頭條 《6G近場技術白皮書2.0》正式發(fā)布 4月10日至12日,，由未來移動通信論壇主辦的2025全球6G技術與產業(yè)生態(tài)大會（原全球6G技術大會）在南京隆重召開,。來自全球的6G領域的思想領袖,、技術先鋒和產業(yè)領軍人物齊聚金陵，共同探討6G技術創(chuàng)新與未來產業(yè)生態(tài)的發(fā)展藍圖,。10日下午,，大會正式發(fā)布《6G近場技術白皮書2.0》（6G Near-field Technologies White Paper 2.0）。該白皮書在2024年4月發(fā)布的業(yè)界首部近場技術白皮書的基礎上進行了大幅更新升級,，旨在深度推進近場技術研究與標準化探討,，為3GPP即將于2025年6月啟動的6G標準化研究項目提供重要參考,。 最新資訊 ?防范未授權訪問攻擊的10項安全措施 很多時候,，未經授權的用戶在訪問企業(yè)的敏感數(shù)據(jù)庫和網絡時，并不會被企業(yè)所重視，只有在發(fā)生安全事故后,，企業(yè)才會意識到這種被忽略的“日常行為”存在多大的隱患,。因此，企業(yè)應該對未授權訪問行為進行嚴格管控,，建立一套可靠的管理流程,，以檢測、限制和防止未授權訪問事件的發(fā)生,。 發(fā)表于：11/11/2022 網絡攻防演練中的員工安全意識培養(yǎng) 2022 年,，隨著俄烏沖突的爆發(fā)、新冠疫情的再次來襲,，國際局勢日益嚴峻,。在此背景下，網絡安全事件也不斷出現(xiàn),，諸如數(shù)據(jù)泄漏,、勒索軟件、黑客攻擊等層出不窮,，有組織,、有目的的網絡攻擊形勢也愈加明顯；同時,，由于大數(shù)據(jù),、物聯(lián)網、云計算,、人工智能等新興技術的快速發(fā)展,，信息資產的價值越來越高，新的安全風險也在不斷涌現(xiàn),，不斷進化的網絡攻擊已經是國家,、組織及個人在新時期面臨的新挑戰(zhàn)。 發(fā)表于：11/11/2022 以一體化零信任方案構建新信任體系 隨著數(shù)字新時代的到來,，云計算,、大數(shù)據(jù)、移動互聯(lián)網等新興技術大量被應用,，傳統(tǒng)的網絡安全架構已經不適應數(shù)字新時代的發(fā)展要求,，基于傳統(tǒng)物理邊界的安全防護模式也在新技術的應用潮流下面臨更多挑戰(zhàn)。在此背景下,，零信任架構安全理念順勢而生,，用以解決傳統(tǒng)邊界安全防護方式無法解決的新風險。 發(fā)表于：11/11/2022 用AI攻擊AI,？對抗性機器學習的威脅與防御 越來越多的企業(yè)組織開始應用人工智能（Artificial Intelligence，縮寫AI）和機器學習（Machine Learning,，縮寫ML）項目,，保護這些項目變得日益重要。IBM和Morning Consult聯(lián)合開展的一項調查顯示,，在7500多家受訪跨國企業(yè)中,，35%的企業(yè)已經在使用AI，比去年增加了13%,，另有42%的企業(yè)在研究可行性,。然而近20%的公司表示在保護AI系統(tǒng)的數(shù)據(jù)方面存在困難，這減慢了采用AI的步伐,。 發(fā)表于：11/11/2022 網絡威脅分析師必須具備的十種能力 網絡威脅并非一成不變,，新型威脅攻擊層出不窮，破壞性也越來越大,，具體包括社會工程攻擊,、惡意軟件、分布式拒絕服務（DDoS）攻擊,、高級持續(xù)性威脅（APT）,、木馬、內容擦除攻擊和數(shù)據(jù)銷毀等,。據(jù)思科公司預測,，2022年DDoS或社會工程攻擊總數(shù)將達到1450萬次。 發(fā)表于：11/11/2022 零信任不能只是“看上去很美” 隨著美國國防部和聯(lián)邦政府將零信任技術列為關鍵性的新一代安全體系計劃,，其作為無邊界化趨勢下的新安全理念,，已經成為各行業(yè)普遍關注并寄予厚望的焦點技術。但是,，由于企業(yè)組織長期圍繞傳統(tǒng)的安全技術和方法制定并實施網絡安全計劃,，因此在轉向采用零信任安全的過程中，將面臨很多挑戰(zhàn)和困難,。 發(fā)表于：11/11/2022 企業(yè)數(shù)字化發(fā)展中的6個安全陋習,，每一個都很危險,！ 近來網絡犯罪呈上升趨勢,，攻擊變得越來越迅速、越來越復雜,。網絡攻擊引起的數(shù)據(jù)泄露數(shù)量在2021年猛增27%,，絲毫沒有放緩的跡象,。一些被忽視的安全陋習（比如多次使用同一個密碼）可能看起來無害，但確會使組織蒙受巨額損失,。 發(fā)表于：11/11/2022 SolarWinds首席信息安全官對2020年突發(fā)安全事件的反思 據(jù)路透社和《華盛頓郵報》報道，SolarWinds旗下的Orion網絡監(jiān)控軟件更新服務器遭黑客入侵并植入惡意代碼,，導致美國財政部,、商務部等多個政府機構用戶受到長期入侵和監(jiān)視，甚至可能與之后曝出的FireEye網絡武器庫被盜事件有關,。這是一次典型的基于供應鏈漏洞的網絡攻擊,。 發(fā)表于：11/11/2022 安全配置管理（SCM）的價值與應用 安全配置管理（SCM）已經成為現(xiàn)代企業(yè)組織開展網絡安全建設的重要基礎工作，是各種安全能力有效運營的基礎,，缺少它一切只是空中樓閣,。SANS 研究所和互聯(lián)網安全中心建議，當企業(yè)全面梳理IT資產后,，最重要的安全控制就是進行可靠的安全配置,。CIS關鍵安全控制第4項（Critical Security Control 4）也表明，“企業(yè)應建立和維護硬件（包括便攜式和移動設備的最終用戶設備,、網絡設備,、非計算/物聯(lián)網設備及服務器）和軟件（操作系統(tǒng)及應用程序）的安全配置?！?/a> 發(fā)表于：11/11/2022 應對混合辦公，多場景下的企業(yè)身份安全管理一體化建設 身份管理作為IT基礎設施之一,，一直與企業(yè)數(shù)字化業(yè)務發(fā)展深度耦合。隨著十四五規(guī)劃中“數(shù)字中國”建設進入實質性階段,，我國企業(yè)對于新一代身份管理產品和技術的應用需求變得更加迫切,。 發(fā)表于：11/11/2022 ?…194195196197198199200201202203…?
