2020年网络威胁报告——隐蔽或带有噪声的网络攻击使检测复杂化

通信协议的创新和发展贯穿了入侵行为的生命周期。在最初的入侵阶段,SNAKE MACKEREL等组织采取了不加选择的方法。据报道他们进行了大规模扫描或广泛的网络钓鱼,试图在随后的间谍活动中取得立足点,或在更广泛的战役中隐藏有针对性的活动。这通常涉及扎实的运营安全性、巧妙的伪装和滥用合法凭证来克服外围防御措施。入侵网络后,许多网络犯罪分子,比如使用Maze勒索软件变体的勒索者等都可以从内置的系统工具和渗透测试框架的可用性与有效性中受益,以进行后续活动。一些国家经常使用它们来支持规模空前的低成本、可否认和成功的、规模空前的“大规模准入”运动。越来越多出于政治和经济动机的对手正在利用这些方法,这表明这些方法确实在取得成果,而且在我们展望2021年时,可能会更频繁地提到它们。

网络安全中的大数据治理

大数据是指大型复杂的结构化或非结构化数据集。大数据技术使组织能够生成、收集、管理、分析和可视化大数据集,并为诊断、预测或其他决策任务提供见解。处理大数据的关键问题之一是采用适当的大数据治理框架,这样可以:①以所需的方式管理大数据,以支持有效机器学习的高质量数据访问;②确保该框架规范存储和处理在相关监管框架内以可信赖的方式收集来自供应商和用户的数据。提出了一个大数据治理框架,指导组织在相关的规则框架内做出更好的基于数据的业务决策,并密切关注数据安全性、隐私性和可访问性。为了说明这一过程,以网络安全大数据治理为例,给出了该框架的一个实现实例。该框架有可能指导不同组织的大数据管理,实现信息共享和协同决策。

2020年网络安全威胁与检测——访马里兰大学全球校区教授米歇尔·汉森、马里兰大学全球校区网络安全管理和政策项目主席瓦洛丽·金

2009年,奥巴马总统称网络安全是美国面临的最重要的挑战之一。十年后,这是一个明显而现实的危险。亚特兰大、巴尔的摩和新奥尔良的政府办公室都遭到了重大网络攻击。据网络安全公司诺顿(Norton)称,仅在2019年就有40亿条记录被打破。

如何分析来自无人机的网络威胁——背景、分析框架和分析工具

执行摘要在一个技术日新月异的世界里,最大限度地减少脆弱性是一场与对手的永无止境的竞赛,是一场与对手的技术及其开发、设备、思想、操作模式和战术的竞赛。在本报告中,研究了一个关键技术趋势的网络安全影响:公用无人机系统的发展和扩散。公用无人机系统(UAS)通常称为无人机,已经变得越来越普遍,更容易获得和更加复杂,它支持新的功能,如增加的数据收集和自主行为。

共同的准则--技术政策的联盟框架

21世纪将被定义为竞争——一场根植于技术进步的经济力量的竞争。各国如何决定竞争将影响数十亿人的生活。技术领先的国家将决定如何利用新技术来防治疾病、养活人类、应对气候变化、获取财富、探索宇宙、获得对他人的影响、确保他们的利益以及保护他们的独立和自由。采用新兴技术(如人工智能、量子计算、生物技术和下一代电信)的领导者,以及决定其用途的人,将在数十年内获得经济、军事和政治实力。报告正文由七节组成,提出了拟议分组的目的和目标,讨论了技术政策的共同准则和具体的行动方针,最后展望接下来的对策。