(U) 此外,OUSD(R&E) 打算指定海军水面作战中心起重机部门和国家安全局 (NSA) 作为建立可量化保证方法的两个联合牵头机构。海军水面作战中心起重机部门正在管理几个原型项目,以测试可量化保证程序。NSA 将提供潜在威胁的分析。然而,2021 年 4 月,NSA 网络安全局局长拒绝指定 NSA 为可量化保证方法的联合牵头机构,因为 NSA 无法在 OUSD(R&E) 要求的时间内提高其任务能力。NSA 人员承认,OUSD(R&E) 和国防部情报和安全副部长办公室 (OUSD[I&S]) 之间需要协调,以确定 NSA 在可量化保证方法中的作用。
人工智能 (AI) 的技术和经济效益与法律、社会和伦理问题相抵触。从概念上捕捉并用经验衡量其利弊是一项挑战。因此,我们提供了对人工智能进行多维度研究的结果和影响的说明,包括 10 个案例研究、5 个场景、人工智能的伦理影响分析、人工智能的人权分析以及已知和潜在威胁和漏洞的技术分析。根据我们的研究结果,我们将人工智能伦理讨论分为三个流派:(1) 与机器学习应用相关的具体问题,(2) 数字化社会中出现的社会和政治问题,以及 (3) 关于现实和人性的本质的形而上学问题。人权原则和立法在解决人工智能伦理问题方面发挥着关键作用。这项工作有助于引导人工智能为人类繁荣做出贡献。
公司安全部门与一家商业实体进行了为期两年的试点,提供全天候网络安全监控,为 YRP 提供了一个平台来收集和监控我们环境中的任何潜在威胁和事件。安全运营中心 (SOC) 将是一个基于云的平台,从我们环境中的各个元素收集遥测数据。SOC 将为 YRP 提供安全编排和自动响应 (SOAR) 以及端点检测和响应 (EDR) 功能和活动。公司安全部门将继续与应急管理部门合作,以确保确定我们成功的关键系统,并制定计划,以在整个组织内提供最佳的关键服务。与业务连续性相关和支持的活动将由我们的云战略支持。
鉴于能源基础设施对国家的重要性,能源组织可能成为日益增长和演变的网络安全威胁的主要目标。破坏 OT 流程或设备的网络攻击可能会导致安全问题和电力损失,以及巨大的生产力成本。目前,许多能源组织依靠手动流程来管理其 OT 资产,这使得快速识别和应对潜在威胁变得具有挑战性。现有资产清单可能是静态的、一次性的或之前进行的审计活动的某个时间点的快照,无法查看这些资产的当前状态。随着 OT 系统与其他信息技术 (IT) 系统互连和集成,希望实现 OT 流程现代化的组织将不得不找到自动化方法来加强其 OT 资产管理能力。
随着量子计算的发展,数据隐私的潜在威胁也日益加剧,因此需要采取积极主动的方式来加强国际数据保护措施。本文探讨了数据隐私的现状、量子计算的影响,并提出了应对这项不断发展的技术所带来的挑战和机遇的策略。通过全面的文献综述和专家访谈,我们确定了需要改进的关键领域,并为政策制定者、组织和个人提供了建议,以加强量子时代的数据隐私。研究结果强调了开发抗量子密码术、采用隐私增强技术、促进国际合作以及投资研发工作以确保在量子计算面前保护敏感数据的重要性。
随着人工智能 (AI) 不断改变我们的生活和工作方式,人工智能时代的网络安全已成为一个日益复杂和关键的问题。虽然人工智能技术提供了巨大的好处,但它们也对网络安全构成了重大风险,包括数据泄露、网络攻击和新漏洞的产生。为了应对这些挑战,网络安全专业人员必须调整他们的策略和工具,以跟上人工智能和相关技术的快速发展。这需要一种多方面的方法,包括主动威胁检测、实时监控和自适应响应能力。此外,确保敏感数据的隐私和安全已成为一个至关重要的问题,组织必须实施强大的数据保护政策和协议来防范潜在威胁。随着人工智能的不断发展,网络安全专家必须保持警惕和敏捷,以保持领先地位并防范新出现的威胁。
本报告深入探讨了组织如何“预测、准备、应对和适应渐进式变化和突发中断,以求生存和发展”(BS 65000,BSI,2014)。面对自然灾害、恐怖主义、经济衰退、大规模移民、网络威胁、肥胖等长期医疗保健问题以及许多其他社会政治和经济趋势等挑战,了解弹性的动态变得更加紧迫。人工智能集成系统、“物联网”和“循环经济”等新技术也带来了新的机遇和潜在威胁。此外,许多行业已经全球化,产品和服务逐渐在国际上分散,供应链也逐渐分散,这使得确保质量、安全和劳工标准得到维持变得越来越困难。为了应对这些挑战,企业领导者越来越意识到,组织弹性将帮助他们发展业务并保护其持续绩效。
