從美國發(fā)布《臨時國家安全戰(zhàn)略指南》看拜登網(wǎng)絡(luò)安全政策

3月，美國發(fā)布了拜登政府的《臨時國家安全戰(zhàn)略指南》（文中簡稱指南），這是拜登新政府發(fā)布的第一份美國全面應(yīng)對國際國內(nèi)局勢的政策性指導(dǎo)文件。該指南概述了拜登政府的網(wǎng)絡(luò)戰(zhàn)略，拜登政府的網(wǎng)絡(luò)戰(zhàn)略不僅反映了美國外交政策，還折射出國家安全愿景中的意識形態(tài)、地緣政治、技術(shù)和外交支柱。SolarWinds和微軟黑客事件給美國網(wǎng)絡(luò)安全帶來了巨大的沖擊，暴露出了美國網(wǎng)絡(luò)安全防御方面的不足，也成為了拜登執(zhí)政后的當(dāng)務(wù)之急。該《指南》明確：“將把網(wǎng)絡(luò)安全作為重中之重，加強我們在網(wǎng)絡(luò)空間的能力、準(zhǔn)備和應(yīng)變能力。將把網(wǎng)絡(luò)安全提升為政府的當(dāng)務(wù)之急。將共同努力管理和分擔(dān)風(fēng)險，將鼓勵私營部門和各級政府之間的合作，以便為所有美國人建立一個安全可靠的網(wǎng)絡(luò)環(huán)境?！?/a>

美國加速推進人工智能軍事化步伐

3月1日，美國人工智能國家安全委員會向國會遞交了一份長達756頁的建議報告。報告稱，美國在人工智能關(guān)鍵領(lǐng)域落后，聯(lián)邦政府應(yīng)優(yōu)先加快在該領(lǐng)域創(chuàng)新的步伐，投資400億美元以促進該領(lǐng)域的發(fā)展，并大力培養(yǎng)技能人才。該報告的主要建議包括為美國人工智能領(lǐng)域的發(fā)展設(shè)定2025年目標(biāo)，以實現(xiàn)“軍事人工智能準(zhǔn)備就緒”。

發(fā)表于：9/19/2021

美國《陸軍云計劃》解讀

2020年9月11日，美國陸軍發(fā)布了2020年版《陸軍云計劃》（以下簡稱“云計劃”），以期在全球范圍內(nèi)建立一種“可見、可訪問、可理解、可信、可互操作且安全”（VAUTIS）的云環(huán)境。該計劃提出了六項戰(zhàn)略目標(biāo)，梳理了美國陸軍現(xiàn)代化進程中面臨的緊迫任務(wù)，并點明了構(gòu)建VAUTIS環(huán)境的工作重點。美國陸軍打算將其財政和人事資源向“云計劃”所述事項傾斜，以建立一套彈性的信息生態(tài)系統(tǒng)來保護美軍的關(guān)鍵信息。

發(fā)表于：9/19/2021

中國信通院魏亮：種好種實車聯(lián)網(wǎng)保安全、促發(fā)展的“責(zé)任田”，開創(chuàng)車聯(lián)網(wǎng)安全管理新局面

近日，工業(yè)和信息化部印發(fā)了《關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》（以下簡稱《通知》），標(biāo)志著我國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作進入了落地實施新階段。《通知》立足于車聯(lián)網(wǎng)產(chǎn)業(yè)快速發(fā)展、網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護需求，統(tǒng)籌發(fā)展和安全，強化車聯(lián)網(wǎng)安全工作落地部署，加快構(gòu)筑車聯(lián)網(wǎng)產(chǎn)業(yè)安全發(fā)展、行穩(wěn)致遠的“基線”和“防線”，為統(tǒng)籌推進全方位、多層次車聯(lián)網(wǎng)安全管理和防護工作提出了重要政策要求和實踐指引，對全面提升車聯(lián)網(wǎng)安全保障能力、有力促進車聯(lián)網(wǎng)產(chǎn)業(yè)規(guī)范健康發(fā)展具有重大而深遠的意義。

發(fā)表于：9/19/2021

公安部網(wǎng)安局局長：嚴厲打擊危害數(shù)據(jù)安全的各類違法犯罪活動

國新辦9月17日舉行新聞發(fā)布會，介紹公安機關(guān)護航全面建成小康社會有關(guān)情況。公安部網(wǎng)絡(luò)安全保衛(wèi)局局長王瑛瑋在發(fā)布會上表示，數(shù)據(jù)安全事關(guān)國家安全、公共安全和廣大群眾的切身利益。目前，《數(shù)據(jù)安全法》已正式實施。公安機關(guān)將充分發(fā)揮職能作用，采取切實有效措施，全力保障國家數(shù)據(jù)安全。

發(fā)表于：9/19/2021

論壇·原創(chuàng) | 上合組織信息安全合作：進展、挑戰(zhàn)與未來路徑

今年是上海合作組織（以下簡稱“上合組織”）成立 20 周年。安全合作一直是上合組織合作的重中之重，是上合組織二十年發(fā)展的最大亮點所在。20 年來，上合組織核心區(qū)——中亞地區(qū)沒有被“中東化”，始終保持穩(wěn)定大局，上合組織有效的安全合作，居功至偉。20 年來，上合組織經(jīng)濟總體向好，成員國經(jīng)濟總量和人均 GDP 增速均高于世界平均水平，上合組織提供的安全保障，功不可沒。信息安全合作是上合組織安全合作的“后起之秀”，是上合組織安全合作新的發(fā)力點，在維護地區(qū)安全穩(wěn)定方面扮演著日益重要的角色。上合組織站在第三個十年的歷史新起點上，維護信息安全面臨新的挑戰(zhàn)和壓力。未來，上合組織信息安全合作應(yīng)進一步強化命運共同體意識，不斷增強應(yīng)對信息安全威脅能力，加大國際合作，努力構(gòu)建和平、安全、公正和開放的信息空間。

發(fā)表于：9/19/2021

美國國防部應(yīng)該組建一支人工智能紅隊

什么是對抗性機器學(xué)習(xí) （AML）？AML 是對數(shù)據(jù)或代碼進行有目的的操作，以導(dǎo)致機器學(xué)習(xí) （ML） 算法出現(xiàn)故障或出現(xiàn)錯誤預(yù)測。AML 的一個流行例子來自 Google 的一個團隊，他們在 GoogLeNet 上進行了一項實驗，GoogLeNet 是一種卷積神經(jīng)網(wǎng)絡(luò)架構(gòu)，在 2014 年贏得了 ImageNet 大規(guī)模視覺識別挑戰(zhàn)。該程序可以更高度地預(yù)測圖像是否是長臂猿。這種類型的操作相對容易執(zhí)行，只需在原始算法中插入幾位代碼即可。

發(fā)表于：9/19/2021

數(shù)據(jù)安全治理體系與技術(shù)研究

隨著數(shù)字產(chǎn)業(yè)化和產(chǎn)業(yè)數(shù)字化的快速推進，數(shù)據(jù)已經(jīng)成為數(shù)字化轉(zhuǎn)型時代的核心競爭力。隨著數(shù)據(jù)成為資產(chǎn)，成為基礎(chǔ)設(shè)施，數(shù)據(jù)的安全受到前所未有的重視和保護。數(shù)據(jù)安全治理融合了數(shù)據(jù)安全技術(shù)和數(shù)據(jù)安全管理，是以“數(shù)據(jù)使用安全”為目標(biāo)的技術(shù)體系。通過對數(shù)據(jù)安全治理的必要性以及其發(fā)展現(xiàn)狀進行分析，提出了一種以數(shù)據(jù)安全標(biāo)識為基礎(chǔ)的數(shù)據(jù)安全治理體系框架和技術(shù)架構(gòu)。

發(fā)表于：9/19/2021

重磅：7月前所有被REvil加密的主解密器放出

好消息，被REvil勒索軟件加密的企業(yè)家人們，目前REvil免費主解密器已經(jīng)發(fā)布，它適用于7月13日之前加密的所有REvil受害者免費恢復(fù)文件。

發(fā)表于：9/19/2021

美國將制裁加密貨幣交易所和勒索組織用的錢包

我們預(yù)計拜登政府將對加密貨幣交易所、錢包和勒索軟件團伙用來將贖金支付轉(zhuǎn)換為法定貨幣的交易者實施制裁。

發(fā)表于：9/19/2021

持續(xù)集成商Travis CI爆嚴重漏洞，數(shù)千開源項目機密或被盜

　持續(xù)集成供應(yīng)商 Travis CI 修復(fù)了一個嚴重漏洞，可暴露 API 密鑰、訪問令牌和憑據(jù)，可導(dǎo)致使用公開源代碼倉庫的組織機構(gòu)面臨攻擊風(fēng)險。

發(fā)表于：9/18/2021

HP Sudo漏洞可以使攻擊者獲得Aruba平臺的root權(quán)限

惠普企業(yè)（HPE）警告說，其Aruba AirWave管理平臺所使用的開源程序Sudo中的一個漏洞會允許任何無特權(quán)和未經(jīng)認證的本地用戶在含有漏洞的主機上獲得root權(quán)限。

發(fā)表于：9/18/2021

HP OMEN驅(qū)動漏洞影響數(shù)百萬HP設(shè)備

HP OMEN驅(qū)動漏洞影響數(shù)百萬HP設(shè)備。

發(fā)表于：9/18/2021

OWASP Top 10 2021初稿發(fā)布

OWASP發(fā)布2021版本的Top 10安全漏洞。

發(fā)表于：9/18/2021

俄羅斯互聯(lián)網(wǎng)巨頭Yandex遭受DDoS僵尸網(wǎng)絡(luò)攻擊

隨著攻擊的逐漸變緩，此次針對俄羅斯互聯(lián)網(wǎng)巨頭Yandex的分布式拒絕服務(wù)（DDoS）攻擊的有關(guān)技術(shù)細節(jié)正在浮出水面。一個被稱為Meris的大規(guī)模僵尸網(wǎng)絡(luò)被認為應(yīng)該對此負責(zé)，它在幾乎同一時間向Yandex發(fā)起了數(shù)百萬的HTTP網(wǎng)頁請求。

發(fā)表于：9/18/2021