受疫情等因素影响全球线上业务快速增长,在新常态下,网络入侵越来越频繁和复杂,网络攻击和勒索软件事件的数量增加了150%。随着数字服务逐渐成为我们日常生活中不可或缺的一部分,各类网络威胁也在不断演变。
“世界联系得越紧密,攻击面就越大。”泰雷兹集团董事长兼首席执行官Patrice Caine表示,网络攻击的增幅几乎与数字化转型的速度成正比,为了提高速度和效率,越来越多的公司将其供应商与企业的IT系统连接起来,这为网络犯罪分子提供了新的入侵途径,他们可以伺机找到供应链中的薄弱环节以窃取数据,并访问主要公司和国家机构的信息系统。
新冠疫情为网络攻击数量的指数级增长提供了肥沃的土壤。威胁形势恶化的另一个原因是新技术的兴起,特别是人工智能、物联网、工业4.0和量子技术。近日,泰雷兹在巴黎举办了主题为“网络安全:新威胁与新风险”的第三届泰雷兹媒体日活动,媒体日将重点介绍我们日常生活各个领域急剧增加的网络威胁,并展示泰雷兹为应对这些威胁提供的解决方案。
作为网络安全领域的全球领导者,泰雷兹一直致力于为政府、企业和关键国家基础设施供应商提供世界一流的安全专业知识,以保护其关键基础设施并为其数字化转型提供支持。泰雷兹在全球有6个全天候运营的网络安全运营中心,拥有超过3500名工程师,专门从事关键信息系统和网络安全工作。
在此次泰雷兹媒体日上,可以了解相关的复杂技术及其在实践中的应用。活动包括由泰雷兹专家和外部嘉宾出席的5场圆桌研讨会,以及为此次活动专门设计的10场演示指导。本次活动的目的是全面介绍全球网络威胁局势以及泰雷兹的应对措施。
泰雷兹将现场展示其解决方案和技术的一些实际应用,涉及识别和治理、指导和培训、检测和响应,以及数据保护等领域。作为系统集成商,泰雷兹提供全方位的解决方案和服务,包括安全咨询和审计、数据保护、数字信任管理、网络安全系统设计、集成、认证和生命周期支持、网络威胁检测、入侵检测和安全监管。泰雷兹凭借与全球100家主要客户(包括全球20大银行中的18家和10大互联网巨头中的9家)的合作经验,将带来关于当前网络风险局势的广泛知识和专业意见。
泰雷兹还将提供一些具体实例,阐释网络安全技术在一系列环境中的实施方式,包括港口设施、工厂、卫星系统和飞机。除了演示未来产品和解决方案外,媒体日上还将举办一系列圆桌研讨会,参会嘉宾包括来自欧洲航天局、谷歌云、ABI研究院、雷诺、威尔士NDEC技术中心、法国Diateam公司、Chimere by Thales和ERCOM的高级专家以及泰雷兹的多位专家。
圆桌研讨会将聚焦以下议题:
我们如何确保欧洲的网络主权?
我们现今是否有合适的技术来保护网络空间?
网络安全如何保障民众在日常生活中的安全活动?
企业如何保护客户和员工数据?
网络安全如何塑造可持续的出行方式?
10场演示将展示数字身份、关键基础设施、出行和远程办公方面的创新:
泰雷兹网络威胁手册
保护我的数字身份
强化工厂运营技术的网络复原力
模拟对关键资产的网络攻击,以更好地了解风险(海港实例)
检测航天系统的网络威胁
通过暗网技术为企业提供网络隐蔽性
在数字汽车钥匙中部署汽车网络安全
为飞机提供网络安全连接
使用首个限制级的云基解决方案进行安全协作
保障远程工作和数据保护:谷歌工作场所实例
泰雷兹在网络安全领域的活动和职位空缺
2022年,泰雷兹将在全球招聘11000人,其中包括1000名网络安全工程师,以帮助我们克服技术挑战,从而推动在网络安全层面的社会发展。职业机会主要存在以下领域:
网络安全架构:航天网络安全架构师
网络安全咨询:网络安全顾问
网络安全工程与建议:网络安全IV/QA(集成商验证/认证)工程师
网络安全评估(红队):技术安全评估员
网络安全治理风险与合规:ISS项目经理
网络安全监控:SOC经理
此外,泰雷兹在5月17日宣布收购S21sec和Excellium,这两家公司都是欧洲网络安全咨询和托管服务的主要参与者。此举将强化泰雷兹的网络安全活动以及在西班牙、葡萄牙、卢森堡和比利时的业务版图。
泰雷兹涉足网络价值链的各个层面,可提供从风险评估到关键基础设施保护的各种解决方案,并具有全面的威胁检测和响应能力。
泰雷兹主要提供以下三个系列的产品和服务,在2021年这些业务创造了超过10亿欧元的销售额:
Patrice Caine表示,泰雷兹希望借此机会重申我们在网络安全和数据保护领域的雄心壮志。我们相信,通过改善网络安全,泰雷兹集团将为实现其“构建共信未来”的宗旨做出直接的贡献,并兑现“打造一个更安全、更绿色、更包容的世界”的诺言。
好文章,需要你的鼓励
杜克大学研究团队建立了首个专门针对Web智能体攻击检测的综合评估标准WAInjectBench。研究发现,现有攻击手段极其多样化,从图片像素篡改到隐藏弹窗无所不包。虽然检测方法对明显恶意指令有中等效果,但对隐蔽攻击几乎无能为力。研究构建了包含近千个恶意样本的测试数据库,评估了十二种检测方法,揭示了文本和图像检测的互补性。这项研究为Web智能体安全防护指明了方向,提醒我们在享受AI便利时必须保持安全意识。
生成式AI的兴起让谷歌和Meta两大科技巨头受益匪浅。谷歌母公司Alphabet第三季度广告收入同比增长12%达742亿美元,云服务收入增长33%至151.5亿美元,季度总收入首次突破千亿美元大关。Meta第三季度收入512.5亿美元,同比增长26%。两家公司都将大幅增加AI基础设施投资,Meta预计2025年资本支出提升至700亿美元,Alphabet预计达910-930亿美元。
加州大学圣地亚哥分校研究团队系统研究了AI智能体多回合强化学习训练方法,通过环境、策略、奖励三大支柱的协同设计,提出了完整的训练方案。研究在文本游戏、虚拟家庭和软件工程等多个场景验证了方法有效性,发现简单环境训练能迁移到复杂任务,监督学习初始化能显著减少样本需求,密集奖励能改善学习效果。这为训练能处理复杂多步骤任务的AI智能体提供了实用指南。