CSO-Einblick

I. Einleitung Am Abend des 9. Dezember 2021 erregte die Apache Log4j2 Remote Code Execution Vulnerability (CVE-2021-44228) die Welt. Es handelte sich um eine epische Sicherheitslücke mit einem CVSS-Score von 10 von 10,...

Vorwort Der Ausbruch der neuen Kronen-Epidemie hat den Prozess der digitalen Transformation der gesamten Gesellschaft beschleunigt, mit der Hochgeschwindigkeitsentwicklung von Branchen wie Telearbeit, Online-Bildung und Online-Live-Übertragung. Mit der Ankunft der digitalen Wirtschaft Ära, Cloud Computing, Big Data, das Internet der Dinge und andere aufstrebende Technologien in verschiedenen Branchen eingehende Anwendung von verschiedenen Branchen in der Produktion Modus...

Das US-Militär betrachtet Cloud Computing als einen gemeinsam genutzten Pool von Rechenressourcen, der schnell verfügbar ist, um den sich schnell ändernden Bedürfnissen der Nutzer gerecht zu werden. Militärische Datenverarbeitungsvorteile können durch den Aufbau von Cloud-Umgebungen sichergestellt werden, wodurch ein militärischer Vorteil in der digitalen Welt gegenüber der physischen Welt gewährleistet wird. Die US-Armee ist der Ansicht, dass ihre gemeinsame kriegsführungsorientierte Cloud ...

Vorwort: Mit der russisch-ukrainischen Kriegssituation ist zunehmend besorgt, hat der Westen eine umfassende Sanktionen gegen Russland Nachrichten angekündigt, die Vereinigten Staaten ist in der Liste der russischen Wissenschaft und Technologie Exportkontrolle enthalten. Überraschenderweise ist die russisch-ukrainischen Krieg wirkt sich auf eine breite Palette von fast die globale Technologie-Netzwerk, das weltweit mehr...

Die Konfrontation von Rot und Blau ist ein wichtiges Mittel zum Angriff und zur Förderung der Verteidigung. Der Schlüssel liegt in der realen Netzwerkumgebung, wobei die Perspektive des Angreifers eingenommen wird, um die Bedrohungsfaktoren zu entdecken, um so die Fähigkeit zum Schutz der Sicherheit zu verbessern und den Aufbau der Unternehmenssicherheit zu unterstützen.

ATT&CK, ein von der MITRE-Organisation entwickeltes Angriffsmodell, ist eine Sammlung realer Angriffsvektoren, die auf realen Beobachtungen beruhen und zahlreiche öffentlich gemeldete Bedrohungsorganisationen sowie die von ihnen verwendeten Tools und Angriffstechniken enthält und als gute Referenz und Lernhilfe für Red-Blue Confrontation verwendet werden kann. Daher wird die Lernstudie von ATT&CK als Eröffnung der Red-Blue Confrontation Artikelserie verwendet.