-
Kimsuky APT组织对韩国国防部门定向攻击活动的分析
Kimsuky组织为境外APT组织,该组织长期针对韩国政府、新闻、医疗、金融等机构进行攻击活动,经常以政府相关热点事件为诱饵进行定向攻击,窃取高价值情报是其主要攻击目的之一。 微步…
-
2022财年预算看美军网络空间作战能力发展五大变化
在美国国防部向国会提交的2022财年预算申请中,与网络作战和网络安全相关内容再次成为人们关注的焦点。 美国国防部2022财年预算的关注重点是满足技术发展和大国对抗需求。 在保持多年…
-
红蓝对抗:蓝军攻防演练思路探讨
国内蓝军概念起源于军事红蓝对抗演练,习惯上将我方正面部队称之为红军,攻击方则为蓝军。国外则正好反过来,用Red team代表攻击方,Blue Team代表防守方。 回到网络安全领域…
-
攻防最前线:ATT&CK模型解读
所谓 EDR 即 Endpoint Detection and Response (终端探测与响应)。EDR 和市场上常见的EPP( Endpoint Protection Pla…
-
威胁建模模型ATT&CK
本届RSA中AI/ML是一个热点,当前的人工智能其实可以简单划分为感知智能(主要集中在对于图片、视频以及语音的能力的探究)和认知智能(涉及知识推理、因果分析等),当前算法绝大部分是…
-
俄罗斯黑客组织APT29试图窃取新冠疫苗信息
近日,据Wired报道,英国、美国和加拿大情报机构声称俄罗斯国家黑客组织(APT29)针对新冠病毒疫苗项目发起针对性攻击。 上述三国情报官员声称,有证据表明黑客组织APT29成员攻…
-
大安全时代SOC与EOC的痛点和发展方向
企业安全运维中心“SOC已经进入疲劳期和更年期,亟需变革”,SOC的失能不仅意味着大笔网络安全投资的失效,而且在“黑天鹅“事件中会让企业蒙受巨大的经济损失。与wWannaCcry病…
-
用人工智能提高无人机作战能力
收割机无人机 不久前,美国空军与收割机无人机制造商通用原子航空系统有限公司合作,使用收割机无人机远程演示空军研究实验室的“敏捷秃鹫”系统。该系统采用人工智能技术,能够对远程无人机进…
-
人工智能技术在作战筹划系统中的应用研究
近年来,人工智能技术取得了突破性进展。各国都意识到了人工智能技术的战略意义,从国家战略层面加快布局,加强人工智能在军事上的研究和应用。美国认为人工智能是一种颠覆性技术,它“改变了游…