深度探索
来自我们记者的行业洞察
据对14个关键基础设施行业代表、4名前政府高级网络安全官员及多位专家的访谈，特朗普政府的联邦政府重组已严重削弱保护美国关键基础设施免受网络攻击和物理灾害的公私伙伴关系。大规模裁员、任务不确定和领导层空缺，导致政府与医疗、水务、能源和电信等行业的协作中断，敏感信息共享机制（如CIPAC）被取消，行业对政府应对重大网络攻击的能力表示深切忧虑。
2025年1月，联邦网络机构和研究人员再次警告，攻击者正在利用Ivanti Connect Secure中的一个零日漏洞（CVE-2025-0282）。这距离同一产品遭两起零日漏洞（CVE-2023-46805和CVE-2024-21887）利用约一年。此类事件频发，暴露出网络防御设备自身的安全缺陷正持续侵蚀企业防线。防火墙、VPN等边缘设备因缺乏端点检测能力，成为攻击者青睐的初始入侵点。专家指出，尽管风险重重，这些设备仍将长期存在，企业需强化漏洞管理并正视架构性挑战。
生成式AI的广泛应用带来诸多风险，企业CIO正转向美国国家标准与技术研究院（NIST）的AI风险管理框架，以系统化方式识别、量化并缓解风险。Discover Financial Services等机构通过风险分级、人工监督和持续监控，在推进AI创新的同时确保合规与安全。
网络攻击后的肾上腺素消退，留给安全人员的是疲惫与压力。本文探讨网络安全从业者的心理健康挑战，以及他们如何寻找出口与平衡。
微软近期遭遇两起重大国家级网络入侵，引发对其安全文化的严厉批评。专家认为，多年忽视安全警告的后果正在显现，但市场主导地位和政府客户锁定使改革面临挑战。
医疗行业因电子记录和数字服务普及而面临更多网络攻击风险。联邦数据显示，2010至2022年已有3.85亿份患者记录暴露。专家呼吁企业强化安全，并敦促监管者提高标准。
在沃尔玛总部本顿维尔，一场精心安排的对话揭开了其安全运营的冰山一角。从日均处理六万亿数据点的安全运营中心，到配备洁净室与X射线技术的取证实验室，再到每月拦截85亿恶意机器人的防御体系，沃尔玛正以罕见的规模与制度化投入，践行“成为全球最受信任的零售商”的承诺。本文基于现场探访与多位高管的访谈，剖析其安全战略的独特之处。