国内外最新网安动态 | 128期

7月1日消息，近日，我国牵头提出的国际标准ISO/IEC 27403：2024《网络安全 物联网安全与隐私 家庭物联网指南》（Cybersecurity – IoT security and privacy – Guidelines for IoT-domotics）正式发布。针对家庭物联网系统的特点，ISO/IEC 27403识别了家庭物联网系统的主要相关方以及各自的生命周期阶段，分析了家庭物联网系统的安全和隐私风险，并从网络安全、人工智能安全、数据安全等方面提出了安全控制措施。

7月4日消息，近日，国家标准化管理委员会下达的强制性国家标准制修订计划中，包括1项委托全国网络安全标准化技术委员会制定的标准项目《网络安全技术 人工智能生成合成内容标识方法》。

7月1日消息，美国防高级研究计划局（DARPA）宣布授予SRI国际公司一份价值810万美元的“内在认知安全”（ICS）项目合同，旨在构建战术混合现实系统，保护人类用户免受认知攻击。SRI国际公司将从生理、感知、注意力、信心和状态五个方面解决混合现实网络安全问题，并通过创建和分析评估认知模型来扩展方法，帮助用户信任他在系统中看到和听到的内容，同时将内容与用户期望相匹配，以保护作战人员免受对手的攻击。       

7月2日消息，近日，美国国务院推出新的在线人工智能资源中心AI.State。AI.State将提供正式和非正式的培训，包括此前有关机构发布的人工智能入门视频等。除AI.State外，国务院还推出了其它人工智能工具，其中包括翻译工具Northstar（该工具每天能从世界各地收集一百万篇文章，并翻译整理成摘要），聊天机器人StateChat，以及数据收集管理工具DCT等。这些工具都将被纳入AI.State，以供国务院员工使用。美国国务卿布林肯表示，AI.State将成为国务院内所有人工智能事务的中心枢纽。      

7月3日消息，IBM 和 Microsoft 宣布加强网络安全合作，以帮助客户简化和现代化其安全运营，并管理和保护其混合云身份。通过将 IBM Consulting 的网络安全服务与 Microsoft 全面的安全技术组合相结合，两家公司为客户提供所需的工具和专业知识，帮助他们简化端到端安全运营并实现现代化，利用云的力量，保护数据并推动业务增长。

7月3日消息，虽然在线帐户越来越多地受到密钥技术的保护，但事实证明，许多银行、电子商务、社交媒体、网站域名管理、软件开发平台、云帐户等仍然可能受到中间对手（AitM）攻击的破坏，这使得密钥变得毫无意义。最近称之为“身份验证方法编辑攻击”这种策略，GitHub、Microsoft 密钥实现容易受到攻击。

7月4日消息，美国联邦政府公布了一个框架，以帮助优先考虑联邦风险授权管理计划批准的新兴技术，为联邦机构采用新的现代技术解决方案奠定了基础，这些解决方案有望提高其运营的安全性和效率。该框架旨在优先考虑联邦机构使用最关键的云相关新兴技术，预计将有多达12种具有基于人工智能功能的云服务产品被优先考虑，其中包括三种实现关于安全可靠开发和使用人工智能行政命令中概述的三种生成式人工智能功能中的每一种。    

7月5日消息，美国太空军已启动生成式人工智能模型的提交阶段，该模型旨在为太空军分配和作战指挥任务提供优化、定制的任务准备，以帮助满足大国竞争的需求。太空军生成式模型于 2022 年 10 月启动实施。在该模型下，作战中队和作战分队轮换经历三个阶段：准备、就绪和投入应用。通过准备、就绪和投入应用阶段轮换部队要素，为太空军精心打造所需的高端战备创造了机会。在投入应用阶段，太空军中的“守护者”经过充分验证，配备资源并随时准备执行作战行动，支持作战指挥官执行作战任务。

7月5日消息，美空军部发布部门《零信任实施战略》，旨在使空军和太空军可以使用零信任概念进行未来作战。该战略主要关注以下领域：一是强调将空军部多数系统迁移到云基础设施的重要性；二是计划部署微分段能力，使用下一代网关安全堆栈作替代联合区域安全堆栈；三是建立节点安全性，预计采用微软防护者和“更新链接”功能进行实施；四是在零信任达到基本技术成熟度后，推进可操作的企业级基于云的身份、凭证和访问管理（ICAM）解决方案；五是确定中级技术成熟度目标，即通过多重身份验证的自动化管理、云原生管理、控制和访问、基本数据保护、细化的属性、策略和基于风险的访问控制；六是强调文化转变的重要性，并呼吁整个空军的领导层在战略层面协作完成过渡。