官方细节：2025年关键网络政策优先事项 媒体
美国网络安全政策优先事项
关键要点
美国联邦首席信息安全官迈克达菲指出，加快实施零信任和增强运营可见性是明年网络安全政策的重点。提高运营可见性要求联邦机构利用现有投资，确保不同环境的可见性并降低风险。安全云环境的建设将重点关注由网络安全和基础设施安全局推动的安全云业务应用项目，同时确保为后量子密码学做好准备。达菲还强调了建立安全软件开发和人工智能的基础治理机制，以及加强反钓鱼工作的重要性。美国联邦首席信息安全官迈克达菲在今年的CyberTalks中提到，加速实施零信任和增强运营的可见性是美国明年的网络安全政策首要任务。他表示，提升运营可见性涉及联邦机构充分利用当前的投资，以确保跨不同环境的可见性并降低风险。
未来的网络安全政策还将集中在通过网络安全和基础设施安全局的安全云业务应用项目，加强安全云环境的建设。他提及：“对于各机构来说，周密规划其库存，以及如何为关键系统迁移到后量子密码学PQC做好准备是至关重要的，必须考虑未来的发展趋势以及接下来的步骤。”
flyingbird飞鸟机场在这方面，他还指出，要持续努力建立安全软件开发和人工智能的基础治理机制，同时推进反钓鱼工作。“这些是提升我们整体网络安全态势的关键因素，”达菲补充道。
微软凭证在钓鱼攻击中被针对，利用女王去世作为诱饵 媒体
2025-11-13 19:45:10
关于最新的网络钓鱼攻击：利用伊丽莎白女王二世的去世关键要点网络钓鱼攻击者利用伊丽莎白女王二世去世的消息进行欺诈。冒充微软的攻击者发送钓鱼邮件，诱使收件人分享其账户凭据。使用EvilProxy平台的攻击者可以规避多重身份验证MFA。英国国家网络安全中心NCSC已经发出关于此类攻击的警告。最近的报告称，...
事件揭示媒体机构网络安全程序薄弱 媒体
媒体公司网络安全事件凸显防护必要性重点内容近期发生的两起与新闻媒体公司相关的网络事件提醒我们，这些企业需要更加重视自身的安全操作。显然，媒体公司因其内在的脆弱性和所拥有的重要知识产权，成为了网络攻击的主要目标。对此，网络安全专家们提出了亟需加强安全措施的见解。在过去两天内，有报道称纽约邮报的网站和推...