思科推出人工智能助手 增强安全云平台的网络安全性

思科推出人工智能助手增强安全云平台的网络安全性人工智能助理可以帮助客户做出明智的决策，增强他们的工具能力，并自动执行复杂的任务。新服务旨在解决网络攻击增加导致企业对加强网络安全的需求日益增长的问题。思科发现勒索软件攻击仍在以稳定的速度持续进行，占今年思科Talos事件响应业务的20%。思科还注意到，去年针对网络设备的复杂攻击有所增加，尤其是由国家支持的行为体发起的攻击，这就要求采用机器级防御。AIAssistantforSecurity是在号称世界上最大的安全数据集上训练出来的，该数据集每天分析超过5500亿个安全事件，涉及网络、电子邮件、端点、网络和应用程序。该助手可以了解事件分流、影响和范围、根本原因分析和政策设计，旨在缩小网络安全意图与结果之间的差距。今天，在澳大利亚墨尔本举行的思科现场会议（CiscoLiveConference）上还发布了其他新产品，包括防火墙工具。与思科安全人工智能助理（CiscoAIAssistantforSecurity）同时发布的工具包括防火墙策略人工智能助理（AIAssistantforFirewallPolicy）和适用于所有防火墙模型的人工智能驱动加密可见性引擎（AI-poweredEncryptedVisibilityEngine）。防火墙策略人工智能助理旨在简化防火墙策略和规则的管理和维护。它允许管理员使用自然语言与系统交互，以发现策略并获得规则建议。适用于所有防火墙型号的全新加密可见性引擎解决了检查加密流量的难题。该功能是思科7.4.1版操作系统的一部分，适用于所有思科安全防火墙型号，它利用人工智能检测加密流量中的潜在恶意软件，而无需解密。它通过使用数十亿个样本（包括沙盒恶意软件样本）来确定加密流量是否在传输恶意软件。思科执行副总裁兼安全与协作部总经理JeetuPatel在发布会前表示："要成为一家人工智能第一的公司，就必须成为一家数据第一的公司。凭借我们广泛的原生遥测技术，思科在提供网络安全解决方案方面具有得天独厚的优势，使企业能够自信地以机器规模运营，增强人类的能力。"...PC版：https://www.cnbeta.com.tw/articles/soft/1402355.htm手机版：https://m.cnbeta.com.tw/view/1402355.htm

思科宣布以280亿美元现金收购网络安全软件公司Splunk

思科宣布以280亿美元现金收购网络安全软件公司SplunkSplunk创建于2003年，总部位于旧金山，是一家网络安全公司，帮助企业监控和分析其数据，以最大限度地减少黑客攻击的风险，并更快地解决一些技术问题。罗宾斯对此表示：“我们很高兴能让思科和Splunk走到一起。两家公司合并后，将有能力推动下一代以人工智能（AI）为基础的安全和监控。从威胁检测和响应，到威胁预测和预防，我们将帮助各种规模的组织更安全、更具弹性。”而Splunk总裁兼CEOGarySteele称：“与思科的合并代表着Splunk下一阶段的成长之旅，这将加快我们的使命，帮助世界各地的组织变得更具弹性，同时为股东提供更多价值。”在当今这个超级互联的世界里，数据无处不在，每个组织都依赖它来运营业务并做出关键任务决策。但面对生成式人工智能的加速发展和普及、不断扩展的威胁，以及多重云环境，为各种组织带来了前所未有的复杂性。他们需要一种更好的方法来管理、保护和释放数据的真正价值，并保持数字弹性。而思科和Splunk将携手应对这些挑战。思科表示，在这笔交易完成后的第一个财年，预计将推动公司实现正现金流和毛利率增长，并在第二年实现每股收益增长（基于非美国通用会计准则）。此外，它还将加快思科的营收和毛利率增长。这笔交易不会影响思科之前宣布的股票回购计划和分红计划。目前，该交易已获得思科和Splunk董事会的一致批准，预计将在2024年第三季度末完成。...PC版：https://www.cnbeta.com.tw/articles/soft/1385501.htm手机版：https://m.cnbeta.com.tw/view/1385501.htm

研究发现近19%的网络钓鱼邮件绕过微软Defender安全系统

研究发现近19%的网络钓鱼邮件绕过微软Defender安全系统对于许多组织来说，Microsoft365已经成为他们默认的电子邮件服务。但对于攻击者来说，这使得它作为一个破坏点具有吸引力。云计算和电子邮件安全专家Avanan的新研究显示，微软防御系统的钓鱼邮件漏检率为18.8%。之前在2020年进行的分析显示，有10.8%的钓鱼邮件到达收件箱，这让Defender的钓鱼邮件漏报率增加了74%。PC版：https://www.cnbeta.com/articles/soft/1324325.htm手机版：https://m.cnbeta.com/view/1324325.htm

网络安全的系统性基础指南 ——

网络安全的系统性基础指南——这是2020的新书，它详细解释了界定网络安全学科边界的八个知识领域的内容、目的和用途。并以每个知识领域的基本概念为驱动力，这些概念共同构成了网络安全知识体系，提供了该领域的完整图景。这本书基于一个全新的、迄今为止独一无二的、全球性的倡议，即CSEC2017，该倡议由ACM、IEEE-CS、AISSIGSEC和IFIPWG11.8共同创建并认可。这对网络安全学科的每一位教育工作者都有实际意义。由于这套知识体系的具体内容无法在单一文本中传授，作者提供了必要的全面概述。从本质上讲，这是网络安全综合领域的入门级调查指南。它将作为个人以后钻研某个感兴趣的特定领域的路线图。8个领域包括：-数据安全-软件安全性-组件安全-连接安全-系统安全-人的安全-组织安全-社会安全所有方面都很重要，缺一不可。3位作者：DanShoemaker博士是底特律大学网络安全和情报研究中心的全职教授、高级研究科学家和项目主任。Dan也是网络安全与信息系统系的前任系主任，并撰写了许多专注于网络安全的书籍和期刊文章。AnneKohnke博士是网络安全副教授，也是底特律大学防御学术中心的首席研究员。Anne的研究主要集中在网络安全、风险管理、威胁建模、和缓解攻击方面。KenSigler，硕士，是密歇根州奥克兰社区学院奥本山校区计算机信息系统（CIS）项目的教师。Ken的研究领域是软件管理、软件保障和网络安全。

调查：仅9%港企为网络安全威胁做足准备 低于全球平均水平

调查：仅9%港企为网络安全威胁做足准备低于全球平均水平思科系统（香港）有限公司发布的调查报告显示，仅9%香港企业为网络安全威胁做足准备，低于全球平均水平。据《星岛日报》报道，思科系统星期四（3月30日）公布《网络安全准备度指数：混合工作时代的韧性》报告，调查发现仅9%香港企业为网络安全威胁做好充分准备，受相关事故影响的香港企业中，逾四成损失超过50万美元（66万新元）。报告以双方不记名方式，由独立第三方进行研究，访问包括香港在内的27个市场约6700名私营机构网络主管，分为初始、逐渐成型、趋向成熟和成熟四个阶段。调查显示，仅9%香港企业的网络安全准备工作达成熟阶段，高达72%企业仍处于初始阶段或逐渐成型阶段，全球则有15%企业的准备工作处于成熟阶段，显示香港公司网络安全准备工作表现低于平均水平。另外，87%香港受访者预计其机构的业务运作会在未来一至两年内受网络安全事故扰乱，约四成香港受访者在过去一年内曾经历网络安全事故，较全球近六成的数字低。近九成受访者计划在未来一年内增加至少一成网络安全预算。思科香港及澳门区系统工程总监朱锦滔说，这次报告涵盖防御网络事故所需的五大核心范畴，包括身份、装置、网络、应用程式、数据。他认为疫情改变企业工作模式，网络成为企业注重问题，如员工在外工作时如何保证安全使用网络。思科大中华区安全事业总经理卜宪录说，研究显示，中国的指标与世界相约，认为如何保证持续安全较为重要。他还说，企业管理数据的方式改变，导致网络边界消失，传统企业由旧方式转移至云端管理时，面对的困难增加，导致安全性下降，相反新兴及中小型企业受影响较少。被问及对ChatGPT等人工智能规管建议，卜宪录说人工智能在业界已使用多时，他建议留意使用时会否涉及个人、宗教和政治等敏感讯息，以及相关程式的准确性。思科香港及澳门区安全销售总监丁凯盈提出应考虑采用综合平台以实现安全韧性，包括使用综合、开放的平台，以缩小系统中差距；实现随时查看、监测和自动化流程等。

微软安全主管：生成式AI将在网络安全领域“大展身手”

微软安全主管：生成式AI将在网络安全领域“大展身手”她表示，“我们现在拥有生成式人工智能的超强能力，这将有助于我们以机器的速度和规模进行防御，尤其是在网络安全人才短缺的情况下。”同时她也强调，“我们还必须确保我们利用人工智能做真正的好事，因为它有能力提升人类的潜力，它将帮助我们解决最严重的挑战。”在网络犯罪愈发肆虐的当下，微软每秒就要遭遇4000次密码攻击，Jakkal透露。目前的网络安全威胁主要有两种：与地缘政治有关的间谍活动和金融网络犯罪，而Jakkal表示，微软可以使用数据来训练它的人工智能模型了解这些威胁。此外，Jakkal还指出，整个网络安全生态系统的合作对于打击网络犯罪也至关重要。她透露，目前微软正在与15000家公司和组织合作，300家安全供应商正在公司的平台上进行开发。“我们需要深入的合作和伙伴关系…没有一家公司能在没有其他公司的情况下做到这一点。”今年上半年，微软在其首届“MicrosoftSecure”大会上推出了一款定位于网络安全领域的新工具“SecurityCopilot”，专门用于对情报威胁进行检测和解析。SecurityCopilot通过易于使用的AI助手强化网络安全专业人员的工作，为防御者提供急需的工具，以快速检测和应对威胁。在本月早些时候举行的MicrosoftIgnite全球技术大会上，微软发布了SecurityCopilot的演示。微软的网络安全部门发展迅速，目前单独的估值超过200亿美元。周一，该公司的股价创下历史新高，收盘时达到378.61美元，公司市值达到2.8万亿美元。...PC版：https://www.cnbeta.com.tw/articles/soft/1400277.htm手机版：https://m.cnbeta.com.tw/view/1400277.htm