编者按爱尔兰政府已启动组建“联合网络防御司令部”程序,寻求通过该司令部组建具备网络攻防能力的网络部队,以加强爱尔兰国家和军队的网络安全防御。根据2022 年爱尔兰国防军委员会报告,爱尔兰国防军需要提供...
美国国防信息系统局推出新的网络防御端点检测服务端卫
编者按美国国防信息系统局2月10日宣布推出新的端点检测和监控服务“端卫”,以增强战略合作伙伴的网络防御。“端卫”专为Windows、macOS、Unix和Linux系统设计,利用了Microsoft ...
增强网络弹性:CISA红队对美国关键基础设施部门组织的评估见解
增强网络弹性:CISA红队对美国关键基础设施部门组织的评估见解产品编号:AA24-326A 2024年11月21日 已脱敏编译 老烦的草根安全观2025年1月31日目录执行...
网络兵棋推演:黑客与美国海军对中国展开信息战
Theregister于1月20日报道,2025年1月,美国海军战争学院在ShmooCon信息安全会议上详细阐述了对2030年可能发生的湾湾网络战争场景的模拟研究结果。通过兵棋推演,技术专家和黑客探讨...
首发 | 美国国家安全局的红队行动
导读CISA(美国网络防御局)的红队主要负责"民用"关键基础设施的渗透测试,而NSA(美国国家安全局)红队的主要负责测试高度安全的"军用"和国防领域的渗透测试,主要目标包括:国防部(DoD)的系统和网...
观点 | 海军网络防御指挥系统如何进行风险识别
扫码订阅《中国信息安全》邮发代号 2-786征订热线:010-82341063互联网的普及导致战争形态发生一系列新变化,网络空间对国家安全也日益重要。特别是近十几年来,有的国家成立了网络作战指挥机构...
英国寻求安全研究实验室合作以对抗俄罗斯和新人工智能军备竞赛
英国正在寻求合作建立一个新的人工智能安全研究实验室,旨在对抗俄罗斯和其他敌对国家,即所谓的“新人工智能军备竞赛”。虽然英国政府过去曾推出过多项资助计划来支持网络安全项目,但人工智能引发的国家攻击的兴起...
美国CISA红队的攻击手法分析
引言近期,美国网络安全与基础设施安全局(CISA)发布了一份针对某关键基础设施组织的红队评估报告(AA24-326A)。CISA红队在不事先了解组织技术资产的情况下开始评估,首先通过开源调研收集目标组...
知识分享|《Cyber Defense Matrix》总结
01介绍之前工作中要做类似的事情,想要把安全领域做一个互斥并穷尽的拆分,方式与此书的内容很像,便顺便挑了有帮助的内容写一下这个读书笔记。作者简介:Sounil Yu是JupiterOne公司的首席执行...
首推资源篇:ATT&CK Sync
简介 许多组织和网络防御者,包括威胁知情防御中心,都构建了某种程度上依赖于 MITRE ATT&CK® 的项目。一些项目将安全控制框架映射到 ATT&CK 技术,而其他项...
原创丨韩国政府发布新版国家网络安全战略的实施计划
一、背景概述韩国国家安保室9月1日发布了由韩国国家情报院、外交部、国防部、科学技术信息通信部、大检察厅和警察厅等14个政府部门和机构联合制定的《韩国国家网络安全基本计划》。《韩国国家网络安全基本计划》...
美国海军发布新版网络防御指挥系统
编 者 按美国海军发布了新版本的“海军网络防御指挥”(NCCD)系统,旨在为指挥官提供可操作的见解,帮助其了解影响所控制系统和指定关键任务的网络漏洞和风险。NCCD 系统1.3版引入了升级的“可操作网...