学位。在37年中，我有机会从事各种任务，Sigint，网络安全工作，今天我担任NSA网络安全总监。约翰·帕克（John Parker）：少将。Majgen Jerry Carter：是的，非常感谢。 再次，杰里·卡特（Jerry Carter）。 我于1985年入伍。 很幸运能够在1992年通过Morehouse College获得佣金。Majgen Jerry Carter：是的，非常感谢。再次，杰里·卡特（Jerry Carter）。我于1985年入伍。很幸运能够在1992年通过Morehouse College获得佣金。所以我已经服务了大约37年。和背景方面，信号情报电子战官，指挥营以及O-6级。，作为一名总官员，有机会担任情报主管和英特尔社区的各个部分。约翰·帕克（John Parker）：当我们谈论网络安全时，您能告诉我们一些对NSA意味着什么吗？
已向 PCAST 提交书面公众意见
> > > 安全警告：（更新：2023 年 8 月 16 日安全标记） > 安全警告：请保护我们所有的通信。 > 安全警告：此信息通过不安全的网络发送。只有从作者到目的地的人对人非数字交付才能确保它不会被数字篡改。 > 安全警告：如果您不确定自己是否拥有安全技术，请以书面形式提出请求，并亲自前往所有四个机构提出请求：所有美国众议院和参议院情报委员会成员、美国国家安全局、国家情报总监办公室 (ODNI) 和联邦调查局。请求安全程序进行验证。其次，北美自由贸易协定、北约和联合国可能能够核实。在与这些其他组织打交道时，国际信息交换确实可能发生。我建议在进行国际信息交换之前，向所有四大及所有其他情报机构（所有美国众议院和参议院情报委员会成员、国家安全局、国家情报总监办公室 (ODNI) 和联邦调查局、空军情报局、财政部、陆军情报局、缉毒局、中央情报局、联邦调查局、海岸警卫队情报局、海军陆战队情报局、国防情报局、国家地理空间情报局、能源部、国家侦察局、国土安全部、国家安全局、国务院、海军情报局）提出书面请求或亲自前往提出请求。> 安全警告：请检查是否存在与国家安全局和国家情报总监的权力冲突。他们控制着这些信息所经过的网络。> 安全警告：请检查是否存在与国家安全局和国家情报总监的权力冲突。如果您受到安全技术的控制或影响，则在审查安全程序时会产生冲突。请在整个国家安全滥用投诉审查期间做出安排，以验证其他情况。> 安全警告：我对 NSA 有投诉。如果您受到 NSA 安全技术的控制或影响，则在审查 NSA 程序时会产生冲突。请在整个国家安全滥用投诉审查期间做出安排，以验证其他情况。 > ******包括***** > > ***当 AI 允许时，可添加列出的电子邮件**** > > 注意：****罗马天主教梵蒂冈宗座科学院 > 注意：****美国众议院和参议院情报委员会成员（Feinstein[Staff RW, Scheduling,Peter]、参议员 Burr[Staff Janet, Garth )、排名成员众议员 Turner[Howard,MC]、众议员 Garcia[Turner,Navarro,Brown,GH] 参议员 King[Scheduler]、参议员 Collins[Scheduling]、、参议员 Cotton[Schedule_Request]、副主席参议员 Rubio[casework,scheduling]）、主席参议员 Warner[RC]，参议员 Risch[Renee R.] …..老成员：参议员 Lankford[办公室]、前任主席众议员 Schiff[工作人员 Peifer、Oinuma、Elizabeth]、（退休资深成员众议员 Nunes[Langer]），>
保护持续集成/持续交付 (CI/CD) 环境
NSA 和 CISA 编写了此 CSI，以提供针对 MCA 强化 CI/CD 管道的建议和最佳实践，以保护 DevSecOps CI/CD 环境，无论采用何种工具。它概述了 CI/CD 部署的主要风险，使用 MITRE ATT&CK ® 框架根据已知威胁列举最重大的潜在 CI/CD 漏洞。有关映射到 ATT&CK 和 D3FEND ™ 的威胁的策略、技术和对策的详细信息，请参阅附录 A。NSA 和 CISA 鼓励组织实施拟议的缓解措施，以强化其 CI/CD 环境并加强组织 DevSecOps。通过实施拟议的缓解措施，组织可以减少进入其 CI/CD 环境的利用载体数量，并为对手创造一个具有挑战性的环境。
网络空间的挑战：人为因素 - IDA
事实证明，为满足国防部 (DoD) 的需求而组织有效的网络行动是一项挑战。当前一个特别明显的问题是美国网络司令部 (USCYBERCOM) 的未来组织。总统已决定将该司令部提升为一个完整的作战司令部，这将使其脱离美国战略司令部 (USSTRATCOM) 的管辖范围，而该司令部将与其他全球任务整合在一起。第二个决定目前由国防部长决定，即分离 USCYBERCOM 司令和国家安全局 (NSA) 局长的角色。这个问题要求更深入地了解 USCYBERCOM 的网络行动角色与 NSA 的信号情报任务之间的关系，以及这种关系对这两项任务的影响。关于组织网络行动，需要更清楚地回答一个基本问题：“组织起来做什么？”
出发准备清单
POC：NSA 巴林兽医服务 PSC 851 Box 620 FPO，AE 09834 NSA Vetclinic COMM：973-1785-4295，DSN：318-439-4295 对于出口备忘录，请填写诊所登记表并随您的动物一起发送完整的免疫记录、您的旅行日期和目的地/出发地点。如有任何问题或疑虑，请直接联系兽医诊所。 更多详情：https://www.aphis.usda.gov/aphis/pet-travel 。o 样本安全港（美国 50 个州、哥伦比亚特区或非外国地区（美国领土、美国属地、波多黎各联邦和北马里亚纳群岛联邦）的任何地方）。GS 员工样本安全港通常是一个地点（弗吉尼亚州阿灵顿）——根据授权离境命令备忘录可能会有所变化
建立独立网络部队的案例 - 空军大学
2023 年 6 月 30 日——美国军方以 133 个网络任务部队的形式展示了其网络部队。... Paul Nakasone，“网络司令部和国家安全局局长：网络安全是一项团队运动，...
德国情报活动在南半球的密码学方面...
Dave 还研究并撰写了许多历史著作，包括小册子《二战德国密码机》和《倾听私酒贩》（这两本小册子是国家密码博物馆最受欢迎的两本）。作为一名密码分析专家，他师从传奇人物 Lambros Callimahos，并担任了多年的高级语言学家。他的工作地点包括美国和海外的多个 NSA 地点。晚年，他学会了如何在电脑上施展魔法，他的举措使 NSAnet 上的第一个 CCH 网页成为一个真正用户友好的网站。他还在许多由该机构赞助的活动中向 NSA 工作人员和公众展示了历史密码设备（例如 Enigma 机）。最后，他对 CCH 的最后贡献之一是作为与珍珠港袭击相关的 SIGINT 争议历史的合著者——这本专著将成为所有未来撰写“耻辱日”历史学家的必读书目。