Fortinet：新出現的網路安全威脅和攻擊者策略

隨著科技的快速發展,網路安全威脅也在不斷演變,形成了一個錯綜複雜且充滿挑戰的局面。這篇文章深入探討了當前最新興的網路安全威脅,包括供應鏈風險、開源軟體漏洞以及生成式人工智慧(GenAI)的整合風險,並提出了相應的防禦策略,值得我們深入思考。

首先,供應鏈攻擊的潛在危害令人震驚。XZ Utils後門漏洞(CVE-2024-3094)的案例清楚地展示了這類攻擊的深遠影響。攻擊者通過長期潛伏,最終在2024年成功植入後門,影響了眾多組織使用的基礎軟體。這凸顯了組織必須密切關注其軟體供應鏈的安全性,尤其是那些由小型團隊維護的開源組件。

開源軟體的安全問題同樣值得警惕。XZ Utils事件揭示了惡意行為者可以輕易地將後門植入開源項目。更令人擔憂的是,像Python包管理系統PIP這樣的重要工具中也存在可疑帳戶。這種情況下,看似無害的貢獻可能為未來的漏洞攻擊埋下伏筆。因此,組織在使用開源軟體時必須實施嚴格的審查流程,並運用工具監控可疑活動。

生成式人工智慧(GenAI)的應用雖然帶來了巨大的機遇,如Klarna的AI助手每年可為公司節省約4000萬美元,但同時也伴隨著新的風險。數據投毒、拒絕服務攻擊和隱私洩露等威脅都可能對GenAI系統造成嚴重影響。因此,在採用AI解決方案時,組織需要將網路安全作為基礎考慮因素,確保系統的可用性、完整性和隱私保護。

面對這些複雜的威脅,文章提出了幾項關鍵的防禦策略:

1. 主動安全測試:通過紅隊和藍隊演練模擬真實世界的網路攻擊,有助於組織在漏洞被利用之前發現並修復。對於AI系統,這些演練應著重評估模型對幻覺、偏見和違禁內容的抵抗能力。

2. AI特定安全措施:隨著AI日益融入業務流程,組織應利用ATLAS(人工智能系統對抗性威脅景觀)等知識庫,了解針對AI系統的威脅,並據此改進防禦措施。

3. 零信任架構:這種方法基於"永不信任,始終驗證"的原則,對於整合AI的系統尤為重要。除了持續驗證用戶身份和嚴格的訪問控制外,還需要建立清晰的數據邊界,以防止未經授權訪問敏感信息。

這些策略的實施需要組織上下的共同努力。網路安全不再僅僅是IT部門的責任,而是整體業務戰略的關鍵組成部分。

總的來說,這篇文章為我們提供了寶貵的洞察,幫助我們更好地理解當前網路安全的挑戰和應對之道。在數字化轉型的浪潮中,組織必須保持警惕,不斷更新安全策略,以應對不斷演變的威脅。同時,我們也要認識到,網路安全是一個動態的過程,需要持續的投入和創新。只有採取全面、靈活的安全方法,組織才能在這個充滿挑戰的數字時代中保護自己的資產和數據。

最後,值得注意的是,雖然技術措施至關重要,但人的因素同樣不容忽視。培養員工的安全意識,建立強大的安全文化,對於有效應對網路威脅同樣crucial。因此,組織在實施技術防禦的同時,也應該注重安全教育和培訓,確保每個人都能成為安全防線的一部分。只有技術和人的因素兼顧,才能構建起真正強大的網路安全防禦體系。

詳情請看：

New and Emerging Cybersecurity Threats and Attacker Tactics

Read More

Great Paintings 서평: 명화의 언어를 해독하는 시각적 문해력 가이드 | 예술 감상과 통찰

도서 정보 (Book Info)

• 도서명: Great Paintings: The World's Masterpieces Explored and Explained
• 저자: Karen Hosack Janes
• 키워드: 미술사 시각적 분석 세계 명화 독후감 독서心得

이미지 과잉의 시대, 응시의 힘을 회복하다:
『Great Paintings』를 읽고

우리는 매일 수천 개의 이미지를 소비하지만, 진정으로 '보고' 있는 것은 얼마나 될까요? 정보의 홍수 속에서 예술 작품조차 스마트폰 화면을 넘기듯 가볍게 소비되는 요즘, 카렌 호삭 제인의 저서 『Great Paintings』는 우리에게 천천히 응시하고 깊게 사유하는 법을 다시 일깨워줍니다. 이 책은 단순히 명화를 소개하는 도감을 넘어, 캔버스 위에 새겨진 인류 문명의 암호를 해독하는 시각적 문해력 가이드입니다.

1. 예술은 수동적인 감상이 아닌 '능동적인 해독'이다

이 책이 제시하는 첫 번째 핵심 관점은 예술 감상이란 하나의 정교한 암호 풀이 과정이라는 점입니다. 얀 반 에이크의 정교한 상징물부터 히어로니무스 보스의 기괴한 환상까지, 거장들은 캔버스 구석구석에 시대적 배경과 철학적 함의를 숨겨두었습니다.

저자는 독자들에게 단순히 "아름답다"는 감상에 머물지 말고, 구도와 빛, 소품의 배치를 통해 화가가 던지는 메시지를 추론하도록 권유합니다. 이러한 훈련은 비단 미술관에서뿐만 아니라, 복잡한 현대 사회를 살아가는 우리에게 사물의 본질을 꿰뚫어 보는 통찰력을 길러줍니다.

"그림을 보는 것은 개인적인 경험이지만, 더 넓은 지식을 갖춘다면 그 경험은 훨씬 더 풍부해집니다. 더 많이 알수록 더 자세히 보게 되고, 더 많이 볼수록 더 큰 즐거움을 얻게 됩니다." — 카렌 호삭 제인스

2. 기법의 혁신: 인간의 감정을 전달하기 위한 시각적 솔루션

두 번째로 주목할 점은 화가들의 기법적 혁신을 인간 경험을 더 정확하게 전달하기 위한 문제 해결 과정으로 바라본다는 것입니다. 렘브란트의 명암법(Chiaroscuro)은 단순한 입체감을 넘어 영혼의 깊이를 표현하기 위한 수단이었으며, 반 고흐의 거친 임파스토(Impasto) 기법은 내면의 요동치는 감정을 실체화한 결과물입니다.

이는 우리에게 형식과 내용의 일치라는 중요한 화두를 던집니다. 우리가 일상에서 누군가와 소통하거나 자신의 아이디어를 표현할 때, 그 목적에 가장 적합한 '기법'을 사용하고 있는지 되묻게 합니다.

"위대한 그림들은 대개 숨겨진 의미의 층위를 가지고 있습니다. 일단 그 단서들을 풀기 시작하면 모든 것이 명확해지기 시작합니다. 위대한 그림 속으로 들어가는 것은 발견의 여정을 떠나는 것과 같습니다." — 카렌 호삭 제인스

3. 역사적 단면으로서의 예술: 거시적 안목의 배양

마지막으로 이 책은 작품을 고립된 미적 대상으로 보지 않고 역사라는 거대한 흐름 속에 배치합니다. 인본주의의 부활을 알린 르네상스부터 산업 문명의 빛을 추적한 인상주의까지, 예술은 각 시대 정신의 가장 정직한 기록입니다.

역사적 맥락과 함께 그림을 읽는 행위는 우리에게 '시대적 공감'을 선사합니다. 수백 년 전 예술가가 고민했던 실존적 문제들이 오늘날의 우리와 크게 다르지 않음을 깨달을 때, 우리는 시공간을 초월한 위로와 연대감을 경험하게 됩니다.

"회화의 다양성은 인류 경험의 거대한 자산을 상징합니다. 어떤 그림은 이야기를 들려주고, 어떤 그림은 먼 곳으로 데려다주며, 어떤 그림은 아름다움을 찬양합니다. 그리고 어떤 그림은 차마 견디기 힘든 공포의 현장을 보여주기도 합니다." — 카렌 호삭 제인스

결론 및 독자를 위한 제언

『Great Paintings』를 읽는 행위는 단순히 미술 지식을 쌓는 과정이 아닙니다. 그것은 파편화된 우리의 시각을 정화하고, 대상에 깊이 몰입하는 능력을 회복하는 '심미적 치유'의 과정입니다. 복잡한 생각으로 머리가 무거운 날, 명화 한 점을 10분간 가만히 들여다보는 시간을 가져보시길 권합니다.

독자를 위한 행동 제안:

1. '슬로우 뷰잉(Slow Viewing)' 연습: 미술관에 간다면 단 한 점의 작품을 골라 최소 5분 이상 응시해 보세요. 처음에는 보이지 않던 디테일이 말을 걸어올 것입니다.
2. 나만의 미학 노트 작성: 가장 마음을 흔들었던 색 조합이나 구도를 기록해 보세요. 이는 여러분의 일상 디자인이나 안목을 높이는 자산이 됩니다.
3. 맥락적 질문 던지기: "이 화가는 왜 하필 이 순간을 기록했을까?"라고 스스로에게 질문하며 작품 뒤에 숨겨진 서사를 상상해 보세요.

© 2024 심층 독서 시리즈 | 작성: SEO 전문 서적 편집자

Read More

『Great Paintings』読後感：名画の「言語」を解読し、視覚的知性を磨くガイド | アートの鑑賞と洞察

情報過多の時代に「凝視する力」を取り戻す：
『Great Paintings』を読んで

私たちは毎日、数えきれないほどの画像を消費していますが、その中で本当に「見ている」ものはどれほどあるでしょうか。SNSで流れてくる画像をスクロールするように芸術を消費しがちな現代において、カレン・ホサック・ジェインズの著書『Great Paintings』は、「立ち止まり、深く思考する」ことの重要性を再認識させてくれます。この本は、単なる名画図鑑ではなく、キャンバスに刻まれた人類文明の暗号を解読するための「視覚的リテラシー」のガイドブックです。

1. 芸術鑑賞は、受動的な体験ではなく「能動的な解読」である

本書が提示する最も重要な視点は、「アートの鑑賞とは精巧な暗号解読のプロセスである」という点です。ファン・エイクの細密な象徴からヒエロニムス・ボスの奇妙な幻想画まで、巨匠たちはキャンバスの隅々に時代の背景や哲学的な意味を隠し持っています。

著者は、単に「美しい」と感じるだけでなく、構図、光、配置された小物から画家のメッセージを推論することを勧めています。この訓練は、美術館の中だけでなく、複雑な現代社会において物事の本質を見抜く洞察力を養うことにも繋がります。

「絵画を見ることは個人的な体験ですが、より広い知識を持つことで、その体験はより豊かなものになります。知れば知るほど、より詳細に見るようになり、見れば見るほど、楽しみも増えるのです。」 — カレン・ホサック・ジェインズ

2. 技法の革新：感情を伝えるための「視覚的ソリューション」

次に注目すべきは、巨匠たちの技法の革新を、「人間の経験をより正確に伝えるための問題解決プロセス」として捉えている点です。レンブラントの明暗法（キアロスクーロ）は単なる立体感の演出ではなく、人間の魂の深みを表現するための手段であり、ゴッホの力強い厚塗り（インパスト）は、内面の激動する感情を実体化した結果でした。

これは私たちに、形式と内容の一致という重要な課題を突きつけます。私たちが日常生活で誰かとコミュニケーションを取ったり、アイデアを表現したりする際、その目的に最も適した「技法」を選択できているかを問い直させてくれます。

「偉大な絵画には、たいてい隠された意味の層があります。その手がかりを解き始めると、すべてが明確になり始めます。名画の中に入ることは、発見の旅に出るようなものです。」 — カレン・ホサック・ジェインズ

3. 歴史の断面としての芸術：マクロな視点の育成

最後に、本書は作品を孤立した美的対象としてではなく、歴史という大きな流れの中に配置します。ヒューマニズムの復活を告げたルネサンスから、工業文明の光を追いかけた印象派まで、芸術は各時代の精神を最も正直に記録した断面図です。

歴史的な文脈とともに絵画を読み解く行為は、私たちに「時代を超えた共感」をもたらします。数百年前の芸術家が悩んでいた実存的な問いが、現代の私たちと大きく変わらないことに気づくとき、私たちは時空を超えた連帯感を経験するのです。

「絵画の多様性は、人類の経験という巨大な財産を象徴しています。物語を語るもの、遠くへ連れ出してくれるもの、美を称えるもの、そして、耐え難いほどの恐怖を描くものもあります。」 — カレン・ホサック・ジェインズ

結論と読者への提言

『Great Paintings』を読むことは、単に美術の知識を蓄えることではありません。それは、断片化された私たちの視覚を浄化し、対象に深く没入する能力を回復させる「審美的治癒」のプロセスです。思考が複雑で心が重い日には、名画を一枚選び、10分間静かに見つめる時間を持ってみてください。

読者のためのアクションプラン：

1. 「スロー・ビューイング」の実践： 美術館に行ったら、作品を一分で通り過ぎるのではなく、一点だけを選んで5分以上眺めてみてください。最初は見えなかった細部が語りかけてくるはずです。
2. 自分だけの美学ノート： 最も心を揺さぶられた色の組み合わせや構図をメモしましょう。これは、日常のデザインや審美眼を高める資産になります。
3. 背景を問う： 「なぜ画家はこの瞬間を記録したのか？」と自問自答しながら、作品の裏側にあるナラティブを想像してみてください。

Read More

Help net security：下載：CIS 關鍵安全控制 v8.1

在當今數位時代,網路安全已成為各類組織不可忽視的重要議題。隨著科技的快速發展,網路威脅也日益複雜多變,為了應對這些挑戰,需要一套全面而有效的安全控制措施。美國網路安全與基礎設施安全局(CISA)發布的《CIS 關鍵安全控制措施》(CIS Critical Security Controls)正是為此而生,旨在為組織提供一套實用、優先化且簡化的網路安全最佳實踐。

最新發布的 CIS Controls v8.1 版本是對 v8.0 的迭代更新,帶來了多項重要改進。首先,新版本擴充了術語表,為控制措施中使用的保留字詞(如計劃、流程、敏感數據等)提供了更清晰的定義。這有助於使用者更準確地理解和執行各項控制措施,減少因理解偏差而導致的安全漏洞。

其次,v8.1 版本修訂了資產類別,並提供了與 CIS 保護措施(Safeguards)的新映射關係。這一更新使得組織能更精確地識別和保護其關鍵資產,從而提高整體安全態勢。同時,新版本還修正了一些保護措施描述中的細微錯誤,並對部分描述進行了澄清,以確保使用者能夠正確理解和實施這些措施。

值得注意的是,v8.1 版本重新調整了與美國國家標準與技術研究院(NIST)網路安全框架(CSF)2.0 版本的安全功能映射。這一更新確保了 CIS Controls 與最新的行業標準保持一致,有助於組織更好地整合不同的安全框架,實現更全面的網路安全管理。

然而,v8.1 版本最重要的改進莫過於引入了"治理"(Governance)安全功能。有效的治理為網路安全計劃提供了必要的結構,能夠引導組織實現其企業目標。通過明確識別治理主題,並將其作為可實施的建議納入控制措施中,v8.1 版本幫助組織更好地規劃、執行和監督其網路安全計劃。這不僅有助於提高安全措施的整體效果,還能夠為合規性提供更有力的支持。

CIS Controls 的設計理念是既要全面到足以保護和防禦任何規模企業的網路安全計劃,又要具體到易於實施。v8.1 版本的更新進一步強化了這一理念,特別是在治理方面的改進,為組織提供了更清晰的指導,幫助它們更好地識別網路安全計劃中的治理環節,並獲取必要的證據來證明合規性。

總的來說,CIS Controls v8.1 的發布標誌著網路安全最佳實踐的又一次重要進步。它不僅反映了當前網路安全領域的最新趨勢和需求,還為組織提供了更加精細和實用的指導。通過採用這套更新後的控制措施,組織可以更有效地評估自身的安全狀況,識別潛在的風險和漏洞,並採取有針對性的措施來加強防禦。

然而,值得強調的是,網路安全是一個持續演進的領域,沒有一勞永逸的解決方案。組織在實施 CIS Controls v8.1 時,應該結合自身的具體情況和風險狀況,靈活運用這些控制措施。同時,還應該建立定期評估和更新安全措施的機制,以應對不斷變化的威脅環境。

最後,CIS Controls v8.1 的發布也為組織提供了一個重新審視和完善其網路安全治理的機會。通過加強治理,組織可以確保其安全措施與整體業務目標保持一致,提高資源利用效率,並增強對內對外的問責性。在當今複雜多變的網路環境中,只有將安全控制措施與有效的治理相結合,才能真正建立起強大而持久的網路防禦能力。

詳情請看：

Download: CIS Critical Security Controls v8.1

Read More

Help net security：AI可望改善IT/OT網路管理

隨著科技的快速發展,資訊技術(IT)和操作技術(OT)的融合已成為當前企業面臨的重要課題。根據思科(Cisco)的最新報告,OT安全已從過去的邊緣問題轉變為全球組織必須重視的核心焦點。這份報告全面剖析了組織在建立安全高效的工業網路基礎時所面臨的挑戰與機遇,反映出全球對專為工業環境設計的強大安全解決方案的迫切需求。

報告指出,OT網路及其支持的工業運營已成為全球組織的關鍵競爭優勢。隨著工業網路日益互聯,OT網路與企業IT系統的融合正在創造一個複雜且動態的環境,這也使得系統更容易受到網絡攻擊。遺留系統和資產的積壓、不斷擴大的攻擊面以及人力資源緊張等因素進一步加劇了這一問題。

展望未來,人工智能(AI)被視為推動業務增長的關鍵因素。48%的受訪者認為AI將在未來五年內對工業網路產生最顯著的技術影響。然而,只有那些能夠成功利用AI來優化工業網路運營的組織才能從中受益。相反,未能在工業網路戰略中優先考慮網絡安全的組織將不得不將大量資源用於緩解攻擊,這些資源本可用於將OT設計為創新和增長的平台。

報告強調了IT和OT團隊協作的重要性。目前,41%的公司報告稱OT和IT團隊仍在獨立工作,這突顯了改善協作的必要性。採用統一的方法可以簡化運營、增強網絡安全,並實現更快速、更明智的決策。

AI不僅被視為提升效率和安全性的工具,更被創新型OT領導者用來實現企業差異化,加快高品質產品的交付。49%的受訪者預期AI將改善IT和OT的網路管理。為了在競爭中保持優勢,組織必須更新其工業網路基礎設施,以便利用AI優化效率、挖掘數據價值、支持員工並防禦網絡攻擊。

報告還揭示了一些關鍵數據:89%的受訪者認為網絡安全合規非常或極其重要;92%的高管領導者認為統一的網絡安全解決方案具有價值;63%的受訪者在過去一年中增加了對工業基礎設施的投資。這些數據進一步印證了OT安全和網路現代化的緊迫性。

總的來說,這份報告為我們勾勒出一幅工業網路和OT安全正在迅速演變的圖景。隨著IT和OT的界限日益模糊,組織需要採取更加整體和協作的方法來管理其網路基礎設施。網絡安全不再是一個可以孤立處理的問題,而是需要貫穿整個組織的統一戰略。

同時,AI的崛起為工業網路管理帶來了新的機遇和挑戰。組織需要積極擁抱這一技術變革,將AI整合到其OT和IT戰略中,以實現更高效、更安全、更智能的運營。然而,這也要求組織在人才培養、基礎設施升級和跨部門協作等方面進行相應的投資。

面對這一複雜的形勢,組織領導者需要具備前瞻性視野,在保障安全的同時推動創新。只有那些能夠成功整合IT和OT,並有效利用AI等新興技術的組織,才能在未來的數字化工業環境中保持競爭力並實現可持續增長。

詳情請看：

AI expected to improve IT/OT network management

Read More

《Great Paintings》讀後感：看懂世界名畫的深度視覺指南 | 藝術鑑賞與審美修復

在混亂時代找回凝視的力量：讀《Great Paintings》探索人類文明的視覺巔峰

在這個資訊超載、短影音橫行的當代，我們每天接收數以千計的圖像，卻鮮少有機會真正「看見」。許多人走進羅浮宮或大都會博物館，面對大師巨作時往往只能發出「好漂亮」或「這我也會畫」的感嘆。這種視覺上的失語，本質上源於對繪畫語言的陌生。Karen Hosack Janes 的著作《Great Paintings》就像一位專業而溫柔的嚮導，引領我們撥開藝術史的迷霧，重新建立與經典的連結。

一、 藝術不僅是再現，而是具有「層次」的解密遊戲

這本書教給讀者的第一個核心觀點是：「觀看」並非被動接收，而是一種主動的發掘。每一幅偉大的作品都像是一個精密的密碼箱。從凡艾克的《阿爾諾非尼夫婦像》中那一面極小的凸面鏡，到波希《塵世樂園》中令人費解的生物符號，大師們在畫布上留下了無數線索。

這對現代讀者至關重要，因為它啟發我們在面對複雜問題時，不要只停留在表象。透過解析構圖、光影與隱喻，我們能學會如何透過細節去推導宏大的背景。藝術鑑賞強化了我們的邏輯思維與洞察力，讓我們明白，真相往往隱藏在那些初看時「微不足道」的細節之中。

「觀看任何繪畫都是一種個人體驗，但若具備更廣博的知識，這種體驗將大為受益——你了解得越多，你看得就越細，看到的也就越多，享受也隨之增加。」 — Karen Hosack Janes

二、 技法的革新：解決「如何傳遞情感」的視覺方案

許多人認為繪畫技法只是技術活，但書中精闢地指出，每一種技法的突破，本質上都是在解決「如何更精準地傳遞人類經驗」的問題。例如，林布蘭對「明暗對照法」（Chiaroscuro）的極致運用，並非單純為了立體感，而是為了營造一種靈性的深邃；梵谷那種厚塗的「疊色法」（Impasto），則是他內心躁動不安與生命熱情的直接外化。

這對職場與生活深具啟發：當形式與內容完美契合時，溝通的效率最高。我們在日常表達或提案時，是否也考慮過如何運用「技法」（表達方式）來強化我們的「主題」（核心訊息）？學習藝術史，實際上是在學習如何精確地掌握溝通的能量與溫度。

「偉大的畫作通常具有隱藏的意義層次，一旦你開始解開這些線索，一切就會開始變得清晰。走入一幅偉大的畫作，就像踏上一段發現之旅。」 — Karen Hosack Janes

三、 藝術作為歷史的橫截面：培養全局視野

《Great Paintings》並非孤立地談論藝術，而是將作品置於歷史的洪流之中。從文藝復興對人性的解放，到 19 世紀印象派對工業文明光影的追逐，再到 20 世紀抽象主義對內在精神的極致探索，每一幅畫都是當時代精神的橫截面。

擁有這種全局視野，能幫助我們在變動的局勢中找到座標。讀懂一幅畫，等於讀懂了一個時代。當我們理解了席勒、蒙克所處的社會動盪如何催生了表現主義，我們就能更有同理心地看待當代藝術中的焦慮與破碎。這種跨越時空的對話感，能賦予我們一種歷史性的從容，使我們不再被當下的焦慮所侷限。

「繪畫的多樣性代表了人類經驗的巨大財富。有些述說故事，有些帶你去遠方，有些慶祝美；而有些則是幾乎難以忍受的恐怖場景。」 — Karen Hosack Janes

總結與行動建議

閱讀《Great Paintings》不應只是為了累積藝術談資，更是一次心理上的「審美修復」。當我們學會慢下來，花十分鐘去凝視一個筆觸、一種色彩的過渡，我們的內心也會隨之沉靜。

給讀者的三項行動建議：

1. 練習「慢速觀看」： 下次去美術館或翻開畫冊，請選定一幅畫，強迫自己在那之前停留至少 5 分鐘，不帶目的性地觀察所有邊角。
2. 建立私人美學筆記： 記錄下最觸動你的三種色彩組合或構圖形式，這將成為你未來生活設計、穿搭或居家佈置的靈感庫。
3. 跨界聯覺思考： 嘗試在觀看某幅畫作時，想像它的音色、溫度與節奏，這能活化大腦的感官聯結。

Read More

Help net security：如何開始您的網路安全職業生涯：專家提示和指導

隨著數位化時代的來臨,企業對數據和隱私保護的需求日益增長,網絡安全專業人才的重要性也與日俱增。然而,對於有志投身這個行業的新人來說,如何開啟自己的網絡安全職業生涯往往是一個充滿挑戰的問題。本文將根據多位業內專家的建議,為網絡安全領域的新人提供一些寶貴的指導和建議。

首先,人際網絡的建立至關重要。BH Consulting的CEO Brian Honan強調,積極參與網絡安全社群活動不僅能讓新人對行業有更深入的了解,還能創造與潛在僱主或同行建立聯繫的機會。具體而言,新人可以通過撰寫博客、在社交媒體上分享安全相關話題、參加本地安全會議等方式來展示自己對網絡安全的熱情和興趣。這些活動不僅能幫助新人積累經驗,還能在求職時為自己加分。

其次,持續學習和自我提升是網絡安全行業的核心要求。Infoedge的Biljana Cerin指出,如果沒有對這個領域的真正熱情,或者只是因為它是當前的"熱門"職業而選擇,那麼最好還是敬而遠之。網絡安全是一個需要不斷學習、傾聽和擴展專業舒適區的行業。因此,新人首先要問自己:是否對這個領域真正感興趣?是否準備好投入時間和精力來專注於這個未來的專業領域?

第三,建立扎實的技術基礎和廣泛的知識儲備。DigitSec的Byron Rashed建議,新人應該努力建立良好的技術背景,取得相關認證,並保持對行業動態的關注。了解網絡拓撲、SaaS安全、不同行業的特定威脅等知識,都是成為優秀網絡安全專業人士的必要條件。

第四,培養信任和建立可重複的工作流程。DomainTools的Ian Campbell強調了信任在網絡安全中的重要性。作為安全從業者,必須努力成為值得信賴的專業人士。此外,建立可重複的工作流程也能大大提高工作效率和質量。

第五,不要將自己局限於純網絡安全職位。Aspiron Search的Joseph Cooper指出,許多成功的網絡安全專業人士都是從基礎IT崗位如網絡管理、技術支持或系統管理開始的。這些崗位能為後續的網絡安全工作奠定重要基礎。

最後,Crypto ISAC的Santiago Holley提醒我們,網絡安全行業並沒有真正意義上的"入門級"工作。新人需要通過自學、實習或在職培訓等方式獲得實際操作技能。他特別強調了SOC流程與方法論、SIEM操作、戰術分析、日誌分析、威脅獵捕等具體知識領域的重要性。

總的來說,開啟網絡安全職業生涯需要熱情、毅力和持續學習的精神。通過積極參與社群活動、不斷充實自己的知識和技能、培養職業素養,相信每一位有志之士都能在這個充滿挑戰和機遇的行業中找到自己的一席之地。隨著數字化時代的深入發展,網絡安全的重要性只會與日俱增,這個行業也必將為優秀的人才提供廣闊的發展空間和職業前景。

詳情請看：

How to start your cybersecurity career: Expert tips and guidance

Read More

『Her』書評：ありのままの自分を愛し、心の深淵に触れるための詩的ガイド

• 書籍名： Her
• 著者： Pierre Alex Jeanty（ピエール・アレックス・ジャンティ）
• キーワード： 讀後感 讀書心得 癒やしの詩集

言葉の奥にある魂を綴る：ピエール・アレックス・ジャンティ『Her』が教える愛の真理

指先ひとつで繋がれる現代、私たちはあまりにも簡単に「愛」という言葉を使いすぎてはいないでしょうか。ピエール・アレックス・ジャンティの詩集『Her』は、表面的な関係に疲れた心に優しく、そして力強く語りかけます。この本は単なる詩の集まりではなく、「ありのままの自分を尊ぶこと」と「他者の魂を深く理解すること」の大切さを説く、魂の処方箋です。

1. 愛とは、相手という「詩集」を丁寧に読み解くこと

著者は女性を、一冊の深遠な詩集に例えています。「彼女は詩集そのものだ。一文字ずつ読み込み、すべての言葉を咀嚼しなければならない」という一節は、現代の希薄な人間関係への警鐘でもあります。真実の愛とは、相手の輝きだけでなく、過去の傷跡や沈黙さえも「読み解こう」とする献身的な姿勢から生まれるのです。すべてのページをめくる覚悟がなければ、その魂を愛することはできません。

2. 冷たすぎる世界で、自分の「光」を絶やさない勇気

傷つくことを恐れるあまり、多くの人が心を閉ざし、感情を抑え込んで生きる現代。しかしジャンティは、「冷酷な世界に合わせて、自分の光を消してはならない」と説きます。優しさ、誠実さ、愛に飢える心――それらは決して弱さではなく、私たちが人間として生きている証です。たとえ周囲が冷笑的であっても、自分の中にある温かさを守り抜くことが、最大の自己愛であることを教えてくれます。

3. 行動を伴わない言葉の虚しさ

甘い言葉だけの約束が、どれほど人を傷つけるか。著者はその痛みを鋭く指摘します。「水のない花に何の意味があるだろう？ 行動のない約束に何の意味があるだろう？」。愛とは言葉ではなく、「一貫性」と「行動」という動詞で証明されるべきものです。相手を大切に想うのなら、言葉で飾るよりも、その想いを形にして示し続けること。それが信頼という絆を育む唯一の方法です。

"You can't love her, if you do not intend on reading every page and learning how to comprehend every piece of her." — Pierre Alex Jeanty

"What good are flowers without water? What good are promises without actions?" — Pierre Alex Jeanty

"In a generation of people who want to be heartless... do not become like the world." — Pierre Alex Jeanty

結語：あなた自身という「詩」を生きる

『Her』を読み終えて感じるのは、真の癒やしは「誰かに見つけてもらうこと」からではなく、「自分自身の価値を自分で認めること」から始まるということです。誰かに愛されるために自分を歪める必要はありません。あなたを壊した人々の手の中に、自分の価値を探すのをやめたとき、癒やしは始まります。あなたは誰かに読まれる前に、すでに完成された美しい詩そのものなのです。

今日のアクション： 他人の評価ではなく、自分が自分自身を愛せるポイントを3つ書き出してみましょう。そして、その輝きを誰にも邪魔させないと自分に約束してください。

Read More

Help net security：MISP：開源威脅情報與分享平台

在當今日益嚴峻的網路安全環境中,威脅情報的及時共享與分析變得越來越重要。MISP(Malware Information Sharing Platform)作為一個開源的威脅情報分享平台,為網路安全專業人員提供了一個強大而靈活的工具,用於收集、儲存、分發和分享與惡意軟體分析和事件響應相關的網路安全指標和威脅信息。

MISP的主要目標是促進安全社區內部及更廣泛範圍內的結構化信息交流。它不僅僅是一個資料庫,更是一個完整的生態系統,為網路安全專業人員的日常運營提供支持。MISP的核心功能涵蓋了威脅情報管理的各個方面,從資料收集到分析,再到分享和整合,形成了一個閉環的威脅情報生命週期管理系統。

MISP的一個顯著特點是其高度靈活的資料模型。它允許用戶表達和連接複雜的對象,以描述威脅情報、事件或相關元素。這種靈活性使得MISP能夠適應各種不同的使用場景,從技術層面的指標of妥協(IoC)到非技術層面的威脅行為者分析,都能在平台中得到有效管理。

自動化是MISP另一個重要的特性。其內建的相關性引擎能夠自動發現屬性和指標之間的關係,幫助分析人員快速識別潛在的威脅模式和攻擊行為。這大大提高了威脅分析的效率,使得安全團隊能夠更快速地做出響應。

MISP的共享功能也值得稱讚。平台內建了多種分享機制,包括自動交換和同步功能,允許組織間輕鬆地共享威脅信息。特別是其委託分享功能,提供了一種簡單的準匿名機制,讓組織可以將事件或指標的發布委託給另一個組織,這在保護敏感信息源的同時促進了更廣泛的信息共享。

在實際應用中,MISP的靈活API允許用戶將其與現有的安全解決方案無縫整合。無論是網路入侵檢測系統(NIDS)、基於日誌的入侵檢測系統(LIDS),還是安全信息和事件管理系統(SIEM),都可以輕鬆地消費MISP中的威脅情報,從而增強整體的安全態勢。

MISP對多種數據格式的支持也極大地增強了其互操作性。它不僅支持導入導出STIX 1和2格式的數據,還支持多種其他常見格式,如OpenIOC、CSV等。這種廣泛的格式支持確保了MISP能夠與各種現有工具和平台進行數據交換。

值得注意的是,MISP還提供了一系列擴展模組,允許用戶根據自身需求進行定制和擴展。這些模組涵蓋了從數據擴充到威脅分析的各個方面,大大增強了平台的功能性和適應性。

然而,MISP也面臨一些挑戰。首先,其對PHP 7.4的依賴可能會引起一些安全顧慮,因為這是一個已經結束生命週期的PHP版本。雖然在一些長期支持的Linux發行版上運行可以在一定程度上緩解這個問題,但長遠來看,MISP需要更新其PHP依賴以保持系統的安全性。

總的來說,MISP作為一個開源的威脅情報分享平台,為網路安全社區提供了一個強大而靈活的工具。它不僅促進了威脅信息的有效共享,還通過其豐富的功能和擴展性,為組織構建更強大的網路防禦能力提供了堅實的基礎。隨著網路威脅的不斷演化,MISP這樣的平台在未來將扮演越來越重要的角色,幫助組織更好地應對複雜多變的安全挑戰。

詳情請看：

MISP: Open-source threat intelligence and sharing platform

Read More

Cisco：Cisco XDR：開放生態系在黑帽事件中加速

在網絡安全領域,合作往往比競爭更為重要。Cisco XDR (擴展偵測與回應)平台的發展歷程,正是這一理念的最佳例證。本文將探討Cisco XDR如何通過開放生態系統的建立,實現了與"競爭對手"的合作,並在短短一年內取得了顯著成果。

Cisco XDR的故事始於Black Hat網絡運營中心(NOC)。Black Hat作為全球最具挑戰性的網絡安全活動之一,其NOC需要提供高度安全和高可用性的網絡環境。為實現這一目標,Black Hat邀請了包括Cisco在內的多家頂級解決方案提供商參與合作。Cisco作為官方移動設備管理、惡意軟件分析和DNS服務提供商,已經連續八年支持Black Hat USA活動。

在NOC的合作過程中,Cisco與其他合作夥伴(如Palo Alto Networks)建立了互信關係。這種關係不僅局限於Black Hat活動,還擴展到了RSA大會和NFL超級碗等重大事件的安全運營中心(SOC)建設。正如Cisco安全部門執行副總裁Jeetu Patel所言:"打敗競爭對手遠不如阻止惡意行為者重要。我們可以集體合作,共同打敗真正的敵人。"

這種合作精神推動了Cisco XDR平台的快速發展。通過與Microsoft、CrowdStrike、SentinelOne等行業領導者建立關係和集成,Cisco XDR不斷擴展其功能和兼容性。最近,Cisco XDR還新增了對Palo Alto Networks防火牆、Microsoft Defender for Office 365等產品的支持,進一步強化了其開放生態系統。

Cisco還推出了"Verified Integrations Program",允許合作夥伴在Cisco XDR集成"交換所"中發布自己的集成方案。這一舉措不僅豐富了XDR的功能,也為合作夥伴提供了更多機會。

Cisco XDR的成功不僅體現在技術層面,更重要的是其促進了整個網絡安全行業的協作。通過在Black Hat、RSA大會等重要場合展示合作成果,Cisco為行業樹立了榜樣,展示了開放生態系統的價值。

展望未來,Cisco XDR將繼續以開放和創新的態度推動"未來SOC"的演進。這不僅包括技術的進步,還包括更深入的行業合作。正如文中所述,阻止惡意行為者比單純的商業競爭更為重要。在這一理念的指導下,我們有理由相信Cisco XDR將在未來取得更大的成就。

這個案例給我們的啟示是:在快速發展的技術領域,開放合作往往能帶來意想不到的收穫。通過建立開放生態系統,Cisco不僅增強了自身產品的競爭力,還推動了整個行業的進步。這種做法值得其他科技公司學習和借鑒。

同時,我們也看到了大型科技活動(如Black Hat)在促進行業合作中的重要作用。這些活動不僅是技術交流的平台,更是建立信任和合作關係的重要場所。對於希望在行業中取得成功的公司來說,積極參與此類活動並非常重要。

總的來說,Cisco XDR的發展歷程為我們展示了一個重要的行業趨勢:在網絡安全這個關乎全球利益的領域,合作共贏正逐漸成為主流。未來,我們期待看到更多類似的成功案例,推動整個行業向著更安全、更開放的方向發展。

詳情請看：

Cisco XDR: Open Ecosystem Accelerated at Black Hat Events

Read More

Help net security：人工智慧在網路安全運作中的作用

隨著科技的快速發展,人工智能(AI)在網絡安全領域扮演著越來越重要的角色。本文深入探討了AI在安全運營中心(SOC)的應用,以及它對網絡安全專業人員工作的影響。

首先,AI在數據分析方面表現出色,能夠快速處理大量數據並識別可能的惡意行為模式。通過自動化日常任務如警報分類、日誌分析和漏洞掃描,AI可以大大提高SOC的工作效率,為人類分析師節省寶貴的時間和資源。然而,AI也有其局限性。它目前還無法做出複雜的情境決策,需要人類的判斷來驗證其輸出並解釋複雜的威脅環境。此外,AI也無法複製人類的戰略思維,無法進行複雜的過程導向決策或與人類利益相關者協調。

儘管如此,AI在網絡安全領域的應用前景仍然十分廣闊。通過自動化日常任務,AI可以釋放人力資源,使安全專業人員能夠專注於高價值的戰略性工作。特別是對於規模較小的組織來說,AI可以幫助他們在有限的資源下提升防禦能力。AI充當了不知疲倦的助手,處理繁重的工作,讓人類分析師將專業知識應用於最重要的領域。

隨著AI的普及,有人擔心許多現有的分析師工作會變得多餘。但實際上,效率的提升更多是幫助組織跟上步伕,而不是消除崗位。AI自動化處理一級警報,但人類仍然需要處理更複雜的警報。工作不會消失,但工作角色可能會改變。這種變化在歷史上並非首次出現。就像微軟Excel的引入改變了會計行業一樣,AI也將重塑網絡安全領域,催生新的專業角色。

未來可能出現的新角色包括安全自動化專家、AI安全工程師和AI安全研究員等。這些專業人員將負責優化AI工具的使用、開發和部署AI驅動的安全解決方案,以及探索新的AI安全方法來應對不斷演變的網絡威脅。隨著組織在網絡安全項目中採用AI,對這些專業人才的需求將會增加,而不是減少就業機會。

最後,需要強調的是,人類的專業知識和判斷力在網絡安全中仍然是不可替代的資產。AI的進步並不意味著人類監督的需求減少,相反,它為網絡安全專業人員創造了更多從事有意義、分析性和創造性問題解決的機會。通過自動化日常任務,AI使人類能夠更好地發揮其獨特的判斷力、直覺力和倫理考量能力,這些在應對複雜和模糊的威脕環境時至關重要。

總的來說,AI在網絡安全運營中的應用既帶來了挑戰,也創造了機遇。它不僅提高了安全運營的效率,還推動了整個行業的發展和創新。然而,我們也必須認識到AI的局限性,並持續重視人類專業知識的價值。未來的網絡安全將是人機協作的新模式,充分結合AI的高效處理能力和人類的創造性思維,共同應對日益複雜的網絡威脅。

詳情請看：

The role of AI in cybersecurity operations

Read More

観察の美学：ピーター・スタニエ『デッサン技法全書』から学ぶ芸術的コミュニケーション | 読書感想文と技法解説

• 書籍名：The Complete Book of Drawing Techniques
• 著者：Peter Stanyer
• キーワード：デッサン技法、観察、芸術哲学、ネガティブスペース、読後感

写実を超えた視覚的対話：ピーター・スタニエが説くデッサンの真髄

多くの描き手が直面する最大の壁は、技術の未熟さではなく、無意識のうちに抱いている「写実への強迫観念」です。ピーター・スタニエ（Peter Stanyer）はその著書『デッサン技法全書』において、描画とは単なる対象の複製ではなく、描き手の視点を伝える「視覚的コミュニケーション」であると断言しています。

この本は、単なる技術ガイドを超えて、アーティストの「眼」を再定義する哲学書でもあります。創作の停滞を感じている方、あるいは自分の絵に生命力が足りないと感じている方に向けて、スタニエが提唱する3つの核心的な視点を読み解きます。

1. デッサンは現実の複製ではなく「視覚的メタファー」である

スタニエは、紙の上に現実を完璧に再現することは不可能であると述べています。むしろ、芸術家は「メタファー（隠喩）」を創造しているのです。線の強弱、質感、明暗の配置は、対象そのものではなく、対象を観察した際の描き手の感情や理解を象徴します。「正確に描かなければならない」という呪縛を解き放ち、「何を伝えたいか」を模索し始めた時、デッサンは単なる模倣を超えた芸術としての対話を始めます。

2. 「ネガティブスペース」による画面の再構築

技術面で最も実践的な示唆の一つは、ネガティブスペース（対象物の周りにある空白）への注目です。初心者は対象物（ポジティブスペース）そのものに固執し、全体のバランスを見失いがちです。しかしスタニエは、対象の間の「隙間」や背景の形状を観察することで、より正確で緊張感のあるプロポーションを捉えることができると説きます。存在しない空間を描くことで、逆に対象物の形が自然に浮かび上がるこの手法は、視覚的ロジックを根底から覆す経験となるでしょう。

3. 画材は言語であり、道具の役割を再定義する

鉛筆、炭、ペン。それぞれの道具には独自の魂が宿っています。スタニエは特に消しゴムを「間違いを消すための道具」ではなく、「光を描き出すための積極的な道具」として高く評価します。画面全体を黒く塗りつぶした後、消しゴムで光を「彫り出す」ように描く技法は、表現の幅を飛躍的に広げます。道具の物理的特性を理解し、それを自在に操ることで、描き手の視覚的語彙はより豊かになります。

「我々は現実を複製することはできない。我々にできるのは、現実の代わりとなる記号や陳述を作ること、すなわちメタファーを作ることだけだ。」 — Peter Stanyer

「消しゴムは再評価されるべきだ。効果的に使えば、それは我々が持つ道具の中で最も前向きで建設的なものの一つとなる。」 — Peter Stanyer

「視覚的な真実を追い求める過程で、完璧さにのみ執着することは、往々にして不満と失敗に繋がる。」 — Peter Stanyer

結語：観察から始まる芸術的実験

スタニエが読者に贈る最も重要なアドバイスは、「先入観を捨て、好奇心を持って観察せよ」ということです。デッサンは試験ではなく、継続的な情報の収集プロセスです。完璧な結果に固執するのではなく、観察のプロセスそのものを楽しむ時、私たちは初めて世界を見る自分だけの「窓」を手にすることができるのです。

読者へのアクションプラン：

• ネガティブスペースの練習：対象そのものではなく、その「周りの形」だけを20分間描いてみましょう。
• 消しゴムの再発見：紙を一度黒く塗りつぶし、そこから消しゴムで「光の形」を彫り出してみてください。
• 5分間クイックスケッチ：消しゴムを使わず、直感だけを信じて毎日短いスケッチを記録しましょう。

© 2024 SEO 専門書籍編集者 - 深層読書心得シリーズ

Read More

Fortinet：使用 Fortinet OT 安全平台保護網路實體系統

在當今數位化時代,運營技術(OT)環境已不再是孤立的系統。無論是能源、製造、交通還是醫療等行業,OT環境都融合了網路實體系統(CPS)、智慧建築、物聯網(IoT)等多種技術。這些系統的共同特點是:與IT網路或互聯網相連、可遠程監控管理,以及直接與物理世界互動。然而,隨著連接設備的增加,攻擊面也隨之擴大,安全風險日益提升。

過去五年,OT安全策略從依賴"空氣隔離"轉變為主動連接外部系統,使OT環境更靈活敏捷,但同時也帶來了新的挑戰。為應對這些挑戰,CISO開始採用OT安全網路策略,CIO也將OT風險緩解納入安全運營(SecOps)範疇。在全球法規合規壓力下,整個高管團隊都在尋求可整合的OT專用安全解決方案。

Fortinet提出的OT安全平台正是為滿足這些需求而設計。該平台涵蓋了OT環境的關鍵要素:堅固的網路設備、OT專用代理、安全遠程訪問等。平台的核心功能包括:

1. 安全網路:提供全系列加固或堅固型防火牆、交換機、接入點和5G擴展器,實現物理微分段。

2. 統一SASE:確保應用程序訪問安全,為無法部署完整安全堆棧的站點提供雲端安全。

3. 安全運營:將OT專用模塊添加到IT SecOps產品中,實現IT/OT融合。

4. OT安全服務:提供全面的OT虛擬補丁、設備檢測和分析功能。

5. 生態系統合作:與工業自動化公司和OT環境識別分析供應商建立合作關係。

Fortinet不斷擴展其OT安全平台功能,最新增加了以下特性:

- 增強資產識別和OT網路拓撲

- 擴展虛擬補丁功能

- 推出新的堅固型交換機系列

- 提供安全遠程訪問解決方案

- 更新車載擴展器,支持車隊管理

- 擴展FortiSOAR的OT功能

- 增強FortiAnalyzer的分析報告能力

- 推出針對OT的FortiNDR

- 提供FortiDeceptor即服務,擴展OT和IoT欺騙功能

- 加強與Claroty、Armis等合作夥伴的集成

Fortinet的OT安全平台體現了全面性和前瞻性。它不僅涵蓋了設備、網路和應用程序的安全,還考慮到了OT環境的特殊需求,如惡劣環境適應性、OT專用工具、零信任控制等。平台通過整合多個安全組件,避免了安全零散化和供應商過載的問題。

此外,Fortinet還注重生態系統建設,與工業自動化公司和OT環境分析供應商合作,實現功能深度集成。這種方法有助於提供更全面、更專業的OT安全解決方案。

隨著OT環境日益數位化和互聯,安全挑戰也在不斷演變。Fortinet的OT安全平台通過持續創新和擴展功能,展現了應對這些挑戰的能力。它不僅滿足了當前OT安全需求,還為未來的發展趨勢做好了準備。對於尋求全面、可靠OT安全解決方案的企業來說,Fortinet的平台無疑是一個值得考慮的選擇。

詳情請看：

Securing Cyber-Physical Systems with the Fortinet OT Security Platform

Read More