Regent Surgical Health 的CIO Rusty Strange在快速擴(kuò)張中,從零建立IT部門,通過評(píng)估現(xiàn)有系統(tǒng)、標(biāo)準(zhǔn)化設(shè)備、搭建云平臺(tái)及制定網(wǎng)絡(luò)安全策略,有效整合各ASC分散系統(tǒng),確保運(yùn)營穩(wěn)定與患者安全。
Mitre 的 CVE 項(xiàng)目確認(rèn) Armis 為新 CNA,同時(shí) Armis 推出免費(fèi)漏洞情報(bào)數(shù)據(jù)庫,助力企業(yè)更快應(yīng)對(duì)網(wǎng)絡(luò)安全威脅。
文章報(bào)道 Marks & Spencer 在復(fù)活節(jié)長假期間遭受網(wǎng)絡(luò)攻擊,導(dǎo)致非接觸支付和在線自取服務(wù)中斷。公司已致歉、求助第三方網(wǎng)絡(luò)取證,并強(qiáng)調(diào)其余服務(wù)正常運(yùn)行,專家警示零售業(yè)面臨愈加嚴(yán)峻的網(wǎng)絡(luò)威脅。
根據(jù) Akamai 報(bào)告,2023 至 2024 年間,API 攻擊次數(shù)超 1500 億,網(wǎng)絡(luò)攻擊總量激增至 3110 億次。報(bào)告指出,AI 助力的 API 雖提升了威脅檢測(cè)能力,卻也因普遍缺乏充分認(rèn)證等安全防護(hù),拓寬了攻擊面,同時(shí)催生了更多自動(dòng)化、智能化的攻擊手段。企業(yè)需采納包含 shift-left、DevSecOps、持續(xù)監(jiān)控及零信任等多層防護(hù)措施,以應(yīng)對(duì)日益嚴(yán)峻的安全挑戰(zhàn)。
英國 Ofcom 關(guān)閉全球標(biāo)題出租漏洞,防止犯罪截獲信令數(shù)據(jù),保護(hù)移動(dòng)用戶隱私與安全。
TBD VC 是一家早期風(fēng)險(xiǎn)投資機(jī)構(gòu),近日宣布設(shè)立 3500 萬美元基金,重點(diǎn)投資以色列及全球市場(chǎng)中的深度科技早期企業(yè),特別關(guān)注企業(yè) AI、云基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全和國防軟件等領(lǐng)域。
本文介紹了NOV在CIO Alex Philips帶領(lǐng)下,借助Zero Trust及強(qiáng)化身份防護(hù),實(shí)現(xiàn)安全事件減少35倍、成本大幅降低,同時(shí)借助AI助攻,加速響應(yīng)及應(yīng)對(duì)日益復(fù)雜的免惡意軟件攻擊。
當(dāng)前安全運(yùn)維面臨超負(fù)荷和誤報(bào)問題,Agentic AI 可自主學(xué)習(xí)、決策并提供透明操作,助力緩解分析師壓力與提升安全效率。
本文探討了 IT 與 OT 系統(tǒng)在架構(gòu)、維護(hù)及安全方面的不同與逐步融合,強(qiáng)調(diào)網(wǎng)絡(luò)安全策略的整合及跨團(tuán)隊(duì)協(xié)作的重要性,同時(shí)介紹了風(fēng)險(xiǎn)評(píng)估、應(yīng)對(duì)措施與人才培養(yǎng)的有效路徑。
Google 推出統(tǒng)一安全平臺(tái) GUS,整合多項(xiàng)安全產(chǎn)品和服務(wù),包括威脅情報(bào)、安全運(yùn)營、云安全等。該平臺(tái)由 Gemini AI 驅(qū)動(dòng),旨在為企業(yè)提供全面的安全數(shù)據(jù)層面,簡(jiǎn)化安全管理流程,提高威脅檢測(cè)和響應(yīng)效率。Google 期望通過這一平臺(tái)解決企業(yè)安全領(lǐng)導(dǎo)者面臨的碎片化安全解決方案問題,為用戶提供更好的安全成果。
Meta 警告 WhatsApp Windows 版存在重大安全漏洞,可能導(dǎo)致用戶遭受各種網(wǎng)絡(luò)攻擊,包括勒索軟件。該漏洞允許攻擊者通過修改 MIME 類型,使惡意文件偽裝成普通附件。用戶不慎打開后可能執(zhí)行任意代碼。專家建議用戶及時(shí)更新軟件,謹(jǐn)慎對(duì)待未知附件。
2025年,網(wǎng)絡(luò)安全面臨諸多挑戰(zhàn)。盡管投資增加、新工具不斷涌現(xiàn),但整體生態(tài)系統(tǒng)仍不穩(wěn)定。主要挑戰(zhàn)包括勒索軟件、DDoS攻擊、量子技術(shù)、醫(yī)療數(shù)據(jù)泄露、人工智能與AI代理,以及太空資產(chǎn)的網(wǎng)絡(luò)安全。這些問題凸顯了網(wǎng)絡(luò)安全領(lǐng)域復(fù)雜多變的形勢(shì),需要持續(xù)關(guān)注和應(yīng)對(duì)。
研究顯示,許多組織在應(yīng)對(duì)網(wǎng)絡(luò)攻擊時(shí)反應(yīng)緩慢,可能需要數(shù)小時(shí)才能做出響應(yīng)。然而,專家認(rèn)為,在檢測(cè)到威脅后的短短幾分鐘內(nèi)就能采取行動(dòng)至關(guān)重要。雖然備份仍然重要,但快速的事件響應(yīng)對(duì)于組織從攻擊中恢復(fù)可能同樣重要。本文探討了快速響應(yīng)的重要性,以及組織如何在備份和事件響應(yīng)之間取得平衡。
Ballistic Ventures 正準(zhǔn)備為新基金籌集 1 億美元。這家由 Ted Schlein 共同創(chuàng)立的風(fēng)險(xiǎn)投資公司專注于網(wǎng)絡(luò)安全初創(chuàng)企業(yè),采取積極的投資策略。盡管網(wǎng)絡(luò)安全領(lǐng)域的風(fēng)險(xiǎn)投資有所增長,但 Ballistic 仍在尋求進(jìn)一步擴(kuò)大其影響力。
網(wǎng)絡(luò)攻擊已成為企業(yè)面臨的不可避免的挑戰(zhàn)。關(guān)鍵在于如何快速恢復(fù)業(yè)務(wù)。Infinidat 提供的企業(yè)存儲(chǔ)解決方案,利用人工智能和機(jī)器學(xué)習(xí)技術(shù),可以在幾分鐘內(nèi)恢復(fù)大規(guī)模數(shù)據(jù),幫助企業(yè)提高網(wǎng)絡(luò)彈性,快速應(yīng)對(duì)網(wǎng)絡(luò)安全事件,最大限度地減少業(yè)務(wù)中斷。
隨著大型語言模型(LLMs)在各行業(yè)廣泛應(yīng)用,保護(hù)這些強(qiáng)大AI工具的安全性日益受到關(guān)注。專家們探討了LLM防火墻是否能解決AI安全問題,或僅是安全體系中的一環(huán)。專家們認(rèn)為,LLM防火墻不僅能確保AI安全,還能防止模型產(chǎn)生偏見和有害輸出。他們強(qiáng)調(diào)了定制化、多層防御和跨學(xué)科團(tuán)隊(duì)的重要性,并指出LLM防火墻將隨著AI技術(shù)的發(fā)展而不斷演進(jìn)。
Commvault 與 SimSpace 合作,為客戶提供模擬環(huán)境下的網(wǎng)絡(luò)攻擊應(yīng)對(duì)訓(xùn)練。該服務(wù)通過 SimSpace 的網(wǎng)絡(luò)靶場(chǎng)技術(shù),模擬客戶環(huán)境并進(jìn)行攻擊演練,幫助網(wǎng)絡(luò)防御人員提高實(shí)戰(zhàn)能力。訓(xùn)練內(nèi)容包括真實(shí)攻擊模擬、極限恢復(fù)場(chǎng)景和跨部門協(xié)作演練,旨在全面提升組織的網(wǎng)絡(luò)安全防御水平和業(yè)務(wù)恢復(fù)能力。
隨著IT環(huán)境跨越本地設(shè)備、公有云、SaaS和第三方ITaaS提供商,災(zāi)難恢復(fù)變得越來越困難。勒索軟件已成為導(dǎo)致系統(tǒng)癱瘓的主要原因,比任何自然災(zāi)害都更快。這凸顯了一個(gè)事實(shí):IT環(huán)境越同質(zhì)化和標(biāo)準(zhǔn)化,從災(zāi)難中恢復(fù)就越容易。文章探討了異構(gòu)環(huán)境、ITaaS和勒索軟件對(duì)災(zāi)難恢復(fù)的影響,并提出了應(yīng)對(duì)策略。
科技巨頭 Oracle 正面臨對(duì)兩起獨(dú)立數(shù)據(jù)泄露事件處理方式的批評(píng)。一起事件似乎仍在持續(xù),盡管 Oracle 據(jù)報(bào)道否認(rèn)存在任何泄露。另一起涉及其醫(yī)療保健子公司 Oracle Health 的患者數(shù)據(jù)泄露。Oracle 對(duì)這兩起事件的處理方式缺乏透明度,引發(fā)了行業(yè)內(nèi)的擔(dān)憂和質(zhì)疑。
Vivaldi 瀏覽器與 Proton VPN 達(dá)成合作,將 VPN 功能直接集成到桌面瀏覽器中。這項(xiàng)免費(fèi)服務(wù)需要用戶登錄 Vivaldi 或 Proton 賬戶,可連接到 5 個(gè)隨機(jī)國家的服務(wù)器。此舉旨在為用戶提供更便捷的隱私保護(hù)選擇,同時(shí)挑戰(zhàn)科技巨頭的主導(dǎo)地位,為用戶提供一個(gè)注重隱私的歐洲替代方案。