XiaoMi-AI文件搜索系统
World File Search Systemyber
生成式人工智能将如何影响供应链网络安全
另一方面，威胁行为者也在越来越多地利用这些新工具的力量，尤其是设计和改进更难检测的恶意软件以及增强其网络钓鱼技术。具体来说，生成式人工智能将使欺骗行为更难被发现，因为它允许威胁行为者创建更加个性化的通信，并利用音频和视频形式的深度伪造。举一个例子，威胁行为者现在可以简单地识别公司首席执行官的现有在线视频或音频文件，利用生成式人工智能应用程序创建克隆首席执行官声音的音频消息，然后使用它对毫无防备的公司员工发起社会工程攻击。
kpmg网络威胁情报平台
通过phpmyadmin和wordpress等Web应用程序中的漏洞来实现初始访问，并在折衷的服务器上部署ASPXSPY Web Shell以供初始控制。Web壳收集系统详细信息和地图网络，使用Mimikatz，PrintNotifyPotato，Badpotato和Godpotato等工具进行凭证收获。网络中的横向移动通过RDP利用了凭借凭证，针对其他Windows IIS服务器，部署Web壳以及安装诸如Plugx和Badiis之类的恶意软件。管理员权限被克隆到访客帐户中，以提高管理级别的高度，从而创建了诸如“ admin $”之类的隐藏式管理帐户以进行持久性，后来被删除。折衷的服务器被重新接触以验证操作状态并维护访问，重新下载Web shell和管理管理帐户。文件隐藏技术通过将Badiis放置在Kaspersky SDK等目录中，使用PDB字符串伪装并修改文件属性以逃避检测来隐藏恶意软件。插件和其他工具用于C2通信，RDP被禁用并启用，以维护访问并涵盖篡改的迹象。搜索引擎算法被操纵以提高网站排名，使用Badiis改变HTTP响应，执行SEO欺诈和代理恶意通信。
海上关键基础设施中的网络安全
AI Artificial Intelligence AIS Automatic Identification System CCTV system Closed Circuit Television CI Critical Infrastructure CII Critical Information Infrastructure CISO Chief Information Security Officer COP Code of Practice COSCO China Ocean Shipping Company CSA Cyber Security Assessment CSI Container Security Initiative CSIRT Computer Security Incident Response Team CSO Company Security Officer CSP Cyber Security Plan CYSO Cyber Security Officer DA Designated Authorities DDoS (Distributed) Denial of Service DSP Digital Service Providers ECDIS Electronic Chart Display and Information System EEAS European External Action Service EMCIP European Marine Casualty Information Platform EMSA European Maritime Safety Agency ENISA European Union Agency for Cyber Security EUMSS European Maritime Security Strategy GDPR General Data Protection Regulation GMDSS Global Maritime Distress and Safety System GMN Global MTCC Network IACS International Association of Classification Societies IAPH International Association of Ports and Harbours IBC code国际船舶建设和设备国际携带危险化学品的船只工业控制系统ICT信息通信技术ILO国际劳动组织IMDG国际海事危险危险商品国际海事组织IMSBC代码国际海事货运货物IOT IOT IOT IOT IOT IONT地中海运输公司
font-formy：times”>
3美国大多数州隐私法仅适用于组织达到特定的收入门槛，数据处理阈值和/或不是小型企业。但是，豁免的类型和满足这些豁免的门槛因每个状态而有所不同。例如，《俄勒冈州消费者隐私法》仅适用于处理100,000或更多消费者的个人数据或处理25,000或更多消费者数据的企业，并且从销售该数据中获得了25％或更多的年度总收入。或。修订版Stat。§646A.572（1）。 此外，《俄勒冈州消费者隐私法》和《德克萨斯州的数据隐私法》已豁免根据《健康保险可移植性和问责制》处理的受保护的健康信息，仅出于就业目的而处理的数据，涉及与消费者信用的收集或使用信息有关的活动，以及根据某些联邦法律收集和披露的信息。 或。 修订版 Stat。 §646A.572（2），TX BUS＆COM§541.003。§646A.572（1）。此外，《俄勒冈州消费者隐私法》和《德克萨斯州的数据隐私法》已豁免根据《健康保险可移植性和问责制》处理的受保护的健康信息，仅出于就业目的而处理的数据，涉及与消费者信用的收集或使用信息有关的活动，以及根据某些联邦法律收集和披露的信息。或。修订版Stat。§646A.572（2），TX BUS＆COM§541.003。§646A.572（2），TX BUS＆COM§541.003。
网络威胁情报咨询
Lynx勒索软件通过网络钓鱼攻击获得访问权限，以窃取凭据并获得未经授权的条目。它列举并终止与安全性，备份，数据库和系统实用程序相关的过程，以防止干扰加密。它可以通过修改其安全性描述符，确保它可以修改或加密它们，并尝试使用DeviceIocontrol删除阴影副本，从而启用“ SetakeWownersHipprivilege”控制限制文件，以防止通过系统还原点恢复。使用Windows I/O完成端口设置多线程加密过程，创建基于CPU内核的多个线程，以最大化加密速度。它使用Counter（CTR）模式中的AES-128加密文件，生成由纯文本进行Xed的键流。每个块的非CE增量以确保唯一的加密，并在完成后重命名。它列举并加密网络共享和共享文件夹中的文件，递归处理嵌套资源以确保广泛的数据加密。它将所有可用的卷都安装在可访问的驱动器字母中，以确保也加密隐藏和未分配的驱动器。，如果未支付赎金，它会在加密之前删除敏感数据，并威胁通过专用泄漏地点的公众接触。
kpmg网络威胁情报平台
lumma窃取器是通过网络钓鱼电子邮件，恶意广告，剥削套件，折磨YouTube视频促进破解软件的折磨，以及最近通过伪造的Captcha页面。这些CAPTCHA页面欺骗用户单击它们，运行下载恶意软件的基本64编码的PowerShell脚本。PowerShell脚本使用了一个受信任的Windows实用程序MSHTA.EXE，下载并执行包含Lumma有效载荷的JavaScript。有效载荷是通过混淆的脚本，下载的存档文件执行的，并将恶意代码注入合法应用程序。为了逃避防病毒检测，诸如“ killing.bat”之类的脚本用于通过扫描防病毒过程来识别和禁用安全软件。在数据盗窃过程中，浏览器存储的凭据，cookie，加密货币钱包信息，2FA令牌以及带有“种子”，“ Pass”或“ Wallet”之类的关键字的文件。被盗数据通过用于C2通信的加密HTTPS连接传输到攻击者控制的服务器，通常托管在“ .shop”域或CDN上。隐形策略包括扫描VMS和调试工具，将恶意活动隐藏在背景过程中，并使用受信任的系统工具避免检测。
网络弹性成熟度2：备份安全
Druva是数据安全解决方案的领先提供商，使客户能够从所有威胁中获得并恢复其数据。Druva数据安全云是一种完全管理的SaaS解决方案，可在云，本地和边缘环境中提供空调和不可变的数据保护。通过集中数据保护，Druva增强了传统的安全措施，并实现了更快的事件响应，有效的网络修复和强大的数据治理。受到6,000多个客户的信任，其中包括《财富500强》中的65个客户，在一个越来越相互联系的世界中，Druva保护业务数据。访问druva.com并在LinkedIn，Twitter和Facebook上关注我们。
网络弹性成熟度5：增强检测
●妥协的早期检测：在备份和生产环境中检测可疑活动的复杂监控工具，包括未经授权的更改或数据加密。●主动威胁狩猎：使用备份和其他安全数据连续搜索妥协指标（IOC），甚至在完全识别事件之前。●最小化停留时间：通过尽早发现威胁，您的团队可以更快地做出响应，减少时间攻击者必须在系统中徘徊并限制攻击的影响。●跨环境的集成威胁检测：监视和警报系统已集成，以确保立即标记生产或备份系统中违规的任何迹象，从而可以快速措施包含攻击。
提供的联合网络安全硕士课程和网络安全课程提供了
课程目录计算机科学硕士：https：//ugla.hi.is/kennsluskra/index.php?tab=nam&chapter = namsleid&id=080705_20246&kennslu Atemanslu Atecte24＆kennsluar = 2024＆lina = 10545年545年课程软件工程工程M.Sc.：https：//ugla.hi.is/kennsluskra/index.php?tab=nam&chapter = namsleid＆id = 080725_20246&kennsluar=2024&lina=10547
网络安全指南
网络和技术安全指南................................................................................................................................................5 摘要...................................................................................................................................................................5 更改日志...................................................................................................................................................................5 搜索此内容...................................................................................................................................................5 离线内容...................................................................................................................................................................5 安全文化...................................................................................................................................................................5 信息结构...................................................................................................................................................................6 信息安全政策...................................................................................................................................................6 移动设备和远程办公....................................................................................................................................6 人力资源安全...................................................................................................................................................6 资产管理...................................................................................................................................................7 访问控制...................................................................................................................................................7 物理和环境安全...................................................................................................................................................7 运营安全...................................................................................................................................................8 通信安全...................................................................................................................................................8 信息安全事件管理...................................................................................................................................8 合规性...................................................................................................................................................8 风险评估...................................................................................................................................................8 其他指导................................................................................................................................................9 词汇表...........................................................................................................................................................9 缩略语................................................................................................................................................ 9 技术指导................................................................................................................................................ 9