OpenAI 發布了一份揭露模型失準的框架,以及六份描述問題行為的報告。

與會者將探討資產管理策略的各個組成部分、推動強制性持續資產可見性和盤點工具,以及在現代安全計畫中使用紅隊演練、漏洞賞金和滲透測試。

探索規模化營運持續授權所需的技術、組織和文化變革。

Veritas Capital 任命 Joel Fulton 為資訊安全長。

incident.io 任命 Carlos Gonzalez-Cadenas 為營運長。

Ruben D. Chacon 加入 ADM 擔任副總裁兼全球資訊安全長。

時間點審計和抽樣評估僅提供快照;持續性控制監控則提供安全控制目前有效運作的證據。(Sravish Sridhar)

每一個外洩的憑證,在被發現後都應該在六十秒內失效或即將失效。以下是一個讓此成為預設的提案。(Matt Honea)

安全團隊必須將自主代理視為高度特權的身份。(Etay Maor)

二十五年來,「數據」在安全領域意味著日誌和事件。但日誌是對現實有損耗的表述。(Danelle Au)

組織必須區分身份驗證、認證和威脅偵測,否則可能面臨成功認證了他們試圖阻止的攻擊者。(Torsten George)