XiaoMi-AI文件搜索系统
World File Search System形势
应对量子威胁形势
使用传统和私钥加密数据的算法，如 RSA、椭圆曲线密码 (ECC) 和 Diffie-Hellman，将极易受到这些设备的攻击。这些方案是围绕困难的数学问题而设计的，如大素数分解，而这些问题没有有效的传统算法解决方案。此外，“先收获，后解密”的原则——窃取加密的高度机密数据，意图稍后使用 CRQC 解密的现象——断言这种技术何时开发出来最终并不重要，因为对手所掌握的信息（如个人健康记录）仍将对社会、政治或经济造成损害。因此，公共和私营部门必须尽快迁移到后量子密码 (PQC)——一类旨在在传统计算机上实现的抗 CRQC 算法。过渡到这些新标准的过程将需要很多年，具体取决于机构的规模和复杂程度。因此，行业专家和政府官员敦促立即启动这一过程以保护敏感数据。几个西方国家的监管机构已经发布了要求或建议，敦促各组织立即开始迁移过程。然而，PQC 迁移不应该是量子对国家和国际安全构成威胁的唯一关注领域。人们应该超越当前的企业趋势和媒体的狂热来了解其余的情况。这样做将揭示量子网络安全领域中尚未解决的大量问题，所有这些都可能在不久的将来对数字隐私和完整性产生重大影响。
......形势的综合解决战略
6 1951 年《难民公约》第 1C(5) 和 (6) 条规定：“如果出现以下情况，本公约将不再适用于符合 A 节条件的任何人：[…] (5) 由于承认其为难民的情况已不复存在，该人不能再继续拒绝接受其国籍国的保护；但本款不适用于符合本条 A(1) 节条件的难民，该人能够援引以前遭受迫害的令人信服的理由拒绝接受国籍国的保护； (6) 作为一名无国籍的人，由于承认其为难民的情况已不复存在，他能够返回其以前惯常居住的国家；”。联合国大会，《关于难民地位的公约》，1951 年 7 月 28 日，《联合国条约汇编》，第 14 卷。 189，www.refworld.org/docid/3be01b964.html，第 137 页。7 David Dossou Zounmenou 和 Abdul Rahman Lamin，《科特迪瓦选举后危机》，《非洲选举杂志》，安全研究所，比勒陀利亚，www.eisa.org/pdf/JAE10.2Zounmenou.pdf。
泰国威胁形势报告 - SOCRadar
SOCRadar DarkMirror 检测到 14,534 条暗网帖子。其中 190 条帖子与泰国的组织有关。SOCRadar 检测到全球范围内有“2,900 起勒索软件事件”，属于 52 个不同的勒索软件组织。其中 53 起事件属于泰国的组织。根据 SOCRadars DarkMirror 的数据，“政府、教育和媒体与娱乐”是泰国过去 12 个月内最受攻击的三大垂直行业。在指定的时间范围内，泰国检测到了“42,913 台启用递归的设备”。根据 SOCRadar 提供的情报，观察到“590 次不同的网络钓鱼攻击”针对泰国公司。“88,588 名泰国用户”感染了 Stealer（Redline、Raccoon、Vidar）。“近 100 万个访问‘.th’域的凭据被泄露”，并分发到暗网上。已记录到针对泰国的“24 起已完成的 DDoS 攻击”，这些攻击持续时间超过一小时。
形势与趋势全球半导体产业...
5.1 半导体对泰国贸易具有直接和间接的重要意义。泰国具有出口潜力。半导体包括汽车、计算机等其他相关产品。但由于出口额持续增长，泰国仍然需要依赖某些类型的国外半导体。从进口额就可以看出这比出口额的增长还要多特别是进口用于生产印刷电路板（PCBA）或其他电子产品以供国内销售和出口的电路板。原因之一是国内生产量。无法满足需求尽管生产能力几乎达到满负荷再加上技术进步的因素，由于泰国大部分电子产品都是外包生产的。研究和开发存在局限性。在半导体需求不断增长的情况下，这可能对泰国供应链构成风险。
未来威胁形势：对情报和……的影响
本文研究了情报和安全服务背景下对抗性威胁的演变性质，重点关注中小型国家。它探讨了混合威胁和非线性战争在战争与和平之间日益模糊的安全格局中的影响。这项研究旨在了解灰色地带的新动态以及这些不断发展的威胁对情报和安全服务构成的新挑战。本文采用定性方法，借鉴全球案例，包括国家和非国家行为者对混合战争的战略使用。此外，该研究还研究了技术进步，特别是人工智能 (AI) 和机器学习 (ML)，以评估它们在塑造现代威胁中的作用。本文认为，现代对抗性威胁在强度和复杂性上都不同于传统威胁。混合威胁跨越多个领域，融合军事和非军事战术，同时利用社会弱点。本文强调了人工智能和机器学习在进攻和防御战略中日益增长的重要性，以及国家控制之外的快速技术进步所带来的挑战。文章的结论是，情报和安全部门必须通过采用灵活的综合战略来适应这些多维威胁。加强国际合作、先进的技术整合和注重复原力将是应对混合威胁的关键。研究结果强调，情报部门需要超越传统界限开展工作，以有效管理未来安全环境的复杂性。
9/11 后国家反恐形势快速扫描 ......
图例： 分配最高级别的责任 在 9/11 之后直接成立最高级别的委员会和特别工作组 保护潜在目标 保护大使馆、桥梁、隧道和政要 航空安全 对所有航班实施 100% 的行李和乘客检查 增加情报 提高合作与协调能力 采取行动并建立嫌疑人名单 抓获和识别与恐怖主义有关的嫌疑人 国际合作 积极参与国际机构的反恐政策制定 金融监督与干预 冻结资产、监控资金流和交易 机构变革 改变关于反恐预防和应对的国内机构框架 法律协调 协调刑法并在法典中识别恐怖主义 NBCRI 准备就绪 对各种大规模杀伤性武器进行监控、预防和净化预防措施 网络安全 实施针对网络恐怖分子的战略措施 基础设施保护 制定关键基础设施保护的综合计划 提高政策透明度 广大公众、跨部门、跨机构的详细信息 确定国内警惕级别 确定与所有利益相关者活动增加相关的国内警惕级别 国外军事行动 参加积极的军事行动和战斗 生物识别数据/签证 创建数据库并实现有关签证的访问 私营部门的参与 寻求私营部门明确的角色和承诺；紧迫感
孟加拉国网络威胁形势 2022
社区：在 TLP 下，社区是一个拥有共同目标、实践和非正式信任关系的群体。社区可以像一个国家（或一个部门或地区）的所有网络安全从业者一样广泛。组织：在 TLP 下，组织是一个通过正式成员关系共享共同隶属关系并受组织制定的共同政策约束的群体。组织可以像信息共享组织的所有成员一样广泛，但很少更广泛。客户：在 TLP 下，客户是从组织获得网络安全服务的个人或实体。客户默认包含在 TLP：AMBER 中，以便接收者可以进一步向下游共享信息，以便客户采取行动保护自己。对于承担国家责任的团队，此定义包括利益相关者和选民。
新加坡 - 威胁形势报告 - SOCRadar
2022 年 3 月 28 日，在 SOCRadar 监控的黑客论坛中，发现了针对 SingHealth 的新数据库销售。根据该国最大的卫生组织之一 SingHelath 在 Telegram 频道上分享的信息，有 1,507,913 条数据被出售。威胁行为者要求以 2750 美元的加密货币来出售相关数据。SOCRadar 分析师的分析包括姓名、姓氏、出生日期、社会保障和公民身份号码、联系信息和医院信息。
西班牙威胁形势报告 - SOCRadar
初始访问 T1078 有效账户 T1190 利用面向公众的应用程序执行 T1047 Windows 管理规范 T1059 命令和脚本解释器 T1059.003 Windows 命令 Shell 持久性 T1547.001 启动或登录自动启动执行：注册表运行键/启动文件夹权限提升 T1055 进程注入防御规避 T1055 进程注入 T1070.004 主机上的指示器删除：文件删除 T1112 修改注册表 T1497 虚拟化/沙盒规避凭证访问 T1056.004 凭证 API 挂钩 T1110 暴力破解发现 T1012 查询注册表 T1018 远程系统发现 T1057 进程发现横向移动 T1021 远程服务T1021.001 远程服务：远程桌面协议 T1021.002 远程服务：SMB/Windows 管理员共享收集 T1056.004 凭证 API 挂钩命令和控制 (C2) T1090.003 代理：多跳代理泄露 T1567.002 通过 Web 服务泄露：泄露到云存储影响 T1486 加密数据以产生影响 T1490 抑制系统恢复