/
在网络安全领域开辟一条非传统新路径
Torq 凭借300%年增率、知名企业客户及自主SOC技术，融合品牌个性与技术创新，正引领网络安全领域的全新升级。
爱立信提升 NetCloud SASE 集成无客户端 ZTNA 强化无线广域网
爱立信推出集成无客户端零信任网络访问管理的NetCloud SASE，通过云隔离技术保护第三方和BYOD设备接入，简化无线网络安全管理。
外科手术中心 CIO 构建 IT 部门
Regent Surgical Health 的CIO Rusty Strange在快速扩张中，从零建立IT部门，通过评估现有系统、标准化设备、搭建云平台及制定网络安全策略，有效整合各ASC分散系统，确保运营稳定与患者安全。
在不确定中，Armis 成为最新的 CVE 编号机构
Mitre 的 CVE 项目确认 Armis 为新 CNA，同时 Armis 推出免费漏洞情报数据库，助力企业更快应对网络安全威胁。
Marks & Spencer 遭遇网络攻击致系统瘫痪
文章报道 Marks & Spencer 在复活节长假期间遭受网络攻击，导致非接触支付和在线自取服务中断。公司已致歉、求助第三方网络取证，并强调其余服务正常运行，专家警示零售业面临愈加严峻的网络威胁。
基于 AI 的 API 被证明极易遭受攻击
根据 Akamai 报告，2023 至 2024 年间，API 攻击次数超 1500 亿，网络攻击总量激增至 3110 亿次。报告指出，AI 助力的 API 虽提升了威胁检测能力，却也因普遍缺乏充分认证等安全防护，拓宽了攻击面，同时催生了更多自动化、智能化的攻击手段。企业需采纳包含 shift-left、DevSecOps、持续监控及零信任等多层防护措施，以应对日益严峻的安全挑战。
TBD VC 发布 3500 万美元风险投资基金 扶持以色列深科技初创企业
TBD VC 是一家早期风险投资机构，近日宣布设立 3500 万美元基金，重点投资以色列及全球市场中的深度科技早期企业，特别关注企业 AI、云基础设施、网络安全和国防软件等领域。
身份为新边界：National Oilwell Varco 阻止 79% 无恶意软件攻击的方法
本文介绍了NOV在CIO Alex Philips带领下，借助Zero Trust及强化身份防护，实现安全事件减少35倍、成本大幅降低，同时借助AI助攻，加速响应及应对日益复杂的免恶意软件攻击。
agentic AI 在安全运作中可能带来的影响
当前安全运维面临超负荷和误报问题，Agentic AI 可自主学习、决策并提供透明操作，助力缓解分析师压力与提升安全效率。
打破 IT 和 OT 之间的壁垒
本文探讨了 IT 与 OT 系统在架构、维护及安全方面的不同与逐步融合，强调网络安全策略的整合及跨团队协作的重要性，同时介绍了风险评估、应对措施与人才培养的有效路径。
谷歌押注统一安全工具以缓解 CISO 的痛点
Google 推出统一安全平台 GUS，整合多项安全产品和服务，包括威胁情报、安全运营、云安全等。该平台由 Gemini AI 驱动，旨在为企业提供全面的安全数据层面，简化安全管理流程，提高威胁检测和响应效率。Google 期望通过这一平台解决企业安全领导者面临的碎片化安全解决方案问题，为用户提供更好的安全成果。
Meta 警告 Windows 版 WhatsApp 存在欺骗性漏洞威胁用户安全
Meta 警告 WhatsApp Windows 版存在重大安全漏洞，可能导致用户遭受各种网络攻击，包括勒索软件。该漏洞允许攻击者通过修改 MIME 类型，使恶意文件伪装成普通附件。用户不慎打开后可能执行任意代码。专家建议用户及时更新软件，谨慎对待未知附件。
2025年网络安全关键挑战——趋势与观察
2025年，网络安全面临诸多挑战。尽管投资增加、新工具不断涌现，但整体生态系统仍不稳定。主要挑战包括勒索软件、DDoS攻击、量子技术、医疗数据泄露、人工智能与AI代理，以及太空资产的网络安全。这些问题凸显了网络安全领域复杂多变的形势，需要持续关注和应对。
30分钟到入侵城：快速响应比备份更重要吗？
研究显示,许多组织在应对网络攻击时反应缓慢,可能需要数小时才能做出响应。然而,专家认为,在检测到威胁后的短短几分钟内就能采取行动至关重要。虽然备份仍然重要,但快速的事件响应对于组织从攻击中恢复可能同样重要。本文探讨了快速响应的重要性,以及组织如何在备份和事件响应之间取得平衡。
Ted Schlein的Ballistic Ventures正在筹集1亿美元新基金
Ballistic Ventures 正准备为新基金筹集 1 亿美元。这家由 Ted Schlein 共同创立的风险投资公司专注于网络安全初创企业，采取积极的投资策略。尽管网络安全领域的风险投资有所增长，但 Ballistic 仍在寻求进一步扩大其影响力。
网络攻击来袭也不用慌
网络攻击已成为企业面临的不可避免的挑战。关键在于如何快速恢复业务。Infinidat 提供的企业存储解决方案，利用人工智能和机器学习技术，可以在几分钟内恢复大规模数据，帮助企业提高网络弹性，快速应对网络安全事件，最大限度地减少业务中断。
大语言模型防火墙是 AI 安全的未来吗？
随着大型语言模型（LLMs）在各行业广泛应用，保护这些强大AI工具的安全性日益受到关注。专家们探讨了LLM防火墙是否能解决AI安全问题，或仅是安全体系中的一环。专家们认为，LLM防火墙不仅能确保AI安全，还能防止模型产生偏见和有害输出。他们强调了定制化、多层防御和跨学科团队的重要性，并指出LLM防火墙将随着AI技术的发展而不断演进。
Commvault 与 SimSpace 合作推出网络攻击训练服务
Commvault 与 SimSpace 合作，为客户提供模拟环境下的网络攻击应对训练。该服务通过 SimSpace 的网络靶场技术，模拟客户环境并进行攻击演练，帮助网络防御人员提高实战能力。训练内容包括真实攻击模拟、极限恢复场景和跨部门协作演练，旨在全面提升组织的网络安全防御水平和业务恢复能力。
京公网安备 11010802021500号
