CCSA2018的博客

报告最终的落脚点在于行动。v2.0在最后概括了从理论到实践的跃迁路径，强调“左移”不仅仅是口号，而是通过早期介入降低修复成本的经济学必然。对于正在进行数字化转型的企业，这意味着无需等待完美工具，而是应立即利用现有资源（如简单的卡片法），在AI系统大规模部署前建立起基本的风险免疫系统。CSA《Cloud Threat Modeling v2.0》不仅仅是一份操作指南，更是云安全治理向左移（Shift Left）和智能化转型的宣言。对于企业的核心建议立即启动，从小做起。

窃贼从全世界最受欢迎的博物馆盗走法国王室珠宝震惊世人。这起事件揭示的问题远不止随意的口令设置这么简单。卢浮宫窃案为网络安全界“贡献”了重要且颇具启示性的教训。

市场、工程、客户服务等业务部门常依赖那些不支持 “基于角色访问控制（RBAC）” 的工具，由此催生固定的临时解决方案（workaround）：账号凭证被存储于电子表格、在企业协作工具 Slack 中传阅，或通过邮件发送给外包人员。无论企业规模大小，均需依托身份与访问管理（IAM）、身份治理与管理（IGA）及特权访问管理（PAM）来保障账号登录安全、安全策略执行并满足合规要求，此类平台构成现代身份安全体系的核心支柱。外包人员、合作机构及临时员工获取访问权限的流程普遍不规范，缺乏透明度，更无法实现有效治理。

人工智能的迅猛发展，对能源生产提出了前所未有的巨大需求。核能行业是否已做好准备？如今，单是OpenAI的ChatGPT，在全球范围内的提示词（prompts）日处理量已经超过 20 亿条，。未来，这一数字还会进一步攀升。倘若再将所有人工智能模型的训练、所有数据中心的持续运转以及所有智能系统的学习过程所消耗的能源叠加起来，。相关数据触目惊心，而传统能源根本无法满足人工智能对电力的巨大需求。。

该工具包被战略性地定位为 CSA 不断扩展的 STAR（安全、信任、保障和风险）计划向 AI STAR 计划发展的基础，该计划预计在不久的将来涵盖专门的AI认证和认证途径。该矩阵涵盖的领域不仅包括数据安全与隐私、治理、风险与合规以及事件响应等关键基础领域，还涵盖模型鲁棒性、对抗性防御、AI 生命周期管理和问责制等专业 AI 主题。这使得 AICM 套件成为一个前瞻性且精心打造的解决方案，适用于。

在最后《企业SASE安全架构讨论》的圆桌环节，网络安全专家聂君提到，SASE并不局限于某个行业，比如互联网金融，相比传统银行 IT 环境，它所带来的云计算环境中面临了更多来自开放环境带来的安全挑战，如对外开放接口增多，远程办公需求增多，精细化访问控制能力要求等等，而通过零信任SASE架构来交付，能够一站式解决这些问题。伴随着云化在我国企业的普及，云化阶段的不断演进，SASE架构在我国的接受度也会越来越高，零信任SASE架构带来的多级容灾负载、弹性扩容等优势，将给业内带来一场新的安全技术革命。...

确保环境、模型、算法、算力和用户身份的安全可信，进而保障数据在使用和流转中的安全可信。互补相成，根据数据分级分类、敏感度、合规要求、及成本，双态能够同时存在也可单一存在，遵循“原生安全NativeSecurity”的核心理念，秉承“天然一体、主动免疫、始终验证、持续防护”的原则，覆盖数据“动静用转”和“云网边端”场景与环境，真正实现新一代数据安全的目标，充分发挥数据的巨大价值，保护数据和隐私，保障数据相关各方的利益，并做到合规可监管，极大帮助数据安全治理，确保数据的充分利用，为数字时代保驾护航。...

本次CSACISOSummit，顶级专家智囊齐聚，我们邀请来了一众嘉宾，包括CSA大中华区专家、新华三云安全解决方案专家郑斌，中兴通讯首席系统架构师、安全技术委员会主任闫新成，江南天安副总经理兼研发中心总经理李国，某500强集团信息安全总监曾永红，亿格云CEO葛岱斌，CSA大中华区专家、吉大正元云架构师邓辉，CSA大中华区零信任工作组组长、云深互联CEO陈本峰，新华三安全产品线研发副总裁韩小平，顺丰科技云安全负责人马超，CSA大中华区专家魏超等。今年的云计算顶级威胁又有哪些，数据泄露，技术漏洞？...

导/语2022年7月7日，国家互联网信息办公室出台《数据出境安全评估办法》（以下称《办法》），坚持安全和发展并重，明确了数据出境安全评估的流程和要求，对规范促进数据依法有序流动具有十分重要的制度价值和实践意义，标志着我国数据治理法治实践走出关键一步。《办法》明确了应当申报数据出境安全评估的4种情形、数据出境安全评估的内容及具体流程等，进一步规范数据出境活动。近日，CSA大中华区三位专家原浩、陈皓和高巍在与云安全联盟大中华区交流表示，目前我国出台的跨境数据相关法规政策已对数据出境机制给了新解法，中国数据出境合

陈智敏全国政协社会和法制委员会副主任，中国友谊促进会理事长近年来主导数据权属与数据安全研究，多次指导并出席云安全联盟大中华区活动。今年全国两会期间，陈智敏就“尽快转变数字安全工作的思路”向大会建言资政。导读近年来，随着数字经济的蓬勃发展，数据活动日益频繁，数据处理者的需求快速增长。数据作为科技产业革命的基础，是数字文明时代的生产资料。然而，数据的无序增长也产生了数字权属、数据垄断、数据确权、数据安全等一系列的问题。数字安全工作迎来了新的挑战，过去数字安全的工作思路需要改变，过去的方法论需要持续更新迭代。此前

“十四五”规划提出，要加快数字化发展、建设数字中国。作为数字经济重点产业之一的云计算，将作为数字经济的基础设施，推动数字化转型、推动各行各业的数字化和互联互通。人工智能、大数据、区块链、边缘计算、5G、物联网等新兴技术也将在云计算的支撑下打破技术边界，合力支撑产业变革、赋能社会需求。当越来越多的价值和使命由云计算来承载和支撑时，云安全将会成为影响国家安全、社会稳定、行业安全、企业安全，以及个人的人身安全、财产安全、隐私保护等方方面面的关键因素之一，亟需在政策、管理和技术创新上加强投入。一、云计算与云安全的发

在此之前，NIST曾在2016年呼吁全球密码学家设计并审查加密方法，以抵御来自未来量子计算机的攻击，这种计算机比目前相对有限的计算机更强大，此次选择标志着后量子密码标准化项目最终阶段的开始...