攻击者利用合法工具传播AsyncRAT，采用无文件技术绕过传统检测。通过入侵ScreenConnect，使用PowerShell和VBScript加载恶意代码，保持内存清洁，难以被发现。同时，攻击者禁用防护机制，创建伪装任务以维持持久性。AsyncRAT具备强大功能，如键盘记录和凭据窃取。

生成式AI红队测试通过识别AI系统漏洞，应对如提示注入、数据泄露等独特风险，确保系统安全性。OWASP指南提供结构化方法，助力组织构建主动防御策略。

本文为CISO提供了向董事会阐述身份和访问管理（IAM）项目价值的指南，强调IAM应视为战略投资，通过可量化指标展示其对业务的支持，确保与安全和业务目标一致，并突出其长期竞争优势。成功的关键在于有效沟通，将技术细节转化为商业叙述，以争取董事会的支持和资金。

Mirantis首席执行官Alex Freedland指出，CISOs在多云和混合环境中面临云安全挑战，如攻击面扩大、安全政策不一致和合规性问题。他建议通过集中监控、自动化安全配置和持续合规验证来提升安全性和响应速度，同时强调员工安全意识培训和数据治理的重要性。

As head of R&D at Novo Nordisk, Marcus Schindler is leading the company’s efforts to embrace external innovation and expand into new therapeutic areas with AI as a powerful catalyst for progress.

Proofpoint公司的调查显示，70%的首席信息安全官（CISO）认为未来12个月将面临重大网络攻击。他们最担心的安全威胁是勒索软件攻击、恶意软件和电子邮件欺诈。80%的CISO将人为错误视为网络安全的致命弱点。CISO们正在加强内部培训和采用新技术来对抗新兴威胁。他们最担心的工具是ChatGPT/其他GenAI、Slack/Teams/Zoom/其他协作工具和Microsoft 365。62%的CISO表示，如果受到勒索软件攻击，他们会付费恢复系统并防止数据泄露。CISO们对自身的战略和工具越来越有信心。

播客是一个专为网安人建设的内容平台，2023年，网安人最关注的内容有CSO建设企业安全体系、安全团队技能、网络安全治理等。

2023年11月22日-23日，上海举办了为期两天的FCIS 2023网络安全创新大会，吸引了数十位网安领军人物、CSO和安全专家等参与，会场座无虚席，展区人流不断，气氛热烈。

由于工作负担重和缺乏认可，首席安全官（CSO）面临压力和高流动率。然而，随着网络安全在董事会中影响力的增加，他们的重要性也在增长。CSO需要在商业成功与安全保护之间取得平衡，并弥合合规性与最佳实践之间的差距。他们必须具备技术专长、领导能力和有效的沟通能力。尽管面临挑战，CSO有机会成为网络安全的战略领导者和倡导者。

前优步CSO因隐瞒数据泄露事件被判三年缓刑；谷歌推出网络安全职业证书计划；PaperCut打印管理软件存漏洞；Dashlane密码管理器引入无密码登录技术；美国成立7个国家级人工智能研究机构；Facebook警告新型信息窃取恶意软件NodeStealer；思科警告电话适配器存在漏洞；研究人员发现Microsoft Azure API管理服务中的3个漏洞；法国旅游公司泄露9万名徒步旅行者的个人信息；德国医疗IT巨头遭网络攻击。

我很激动和幸运能加入Cloudflare担任首席安全官（CSO）。我在金融和私营部门担任CSO已有20多年经验，曾领导过全球最大、最复杂和最具创新性的公司的安全团队。作为Cloudflare的CSO，我的任务是保护公司和全球20%的网站免受复杂威胁，并促进创新文化。

我参加了一次晚宴，与来自银行、游戏、电子商务和零售公司的56位CISO和CSO参加，讨论的共同主题是“如何说服业务和产品团队做我想要他们做的事情”。

Gartner for Sales Leaders is hard at work planning our 2023 CSO & Sales Leaders Conference, taking place on May 16-17th in Las Vegas, NV. After a three-year, pandemic-induced hiatus, we’re excited...

As a veteran of various CSO/CRO/CCO roles, I always felt that the sales kickoff meeting (SKO) was the single most important event of the year, both to prepare my teams for success and to engage in...

本次峰会以“聚力数据安全 赋能企业现代化”为主题，吸引了超过650位CIO、CSO以及CISO通过线上线下的形式参会。

Uber就2016年一起黑客攻击事件与美国司法部达成不起诉协议，其代价就是，Uber同意帮助美国司法部起诉其前首席安全官Sullivan。