数字安全观察-每周简报 (2022.05.02 -2022.05.08)


点击上方视频,悦享语音伴读

拜登签署两项推进量子技术发展的总统指令。54日,美国总统拜登宣布将签署两项指令推进美国量子技术的发展。第一项指令是《关于加强国家量子倡议咨询委员会的行政命令》,第二项指令是《国家安全备忘录(NSM)》美国一高级官员表示,这两项指令是拜登政府为确保美国做好竞争准备的一部分,强调致力于促进尖端科学技术的创新,同时继续采取必要措施保护未来的经济和基础设施。

美国网络司令部2021年完成9次“前出狩猎”行动。54日,美国国家安全局局长兼网络司令部司令中曾根(Nakasone)在范德比尔特大学举办的关于现代冲突和新兴威胁的峰会上表示,2021 年美国网络司令部团队前往一系列不同国家进行了9前出狩猎Forward Hunting)。这些国家部署了网络司令部的防御团队,以便能够识别对手正在使用的恶意软件和攻击手段,然后与商业供应商广泛分享这些信息。中曾根强调强调了能够在需要速度和敏捷性的现代冲突中使用数据的重要性,包括大数据、人工智能和机器学习的作用。

韩国正式加入北约网络防御中心。55日,韩国国家情报院(下称国情院)表示,国情院代表韩国作为正式会员加入北大西洋公约组织(NATO)合作网络防御卓越中心(CCDCOE),成为首个加入该机构的亚洲国家。韩国加入后,CCDCOE正式会员国增至32个,包括北约27个成员国和其他5个非成员国。

北京发布《北京市数字经济促进条例(征求意见稿)》57日,北京市经济和信息化局会同相关部门起草了《北京市数字经济促进条例(征求意见稿)》(以下简称《条例》),主要从数字基础设施、数据资源、数字产业化、产业数字化、数字化治理、数字经济安全和保障措施等六大方面拟定了北京市数字经济发展的法规制度设计,助力打造全球数字经济标杆城市和新型智慧城市。

世界密码日:苹果、谷歌和微软三巨头开启无密码进程56日,在世界密码日,AppleGoogleMicrosoft联手扩大了对FIDO(在线快速身份认证)联盟和万维网联盟构建的无密码登录标准的支持。双方和网络安全和基础设施安全局(CISA)称此举是无密码旅程中的里程碑

俄乌冲突中人类增强技术滥用引发关注。53日,IDC消息,自俄乌战争开始以来,美国Clearview AI的人类增强(Human Augmentation)技术已被证明是个人识别、冲突信息可视化和战争事实核查计划的关键,刺激并加速了东欧各国政府生物识别解决方案的武器化进程。

Clearview AI:非法收集和出售人脸而完全不受惩罚。55日,鲁汶大学,凯瑟琳·贾瑟兰德研究员在其博文中介绍,《纽约时报》在20201月披露,美国人脸识别软件公司 Clearview AI 从社交媒体上抓取了超过 30 亿张人脸图像,不断存储到其数据库中。该数据库的访问权限被出售给了美国政府司法机构和一些私营公司。尽管欧洲及其他地区的监管机构采取了多项法律行动和决定,但该公司并未停止其非法活动。

REvil勒索软件回归:出现新的软件样本。52日,在俄罗斯和美国之间日益紧张的局势中,臭名昭著的REvil勒索软件行动已经卷土重来,新的基础设施和修改后的加密器允许更有针对性的攻击。

人工智能在国防部网络任务中的应用。53日,Microsoft发布《人工智能在国防部网络任务中的应用》,内容涵盖人工智能和网络安全交叉点上的4个关键领域:利用人工智能促进网络安全、人工智能驱动的网络攻击、人工智能系统对攻击的脆弱性及人工智能在恶意信息行动中的应用等。

 

* 如需了解《数字安全观察》完整版信息,请联系anquanke@360.cn,关注360天枢智库

 

(完)