美國土安全部成立網(wǎng)絡(luò)安全審查委員會(huì)，報(bào)告將針對Log4j漏洞

2022-02-05 08:30 · 稿源： cnbeta

美國土安全部(DHS)周四宣布成立一個(gè)新機(jī)構(gòu)--網(wǎng)絡(luò)安全審查委員會(huì)(CSRB)，以調(diào)查重大網(wǎng)絡(luò)安全事件。這個(gè)由15人組成的委員會(huì)將由來自國安局、FBI和CISA等機(jī)構(gòu)及包括國防部和司法部在內(nèi)的政府部門的高級(jí)官員--以及來自Google、微軟和Verizon等公司的私營部門高管混合組成。

DHS部長Alejandro N. Mayorkas說道：“拜登-哈里斯政府已采取大膽措施以有意義地提高我們的網(wǎng)絡(luò)安全復(fù)原力。在總統(tǒng)的指示下，DHS正在建立網(wǎng)絡(luò)安全審查委員會(huì)以徹底評估過去的事件、提出困難的問題并推動(dòng)整個(gè)私營和公共部門的改進(jìn)?！?/p>

CSRB的任務(wù)將是調(diào)查影響政府和行業(yè)的重大網(wǎng)絡(luò)安全事件并提出包含改善國家網(wǎng)絡(luò)安全復(fù)原力建議的報(bào)告。

它的創(chuàng)建是拜登總統(tǒng)關(guān)于改善國家網(wǎng)絡(luò)安全的行政命令中規(guī)定的路線圖的一部分，該命令還指出，委員會(huì)應(yīng)在創(chuàng)建后90天內(nèi)開始提供建議。

委員會(huì)進(jìn)行的第一次審查將側(cè)重于跟Log4j庫相關(guān)的漏洞，這是2021年12月發(fā)現(xiàn)的一個(gè)嚴(yán)重和廣泛的安全漏洞。

隨后的報(bào)告將在2022年夏天提交，將包括對漏洞的評估--包括威脅活動(dòng)和已知影響以及政府和私營部門為減輕其影響所采取的行動(dòng)。

另外，它還將根據(jù)從處理Log4j漏洞中吸取的經(jīng)驗(yàn)教訓(xùn)為改進(jìn)網(wǎng)絡(luò)安全政策提供建議。

DHS負(fù)責(zé)政策的副部長Robert Silvers說道：“這是一個(gè)千載難逢的機(jī)會(huì)，可以重塑我們?nèi)绾螐木W(wǎng)絡(luò)事件中吸取教訓(xùn)并為未來做出改進(jìn)?！?/p>

Silvers將擔(dān)任CSRB的主席，Google的安全工程主管Heather Adkins將擔(dān)任副主席。

（舉報(bào)）

相關(guān)推薦

關(guān)鍵詞：

人工智能安全治理專業(yè)委員會(huì)成立由阿里云華為等發(fā)起

中國網(wǎng)絡(luò)空間安全協(xié)會(huì)人工智能安全治理專業(yè)委員會(huì)宣布成立。圖源備注:圖片由AI生成，圖片授權(quán)服務(wù)商Midjourney中國網(wǎng)絡(luò)空間安全協(xié)會(huì)人工智能安全治理專業(yè)委員會(huì)由國家互聯(lián)網(wǎng)應(yīng)急中心、北京智源研究院、上海人工智能實(shí)驗(yàn)室、阿里云、華為、金山辦公等單位發(fā)起，組織人工智能領(lǐng)域產(chǎn)學(xué)研單位開展技術(shù)創(chuàng)新、產(chǎn)業(yè)協(xié)作、成果轉(zhuǎn)化和行業(yè)自律，并在模型安全、內(nèi)容安全、數(shù)據(jù)安全、隱私保護(hù)和知識(shí)產(chǎn)權(quán)保護(hù)方面不斷提升人工智能安全治理能力，以行業(yè)協(xié)同方式探索人工智能安全新型綜合治理新模式，為中國人工智能產(chǎn)業(yè)健康發(fā)展提供可持續(xù)的基礎(chǔ)性支撐。人工智能安全治理專業(yè)委員會(huì)首批成員單位共58家，包含人工智能領(lǐng)域的高校、研究院所、企業(yè)等。
2023國家網(wǎng)安周聚焦網(wǎng)絡(luò)安全創(chuàng)新，螞蟻倡導(dǎo)原生安全范式

9月15日，2023“金融網(wǎng)絡(luò)安全論壇”在福州舉辦，以“保障金融科技供應(yīng)鏈安全，提升金融信息系統(tǒng)韌性”為主題，由中國人民銀行福建省分行、福建省委網(wǎng)信辦主辦，中國人民銀行科技司指導(dǎo)。該論壇是2023年國家網(wǎng)絡(luò)安全宣傳周主題活動(dòng)之一。螞蟻集團(tuán)安全平行切面產(chǎn)品負(fù)責(zé)人顧為群分享了數(shù)字化轉(zhuǎn)型企業(yè)安全建設(shè)的思考，帶來了螞蟻集團(tuán)的領(lǐng)先實(shí)踐。
ADVANCE.AI：網(wǎng)絡(luò)安全是技術(shù)創(chuàng)新的起點(diǎn)，也是出海企業(yè)需要持續(xù)關(guān)注的發(fā)展議題

伴隨著各行各業(yè)數(shù)字化轉(zhuǎn)型的深入，每年全球都有大量企業(yè)因網(wǎng)絡(luò)欺詐遭遇了重大損失。造成這樣的原因主要在于：第一，雖然安全技術(shù)在升級(jí)，但欺詐分子的欺詐手段和技術(shù)也在不斷變化，且出現(xiàn)了大量利用惡意機(jī)器人的自動(dòng)化網(wǎng)絡(luò)攻擊。對于需要經(jīng)營東南亞、非洲、拉丁美洲等新興市場的企業(yè)和金融機(jī)構(gòu)，選用ADVANCE.AI的技術(shù)服務(wù)，不僅能夠有效提升反洗錢合規(guī)、反欺詐風(fēng)險(xiǎn)管理的效率和有效性，為運(yùn)營實(shí)現(xiàn)降本增效能夠獲得專業(yè)的項(xiàng)目“本地化”策略支持。
長亭科技亮相2023年國家網(wǎng)絡(luò)安全宣傳周

9月11日至17日，2023年國家網(wǎng)絡(luò)安全宣傳周在全國范圍內(nèi)統(tǒng)一開展。開幕式等重要活動(dòng)在福建省福州市海峽國際會(huì)展中心舉行，全國70余家單位、企業(yè)齊聚福州，共話網(wǎng)絡(luò)安全新技術(shù)、新知識(shí)。長亭科技還將繼續(xù)深耕硬核技術(shù)與安全服務(wù)，聆聽一線客戶的聲音，深化網(wǎng)絡(luò)安全防護(hù)、運(yùn)營支撐，秉持初心話成長，一往無前赴征程。
長亭科技蟬聯(lián)“粵盾-2023”數(shù)字政府網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練一等獎(jiǎng)

9月12日，“粵盾-2023”數(shù)字政府網(wǎng)絡(luò)安全實(shí)戰(zhàn)攻防演練活動(dòng)圓滿閉幕。長亭科技?xì)v經(jīng)多輪挑戰(zhàn)，以大比分優(yōu)勢，蟬聯(lián)“粵盾-2023”實(shí)戰(zhàn)攻防演練攻擊隊(duì)伍一等獎(jiǎng)桂冠，同時(shí)被評為“粵盾-2023”數(shù)字政府新應(yīng)用安全眾測活動(dòng)-移動(dòng)應(yīng)用賽道“最佳白帽子團(tuán)隊(duì)”。長亭還將秉持“未知攻焉知防”之信念，在安全實(shí)戰(zhàn)化的大潮流下，不斷發(fā)現(xiàn)問題、解決問題，以攻量防，持續(xù)探索并耕耘數(shù)字化時(shí)代下的實(shí)戰(zhàn)化防守思路，共筑數(shù)字時(shí)代網(wǎng)絡(luò)安全防火墻。
派拉軟件受邀出席2023第二屆網(wǎng)絡(luò)安全峰會(huì)，與國內(nèi)外知名專家學(xué)者探討數(shù)據(jù)安全！

近日，由(ISC)2北京辦公室與(ISC)2 中國大陸區(qū)總代理-北京愛思考科技有限公司共同主辦、多單位協(xié)辦的 2023 第二屆網(wǎng)絡(luò)安全峰會(huì)圓滿結(jié)束。本次峰會(huì)聚焦“數(shù)據(jù)安全”，邀請國內(nèi)外眾多知名專家學(xué)者與國內(nèi)安全代表廠商和組織齊聚一堂，共同交流探討。派拉軟件作為國內(nèi)領(lǐng)先數(shù)字身份安全廠商受邀參與本次峰會(huì)，并分享了派拉軟件如何通過身份優(yōu)先保障企業(yè)數(shù)據(jù)安全。派拉軟?
8年來首次換裝！釘釘換上新LOGO 網(wǎng)友：差點(diǎn)沒打上卡

快科技9月22日消息，近日，網(wǎng)友發(fā)現(xiàn)，釘釘APP圖標(biāo)的顏色由藍(lán)色變?yōu)閬嗊\(yùn)會(huì)主題色虹韻紫”。有網(wǎng)友調(diào)侃：-懷疑釘釘是不是中毒了-差點(diǎn)把它當(dāng)垃圾軟件給卸載了據(jù)了解，紫色圖標(biāo)為移動(dòng)端亞運(yùn)助威限定版”釘釘，寓意紫釘能行”（諧音：指定能行）。這是釘釘上線八年來首次換裝，該版本于9月19日全量上線，在亞運(yùn)會(huì)之后將恢復(fù)至原有的圖標(biāo)顏色。亞運(yùn)會(huì)期間，釘釘?shù)乃泄δ芎头?wù)都將如常提供，不會(huì)受到任何影響。據(jù)了解，釘釘是杭州亞組委籌辦亞運(yùn)會(huì)的深度合作伙伴之一。從2019年開始，杭州亞組委聯(lián)合釘釘團(tuán)隊(duì)打造大型體育賽事一體化數(shù)字辦賽平?
網(wǎng)絡(luò)安全公司HiddenLayer融資5000萬美元，強(qiáng)化企業(yè)AI模型防御

總部位于德克薩斯州奧斯汀的網(wǎng)絡(luò)安全初創(chuàng)公司HiddenLayer宣布獲得了5000萬美元的A輪融資，以進(jìn)一步增強(qiáng)正在被企業(yè)采用的大量AI模型的安全防御。該輪融資由微軟風(fēng)險(xiǎn)投資基金M12和MooreStrategicVentures領(lǐng)投，BoozAllenVentures、IBMVentures、CapitalOneVentures和TenElevenVentures等多家機(jī)構(gòu)也參與其中。HiddenLayer的使命是為技術(shù)決策者提供有關(guān)變革性企業(yè)技術(shù)和交易知識(shí)，以助力數(shù)字化轉(zhuǎn)型。

?HiddenLayer ?AI模型
OpenAI招募專家加入“紅隊(duì)”網(wǎng)絡(luò)，加強(qiáng)AI模型安全性

OpenAI宣布了一項(xiàng)旨在加強(qiáng)其人工智能模型安全性的重要計(jì)劃，即啟動(dòng)了“紅隊(duì)”網(wǎng)絡(luò)。這一計(jì)劃的目標(biāo)是邀請來自各個(gè)領(lǐng)域的專家，加入他們的“紅隊(duì)”網(wǎng)絡(luò)，共同評估和對抗其AI模型的潛在風(fēng)險(xiǎn)。這一舉措有望為人工智能的未來發(fā)展提供更堅(jiān)實(shí)的基礎(chǔ)，確保其在各個(gè)領(lǐng)域的應(yīng)用都能夠更加可靠和安全。

?OpenAI ?AI模型 ?AI頭條
華為申請運(yùn)輸工具類“非凡大師”商標(biāo)！全新logo曝光網(wǎng)友炸鍋

據(jù)天眼查，近日，華為技術(shù)有限公司申請注冊ULTIMATEDESIGN”商標(biāo)，國際分類涉及運(yùn)輸工具，當(dāng)前商標(biāo)狀態(tài)均為等待實(shí)質(zhì)審查，一同曝光的還有新的Logo。值得一提的是，華為此前已成功注冊兩枚非凡大師”商標(biāo)，國際分類涉及珠寶鐘表、科學(xué)儀器。華為將在12月發(fā)布問界新旗艦M9，余承東稱這將是1000萬以內(nèi)最好的SUV”。