XiaoMi-AI文件搜索系统
World File Search System防御者
针对 ICS/SCADA 设备的 APT 网络工具 - Defense.gov
尽可能对所有 ICS 网络和设备的远程访问强制实施多因素身份验证。 制定网络事件响应计划，并定期与 IT、网络安全和运营方面的利益相关者一起演练。 按照一致的时间表将所有 ICS/SCADA 设备和系统的密码（尤其是所有默认密码）更改为设备唯一的强密码，以减轻密码暴力攻击，并为防御者监控系统提供检测常见攻击的机会。 确保正确配置 OPC UA 安全性，启用应用程序身份验证并显式信任列表。 确保安全存储 OPC UA 证书私钥和用户密码。 维护已知良好的离线备份，以便在发生破坏性攻击时更快地恢复，并对固件和控制器配置文件进行哈希和完整性检查，以确保这些备份的有效性。 将 ICS/SCADA 系统的网络连接限制为仅专门允许的管理和工程工作站。 通过配置设备保护、凭据保护和虚拟机管理程序代码完整性 (HVCI) 来可靠地保护管理系统。在这些子网上安装端点检测和响应 (EDR) 解决方案，并确保配置了强大的防病毒文件信誉设置。 从 ICS/SCADA 系统和管理子网实施强大的日志收集和保留。 利用持续 OT 监控解决方案对恶意指标和行为发出警报，监视内部系统和通信中是否存在已知的敌对行为和横向移动。为了增强网络可见性以潜在地识别异常流量，请考虑使用 CISA 的开源工业控制系统网络协议解析器 (ICSNPP)。 确保所有应用程序仅在运行需要时安装。 执行最小特权原则。仅在需要执行任务（例如安装软件更新）时使用管理员帐户。 调查拒绝服务或连接切断的症状，这些症状表现为通信处理延迟、功能丧失需要重新启动以及对操作员评论的操作延迟，这些都是潜在恶意活动的迹象。 监控系统是否加载了不寻常的驱动程序，尤其是 ASRock 驱动程序（如果系统上通常不使用 ASRock 驱动程序）。
针对 ICS/SCADA 设备的 APT 网络工具
• 尽可能对所有远程访问 ICS 网络和设备实施多因素身份验证。 • 制定网络事件响应计划，并定期与 IT、网络安全和运营方面的利益相关者一起演练。 • 定期将所有 ICS/SCADA 设备和系统的密码（尤其是所有默认密码）更改为设备独有的强密码，以减轻密码暴力攻击，并为防御者监控系统提供检测常见攻击的机会。 • 确保正确配置 OPC UA 安全性，启用应用程序身份验证并显式信任列表。 • 确保 OPC UA 证书私钥和用户密码安全存储。 • 维护已知良好的离线备份，以便在发生破坏性攻击时更快地恢复，并对固件和控制器配置文件进行哈希和完整性检查，以确保这些备份的有效性。 • 将 ICS/SCADA 系统的网络连接限制为仅专门允许的管理和工程工作站。 • 通过配置设备保护、凭据保护和虚拟机管理程序代码完整性 (HVCI) 来可靠地保护管理系统。在这些子网上安装端点检测和响应 (EDR) 解决方案，并确保配置了强大的防病毒文件信誉设置。 • 从 ICS/SCADA 系统和管理子网实施强大的日志收集和保留。 • 利用持续的 OT 监控解决方案对恶意指标和行为发出警报，监视内部系统和通信中是否存在已知的敌对行为和横向移动。为了增强网络可见性以潜在地识别异常流量，请考虑使用 CISA 的开源工业控制系统网络协议解析器 (ICSNPP)。 • 确保所有应用程序仅在运行需要时安装。 • 执行最小特权原则。仅在需要执行任务（例如安装软件更新）时使用管理员帐户。 • 调查拒绝服务或连接切断的症状，这些症状表现为通信处理延迟、需要重新启动的功能丧失以及对操作员评论的延迟操作，这些都是潜在恶意活动的迹象。 • 监控系统是否加载了异常驱动程序，尤其是 ASRock 驱动程序（如果系统上通常不使用 ASRock 驱动程序）。
![外部，会议法院[2024] CSOH 92 ...](/simg/g:\will\search\icon\source\f\f4ec21ee03a5c49c1a4327e293b41df1915229bf.webp)
外部，会议法院[2024] CSOH 92 ...
“ 2018年5月28日至2018年6月1日，这位追捕者在捍卫者的雇用过程中担任拆除工人。捍卫者指示追捕者在Russell Logistics，Napier Road，Woodpark Industrial Estate，North Cumbernauld的Russell Logistics参加。所述仓库房屋的屋顶倒塌了。指示追随者和他的同事确保该站点安全。的金属被追捕者的同事从屋顶切割。当那些金属碎片落在地上时，将它们切成较小的尺寸是追求者的作用。追求者正在地面工作。由于屋顶倒塌，从天气中没有保护追捕者的工作区域。雨水下降并在追捕者工作的地区的地面上汇集。在追捕者在该处工作的那一天继续下雨。因此，在2018年5月28日至2018年6月1日之间，在工作日的工作期间，追捕者站在大约6英寸的停滞水中。他每天大约工作7至12个小时。他穿着钢脚趾盖的索具型靴子。追随者购买了上述靴子。他已被防守者偿还了靴子。防守者没有检查靴子。因此，辩护人为追随者提供了靴子。后卫知道或应该知道，追捕者穿着靴子。靴子不防水。追捕者站立的水渗入他的靴子。它穿过他的靴子。此外，防御者提供的干旱房间用于过夜的追随者衣服和湿鞋类的储存。因此，追随者的靴子保持湿。防守者没有采取任何措施检查追捕者的鞋类，或者检查它是否适合他所需的任务。在2018年6月1日，由于在上述水中长时间站立时，追捕者的右脚趾变得麻木并变色。追求者在此屈服于损失，伤害和损害。根据1999年《工作与安全管理》第3条，根据《工作与安全管理》第3条和《个人保护设备条例》第6条进行风险评估。辩护人知道或应该知道，追捕者在一个未受保护的地区工作，因为他们指示他在屋顶倒塌的场所参加。他们知道或应该知道，它在他上场之前一直在下雨。他们知道或应该知道，在他在该处工作期间的整个期间继续下雨。因此，适当且足够的风险评估将或应该已经确定了追随者必须在积水中工作的风险。它将或应该确定在积水中受伤的风险。它将或应该确定所述风险是
计算中新生迷你项目的设计
计算和信息技术是美国增长最快的领域之一，并参与吸引和留住这一专业的学生的努力至关重要。大学和大学可以通过重组新生的入门课程来从自己的校园中招募新生，以使其与学生生活更相关。计算领域为令人兴奋的行业赞助的迷你项目提供了独特的机会，该项目涉及动手体验并将计算技能的适用性链接到行业世界。在本文中，我们讨论了新生初期提供的基于项目的七个星期的设计，学生可以在网络安全，计算机网络，编程和数学方面获得现实世界的经验。迷你项目的主题是CSI（犯罪现场调查）；学生组成两个小组，“黑客”和“防御者”，并在试图解决各种任务的同时旋转角色。团队学习密码破解，攻击跟踪，网络监控，网络钓鱼攻击等的基础知识等。在七周结束时，学生能够了解如何组织流行的操作系统，计算机网络的形成方式以及交换信息的格式。他们还能够识别计算机用户留下的痕迹并编程攻击者可以利用的漏洞。在整个课程中，学生学习如何在解决加密难题中应用数学概念[1]。迷你项目的另一个重要目标是让学生能够有效地充当团队成员，并由同行评级和自我评估确定有效性。I.简介Villanova大学的工程学院已经建立了一门新的为期7周的课程，这是新生设计的学生所需的。这项新课程不可或缺的一部分是基于跨学科的基于项目的经验，根据文献，该经验已证明是改善新生学习和上层课程的有效方法[2-8]。以前的基于项目的动手学习经验中的工作表明，大一年度的重组可以允许对新生学生进行教育，以便工程分析工具可以从定性意义上量化已经理解的内容。II。 项目主题小型项目的主题是网络犯罪现场调查；我们将重新创建现代犯罪现场的情况 - 技术精明的犯罪分子闯入了公司组织的II。项目主题小型项目的主题是网络犯罪现场调查；我们将重新创建现代犯罪现场的情况 - 技术精明的犯罪分子闯入了公司组织的
apobecs：我们的善变的朋友？
载脂蛋白B mRNA编辑催化多肽（APOBEC）家族指定多种胞苷脱氨酶。在哺乳动物中，至少5个基因编码Apobecs 1，2，3，4，而激活诱导的胞苷脱氨酶（AID）[1，2]。A1酶是第一个被重新认可的酶，并且在特定宿主mRNA的组织特异性编辑中起着至关重要的作用[3]，但是尚未确定在病毒基因的诱变中的确认作用。人类已经扩增了APOBEC3（A3）基因座，以产生7个成员：A3A，A3B，A3C，A3D，A3D，A3F，A3G，A3G和A3H。所有APOBEC蛋白似乎与单链RNA或DNA或两者都结合[1，2]。apo-bec酶在细胞学上脱氨酸单链核酸，导致C-TO-U突变。当这些突变发生在重复病毒的减去链上时，结果是病毒和链的g- to-a转变。由于这些过渡通常会导致胡说八道或误导性突变，因此基本病毒基因产物的合成被阻断，传染性颗粒产量下降[1，2]。在反应中，病毒产生多种基因，干扰A3蛋白的功能。通常，这些是蛋白质拮抗剂，包括HIV-1 VIF的众所周知的例子，它充当了E3连接酶诱导某些A3脱氨酸酶的蛋白酶体降解的适配器[4-7]。此示例提供了明确的证据，表明A3基因的功能是干扰病毒复制。A3s在淋巴样和髓样细胞中似乎以较高的量表示[8-10]，这表明这些酶是病毒入侵的前线防御者。然而，其他细胞类型（例如乳腺细胞）也表达A3 [11]。由于某些A3被包装到病毒颗粒中，因此，A3S的病毒体掺入为摄入牛奶传播病毒的新生儿提供了额外的概念。尽管逆转录病毒DNA的脱氨基可能是病毒抑制的主要机制，但已经观察到了脱氨基依赖性的APOBEC活性模式[12，13]。由于A3S与包装到病毒体中的单链RNA结合，因此这些脱氨酶为病毒DNA合成提供了路障[13-15]。A3G还与HIV-1反向转纹酶（RT）相互作用，以干扰DNA复制[16]。不同的APOBEC可能已经演变为允许与RT以外的逆转录病毒酶结合。A3酶也已显示可分别抑制含DNA和RNA的病毒，例如人乳头状瘤病毒和冠状病毒[13-15]。APOBEC与其他病毒聚合酶的结合将为阻断各种病毒的复制提供充足的机会。
20240531 DTN Bangkok-会议摘要.pdf
DTN的2024春季会议探讨了技术的重大影响，需要适应快速发展的创新，推动数字化转型以及利用AI来实现竞争优势的战略计划。邀请发言人主张采取积极的方法来利用生成AI和低代码/无代码平台的潜力，同时强调数据，安全性和可持续性的重要性。关于首席信息官（CIO）不断发展的作用的讨论强调了关键策略和挑战在不断变化的技术格局中，包括推动有影响力的数字化转型，促进协作以及向价值导向的组织模型过渡。Google和Microsoft的代表共享了网络安全见解，强调了充满挑战的环境中AI和网络安全的相交。在讨论首席信息官（CIO）不断发展的作用的一系列演讲中，演讲者强调了当今快速变化的技术景观中的关键策略和挑战。波士顿咨询小组强调，利用数字解决方案（例如生成AI）来推动有影响力的数字转型，与组织目标保持一致，并将数字策略与联合国的可持续发展目标相结合。Microsoft专注于低代码/无代码平台的变革潜力，强调需要在IT和业务部门之间进行仔细的治理和协作以推动创新。讨论强调了与AI创新相关的挑战和策略。讨论探讨了组织通过技术过渡到以价值为导向的方法所需的范式转变，敦促从传统的IT管理到更加凝聚力和基于平台的组织模型。所有讨论都强调了CIO在推动数字计划，促进合作以及导航不断发展的数字景观带来的挑战和机遇中的关键作用。Google的代表分享了对生成AI提出的具体挑战和机遇的见解，主张积极主动地利用其潜力。WIPO提出了在AI背景下知识产权的复杂性，强调需要明确的政策和持续学习以减轻风险。联合国生成AI实践社区的更新引入了PRISM框架，用于评估AI用例并概述联合国系统内战略AI集成的下一步。第一天结束了关于生成AI的全体讨论，重点是风险管理，原型资金，AI用例的优先级以及制定全面的AI策略。组织被指导，通过平衡风险与受控实验，优先考虑有影响力的用例，管理供应商的关系并培养知识共享文化来有效地导航AI技术的复杂性。网络安全洞察力和解决方案，重点介绍了充满挑战的景观中AI和网络安全的交集。Microsoft强调了网络威胁及其演变的越来越复杂，引入了倡议，以增强防御者的能力并分享对联合国和类似组织面临的特定网络攻击的见解。Google通过Mandiant的威胁范围报告，强调了各个行业的共同威胁活动和脆弱性，强调需要提高检测能力和鲁棒的安全措施。封闭的全体会议深入了联合国系统内最近的网络安全事件，讨论了响应，缓解措施以及与供应商有关安全功能的对话的重要性。结论强调有必要了解网络安全
截至 2024 年 9 月 17 日的全州职位空缺情况
33 IBCT HHC 1-178IN 芝加哥 P5XT0 00061525 SGT 17E2O 电子战专家 12/30/2099 00061525-01 paul.a.herrick2.mil@army.mil SFC Paul Herrick 33 IBCT HHC 1-178IN 芝加哥 P5XT0 02992676 SSG 25E3O 电磁频谱管理 12/30/2099 02992676-01 paul.a.herrick2.mil@army.mil SFC Paul Herrick 33 IBCT F/634BSB Robbins PCSF0 03062196 SGT 94M2O 雷达修理工 12/30/2099 03062196-01 jovonta.d.duncan.mil@army.mil SFC Duncan Jovonta 33 IBCT 2-106 CAV Kewannee X4ZT0 00044304 SGT 17E2O 电子战专家 12/30/2099 00044304-01 benjamin.h.soloff.mil@army.mil SFC Benjamin Soloff 33 IBCT B/2-130IN Effingham PMCB0 02992434 SSG 11C3O 间接火力步兵 12/30/2099 02992434-01 benjamin.sams.mil@army.mil SFC Benjamin Sams 33 IBCT G/634BSB Joliet PCSG0 03062153 1SG 91Z5M 机械维护主管 12/30/2099 03062153-01 erika.m.holliday.mil@army.mil MSG Erika Holliday 33 IBCT H/634BSB Mt Vernon PCSH0 03212219 SSG 92G3O 烹饪专家 12/30/2099 03212219-01 brooks.a.simpson.mil@army.mil SSG Brooks Simpson 33 IBCT H CO 634TH BSB Mt Vernon PCSH0 03212222 SGT 92G2O 烹饪专家 12/30/2099 03212222-01 brooks.a.simpson.mil@army.mil SSG Brooks Simpson 33 IBCT HHC 2-130IN Marion PMCT0 00061523 SGT 17E2O 电子战专家 12/30/2099 00061523-01 jordan.p.bigelow.mil@army.mil SFC Jordan Bigelow 33 IBCT HHC 33d IBCT Urbana QTGAA 08321940 SSG 17E3O 电子战专家 12/30/2099 08321940-01 devin.m.waterstradt.mil@army.mil SFC Devin Waterstradt 33 IBCT HHB/2-122 FA Urbana PL3T0 03230293 SGT 13F2O 联合火力支援专家 12/30/2099 03230293-01 devin.m.waterstradt.mil@army.mil SFC Devin Waterstradt 33 IBCT A CO 2-106TH CAV Pontiac X4ZA0 03225067 SGT 19D2O 骑兵侦察兵 12/30/2099 03225067-01 jonathan.f.glenn.mil@army.mil SSG Glenn Jonathan 33 IBCT HHC 33d IBCT Urbana QTGAA 02982257 SSG 15Q3O 空中交通管制员 12/30/2099 02982257-01 devin.m.waterstradt.mil@army.mil SFC Waterstradt Devin 33 IBCT Det 2/2-122 FA Urbana PL3T2 03230404 SGT 13F2O 联合火力支援专家 12/30/2099 03230404-01 devin.m.waterstradt.mil@army.mil SFC Waterstradt Devin 33 IBCT A CO 2-106TH CAV Pontiac X4ZA0 02989281 SGT 19D2O 骑兵侦察兵 12/30/2099 02989281-01 jonathan.f.glenn.mil@army.mil SSG Glenn Jonathan 33 IBCT A CO 2-106TH CAV Pontiac X4ZA0 02989283 SGT 19D2O 骑兵侦察兵 12/30/2099 02989283-01 jonathan.f.glenn.mil@army.mil SSG Glenn Jonathan 33 IBCT HHC 634th BSB SULLIVAN PCST0 03211963 SGT 92G2O 烹饪专家 12/30/2099 03211963-01 justin.w.snyder12.mil@army.mil SFC JUSTIN SNYDER 33 IBCT E CO 634TH BSB Decatur PCSE0 03062086 SGT 92G2O 烹饪专家 12/30/2099 03062086-01 kyle.t.light.mil@army.mil SSG Light Kyle 33 IBCT DET 3/2-122 FA Marion PL3T3 03230402 SGT 13F2O 联合火力支援专家 12/30/2099 03230402-01 jordan.p.bigelow.mil@army.mil SFC Bigelow Jordan 33 IBCT D/766BEB Bloomington X1MD0 03236014 SGT 35N2O 信号情报分析师 12/30/2099 03236014-01 joshua.r.stoner。mil@army.mil SFC Stoner Joshua 33 IBCT A CO 2-106 CAV Pontiac X4ZA0 02989228 SSG 19D3O 骑兵侦察兵 12/30/2099 02989228-01 jonathan.f.glenn.mil@army.mil SSG Glenn Jonathan 33 IBCT E Co 634th BSB DECATUR PCSE0 03062139 SGT 92G2O 烹饪专家 12/30/2099 03062139-01 kyle.t.light.mil@army.mil SSG LIGHT KYLE 34 DSB HSC 6/54TH SFAB ROCK ISLAND PRST0 08576338 SSG 68A3O 生物医学设备专家 12/30/2099 08576338-01 steven.m.atchison.mil@army.mi SFC STEVEN ATCHISON 34 DSB HSC 6/54TH SFAB ROCK ISLAND PRST0 04775689 SGT 91D2O 战术发电专家 12/30/2099 04775689-01 steven.m.atchison.mil@army.mi SFC STEVEN ATCHISON 34 DSB HSC 6/54TH SFAB ROCK ISLAND PRST0 08576339 SGT 92A2O 自动化后勤专家 12/30/2099 08576339-01 steven.m.atchison.mil@army.mi SFC STEVEN ATCHISON 34 DSB 1644 TC Rock Falls QTRAA 03050464 SGT 88M2O 机动车运输操作员 12/30/2099 03050464-01 christopher.g.meier.mil@army.mil SFC MEIER, CHRISTOPHER 34 DSB 1644 TC Rock Falls QTRAA 03050467 SGT 88M2O 机动车运输操作员 12/30/2099 03050467-01 christopher.g.meier.mil@army.mil SFC MEIER, CHRISTOPHER 34 DSB 1644 TC Rock Falls QTRAA 03050416 SGT 88M2O 机动车运输操作员 12/30/2099 03050416-01 christopher.g.meier.mil@army.mil SFC MEIER，CHRISTOPHER 34 DSB B CO 6/54TH SFAB ROCK ISLAND PRSB0 04775729 SGT 68W2O 战斗医疗专家 12/30/2099 04775729-01 steven.m.atchison.mil@army.mil SFC ATCHISON，STEVEN 34 DSB 1644 TC Rock Falls QTRAA 03050395 SGT 88M2O 汽车运输操作员 12/30/2099 03050395-01 christopher.g.meier.mil@army.mil SFC MEIER，CHRISTOPHER 34 DSB 725TH TC Machesney Park PSQAA 0083568 SGT 88M2O 汽车运输操作员 12/30/2099 0083568-01 johnathan.a.binger.mil@army.mil SFC BINGER JOHNATHAN 404 MEB HSC 404 MEB 普通 Y74AA 06529991 SSG 25E3O 电磁频谱管理 12/30/2099 06529991-01 mark.d.haberland.mil@army.mil SFC Mark Haberland 404 MEB HSC 404 MEB 普通 Y74AA 03255701 SFC 25D4O 网络防御者 12/30/2099 03255701-01 mark.d.haberland.mil@army.mil SFC Mark Haberland 404 MEB HSC 404 MEB 普通 Y74AA 03131398 SFC 15Q4O 空中交通管制操作员 12/30/2099 03131398-01 mark.d.haberland.mil@army.mil SFC Mark Haberland 404 MEB 661 ECC MACOMB X1KAA 03247633 SGT 12N2O 水平施工工程师 12/30/2099 03247633-01 matthew.r.damewood.mil@army.mil SFC Matt Damewood 404 MEB 631 ESC SPARTA X1LAA 03116047 SGT 91L2O 施工设备修理工 12/30/2099 03116047-01 john.c.correll8.mil@army.mil SSG John Correll 65 TC CO B(-) 935TH 支援 BN Kankakee PF1B0 03089586 SGT 94R2O 航空电子和生存能力设备 12/30/2099 03089586-01 allison.j.burkhead.mil@army.mil CPT Allison Burkhead 65 TC CO C(-) 341ST MI BN CHICAGO YQ0C0 03199521 SGT 35M2O 人类情报收集员 12/30/2099 03199521-01 philippe.s.moore.mil@army.mil SFC Philippe Moore 65 TC CO C(-) 341ST MI BN CHICAGO YQ0C0 03199454 SGT 35M2O 人类情报收集者 12/30/2099 03199454-01 philippe.s.moore.mil@army.mil SFC Philippe Moore 65 TC CO C(-) 341ST MI BN 芝加哥 YQ0C0 03199462 SGT 35M2O 人类情报收集者 10/3/2024 03199462-01 philippe.s.moore.mil@army.mil SFC Philippe Moore 65 TC HHS BTRY 2D BN 123D FA 米兰 PL5T0 00000279 SSG 74D3O CBRN 专家 12/30/2099 00000279-01 bryce.e.benson2.mil@army.mil SFC Bryce Benson 65 TC 244TH 数字联络 DET 芝加哥 PQXAA 03190745 SSG 74D3O CBRN 专家 12/30/2099 03190745-01 lukasz.s.oleksak2.mil@army.mil SFC Lukasz Oleksak 65 TC C CO 341ST MI BN 芝加哥 YQ0C0 03199442 SGT 35M2O 人类情报收集员 12/30/2099 03199442-01 philippe.s.moore.mil@army.mil SFC Philippe Moore 65 TC C CO 341ST MI BN 芝加哥 YQ0C0 03199577 SGT 35M2O 人类情报收集员 10/3/2024 03199577-01 philippe.s.moore.mil@army.mil SFC Philippe Moore 65 TC C CO 260TH MI BN 芝加哥 YR3C0 03077442 SGT 35L2O 反情报特工 12/30/2099 03077442-01 christina.n.conley.mil@army.mil SSG Christina Conley
网络安全2024
随着新年的展开，网络安全专业人员面临着新兴威胁，技术进步和扩大攻击表面的激增。这种动态的景观提出了新的挑战和机遇（以及一些夸张的趋势），以供安全专家意识到。在众多趋势和优先级中，哪一个对您的团队在2024年真正重要？随着AI开发引入新的漏洞和勒索软件攻击的急剧上升，网络安全专业人员必须评估许多风险和趋势。但是，这不仅仅是威胁。领导者和团队如何看待网络安全的“工作世界”存在着明显的转变。在与HTB一起训练的成千上万的安全团队中，我们观察到了越来越多的领导者将更加重视其员工的福祉和保留的趋势。实际上，我们的网络攻击准备报告发现，超过60％的被调查的活跃网络安全专业人员将高技能视为倦怠的解决方案。因此，很明显，网络安全领导者正在考虑提高技能计划和保留策略，以增强团队绩效和安全姿势。所有这些以及更多的网络安全趋势涵盖了2024年，其中包括：1。分析师的生成AI：生成AI的发行于2023年统治了该行业，因此我们可以期望2024年对网络安全产生重大影响也就不足为奇了。尽管许多组织从进攻安全的角度考虑AI，但分析师有很多探索。生成的AI正在慢慢成为全球蓝色团队必不可少的盟友。4。5。如果正确使用，生成的AI可能会产生净积极影响，使防御者能够简化流程，节省时间并进一步加强我们的防御能力。但是，要记住，AI是增强而不是取代经验丰富的网络安全专业人员的专业知识的工具。生成AI的用例在2023年迅速扩展，这意味着这可能会持续到2024年。分析师不再需要专家来利用AI的功能，这意味着它可以帮助对安全事件的响应和分析。仅在2024年增加，对于分析师和DFIR，可以看到一些用例，如下所示： *增强事件响应自动化 *在自动化常规SOC任务的帮助中 *自动化报告和文档 *自动数据分析 *大型数据分析协助解决网络安全倦怠的越来越令人担忧，令人惊讶的解决方案是员工发展的令人惊讶的解决方案。不仅会增加薪水或度假时间，还为专业人士提供学习新技能的机会可以使他们参与其中。最近的一项调查发现，有70％的经理人将团队活动（例如捕捉国旗）视为促进员工敬业度的一种方式。云安全将是2024年的关键优先级。对400名网络安全专业人员的一项调查发现，超过40％的人认为云安全技能对SOC分析师至关重要。身份和访问管理错误，关键生命周期管理差和云资产管理差是云环境中最大的安全风险。给定文本：释义此文本：删除凭证在终止就业后确保。但是到处都有网络！为了加强您的云防御力，应仅授予必要用户，定期管理凭证以及用于监视服务和资源的Amazon CloudWatch之类的工具。资产识别：需要定期对云资产进行准确性。日志中的粒度对于提取关键安全和业务信息至关重要，但是应衡量它以避免分析师的不必要成本和疲劳。必须考虑与云安全相关的成本，同时应用所有可用的控制措施，并拥有警惕的安全操作中心（SOC）团队可以提高安全性，而成本的现实可能需要妥协。关于启用或禁用特定云服务的决策应以强大的风险管理流程为指导，以在安全和财务考虑之间取得最佳平衡。通过我们的Sherlocks Labs进行测试：Nubilum 1 Nubilum 2场景：我们的云管理团队最近收到了亚马逊的警告，该警告称，在我们的云环境中部署的EC2实例正在用于恶意目的。方案：用户向HelpDesk报告了紧急问题：无法访问指定的S3目录中的文件。这种中断不仅阻碍了关键操作，而且也引起了立即的安全问题。这种情况的紧迫性要求采用以安全性为中心的方法。提高技能和重新锻炼将比以往任何时候都更为重要，而不再是“很高兴拥有”。有必要建立忠于您组织的有效网络安全团队。由于越来越多的技能差距，网络人才是备受追捧的，这意味着领导者不仅需要提供更多的薪水来保持员工的参与度。在我们的网络攻击准备报告中，我们采访了803个网络安全专业人员。我们发现，有68％的安全团队成员将“学习技能的机会”评为最成功的工作方式。重新攻击是我们期望在2024年看到的一个重大趋势。公司将使用现有人才来填补其网络安全团队中的空白并改善其安全姿势。例如，公司可以将开发人员重新审核第三方代码，以避免供应链攻击。我认为我们通常会陷入“网络”与其他任何事物完全不同的行业。在财务，医疗保健甚至教育中。从您拥有的任何经验中利用自己的优势，只需将它们提高。不要将网络视为一个全新的领域。可能是网络体验，因此请考虑网络安全！软件开发是自我解释的，但请思考DevSecops。一旦发现已经带来的技能稳定，就开始弥合这些空白。Mandiant的高级安全顾问Bailey Marshall。在身份和访问管理（IAM）身份和访问管理（IAM）上具有更多的价值对于管理和控制数字身份至关重要。在2024年，我们预计IAM的价值将不仅仅是授予或撤销访问权限。鉴于当今复杂的网络威胁，对密码作为安全措施的依赖是不够的。相反，重点将放在不断发展的网络安全景观中的数据安全上，正在出现几种关键趋势。零信任的安全模型由于其无用户或设备的信任哲学而要求严格的身份验证和授权，因此零信任安全模型正在越来越受欢迎。这种方法对于混合工作环境的兴起尤为重要，在该环境中，员工位置无法完全信任。随着组织试图改善其信息访问管理（IAM），分层方法将在2024年变得更加普遍。取而代之的是，多因素身份验证和单登录将成为保持新兴威胁领先的标准实践。也预计向紫色团队进行了转变，在这种情况下，混合角色结合了进攻性和防御性网络安全责任正在变得越来越普遍。这种方法增强了红色（进攻）和蓝色（防御）团队之间的知识共享，使他们能够识别安全差距并共同解决解决方案。紫色组合涉及模拟现实世界的攻击和防御，以提高两种功能。紫色团队练习的一个例子可能涉及红色团队在内部网络中发起Active Directory攻击，观察蓝色团队检测和阻止战术需要多长时间。接下来是团队之间的知识共享，以调整进攻策略，并在以后的练习中更好地逃避检测。建议阅读：Active Directory硬化清单。注意：保留了与原始文章文本的微小变化，在确保可读性的同时保持了核心含义。提高技能的工作将通过夏洛克实验室等平台来关注防守和进攻能力，这些平台为紫色团队成员提供了360度的学习体验。网络安全漏洞和威胁的内部网络已被妥协，促使对系统内的安全漏洞进行了调查。手头的任务是利用数字取证技能来识别漏洞并利用它们，最终获得对机器的完整管理访问权限。同时，关于新实施的Apache Superset设置已经提高了一个关键的警报，需要进一步调查以确定是否发生了任何妥协。此外，还有其他各种挑战正在等待解决： - 调查潜在的GitLab服务器妥协和利用其中的漏洞 - 通过识别Apache Superset中的漏洞来发展Web应用程序技能，但是CISOS越来越多地参与业务决策，现在重点介绍了成果驱动驱动的计量和降低风险。关键KPI必须与业务目标紧密保持一致，以有效地管理网络安全风险。Some predicted outcomes for 2024 include: - A 40% reduction in employee-driven cybersecurity incidents - A rise of 45% in CISO responsibilities beyond traditional cybersecurity duties - A 50% decrease in burnout-related turnover among cybersecurity teams To address the evolving threat landscape, many leaders are adopting proactive security measures.这涉及将安全性集成到设计阶段，并利用第三方风险管理工具来最大程度地减少脆弱性。2024年的一些值得注意的趋势包括： - 基于风险的脆弱性管理 - 攻击表面管理 - 云，数据和应用程序的安全姿势工具勒索软件攻击也将在2024年继续延续。而不是支付赎金，而是投资重建系统不会完全阻止网络犯罪分子以引人注目的企业对更大的影响。对于许多企业，支付赎金被视为避免中断和声誉损失的更容易的选择。但是，这不是防御勒索软件的可持续方式。随着攻击的增加，最好积极准备：确保有离线备份可用，优先考虑事件响应计划，投资员工网络安全意识培训以及促进良好的网络卫生实践。要在2024年有效地加强防御能力，领导者应通过噪音过滤并专注于真正重要的事情。