Категорія: Обчислення в Хмарі

  • Просунута безпека облікового запису як частина прихильності CloudFlare до захисту від CISA за дизайн -заставою

    Просунута безпека облікового запису як частина прихильності CloudFlare до захисту від CISA за дизайн -заставою

    У травні 2024 року CloudFlare підписав Агентство кібербезпеки та інфраструктурної безпеки (CISA) Захищено дизайном обіцянка. З тих пір CloudFlare працює над підвищенням безпеки наших продуктів, гарантуючи, що користувачі краще захищені від розвиваються загроз.

    Сьогодні ми раді розповісти про вдосконалення, які ми зробили до Гол номер один У заставі, яка вимагає збільшення багатофакторної аутентифікації (МЗС). MFA приймає багато форм у галузі, від аутентифікації на основі додатків та аутентифікації апаратних ключів, до електронної пошти або SMS. З моменту підписання застави CISA ми продовжували повторювати наші варіанти MFA для користувачів, а останнім часом додали підтримку соціальних входів з Apple та Google, спираючись на міцний фундамент, який обидва ці партнери пропонують своїм користувачам необхідний МЗС для більшості облікових записів. З моменту впровадження соціальних входів минулого року близько 25% наших користувачів використовують його щотижня, і це складає значну частину наших користувачів, що забезпечуються MFA. У цьому просторі потрібно зробити набагато більше, і ми продовжуємо інвестувати в більше варіантів, щоб допомогти забезпечити ваші рахунки.

    Дзеркало, дзеркало на стіні, хто найбезпечніший з усіх?

    Згідно 2024 Звіт про розслідування даних про порушення даних Verizonпросочені дані продовжують залишатися головною причиною порушень застосування. Навіть коли користувачі використовують сильні паролі, зловмисники часто використовують такі методи Начинка для облікових данихАБО Розпилення паролящоб отримати несанкціонований доступ до рахунків. Ці підходи ґрунтуються на попередніх порушеннях даних і набагато швидше, ніж напади грубої сили минулого.

    Зрештою, найбільш ефективним захистом від цих загроз є Багатофакторна автентифікація (MFA). Потрібен додатковий крок перевірки за межі лише пароля, MFA значно зміцнює безпеку облікового запису. Насправді дослідження показують, що МЗС може блокувати 99,9% автоматизованих атакзменшення ризику несанкціонованого доступу, навіть якщо ваші облікові дані будуть порушені.

    Кожен користувач на CloudFlare захищений нашим вбудована система викликівщо спонукає користувачів до багатофакторного коду аутентифікації з їх електронної пошти, коли вони входять з нової IP-адреси. Це забезпечує важливий рівень захисту за замовчуванням.

    У CloudFlare, MFA доступний для все Клієнти CloudFlare, і ми наполегливо заохочуємо кожного користувача дозволити принаймні один додатковий фактор аутентифікації, щоб краще захистити їх рахунок.

    Ми зробили ряд вдосконалень протягом 2024 року, щоб захистити вас, з більшою кількістю способів забезпечити свій рахунок та прийняти МЗС.

    Соціальний вхід з Google та Apple

    Соціальний вхід дозволяє входити в CloudFlare за допомогою безпечних облікових даних, які ви вже використовуєте для облікових записів Google або Apple. Більшість облікових записів Apple та Google мають обов'язкову багатофакторну автентифікацію, тому такий підхід забезпечує безперебійний і надійний шар безпеки. Зменшуючи необхідність управління окремими обліковими записами, Social Login також полегшує клієнтам забезпечити свої облікові записи з самого початку.

    Соціальний вхід швидко став одним з наших найкращих методів входу, що складає близько 25% усіх входів щотижня на Cloudflare.

    Просочені сповіщення про пароль

    CloudFlare автоматично виявляє та повідомляє користувачів, які використовують відомі, просочені паролі. Потім цих користувачів просять змінити свій пароль, коли вони входять у CloudFlare. Це гарантує, що користувачі з просоченими паролями можуть легко вирішити цей проміжок безпеки та захистити себе.

    Поліпшити поставку безпеки

    Якщо ви ще не використовуєте MFA у своєму обліковому записі, у вас є варіанти. Ніколи не пізно переоцінити свою безпеку!

    Замініть паролі за замовчуванням на сильні паролі

    Наскільки ми зосереджені на МЗС, створення сильного пароля – це перший рядок захисту для безпечної МЗС! Захистити наших користувачів та вирівнювання з Ціль CISA №2 (паролі за замовчуванням)CloudFlare не надає користувачам попередньо налаштованими паролями або “паролями за замовчуванням” під час початкового генерації паролів. Це сприяє зменшенню ризику автоматизованих атак, таких як начинка з обліковими записами та спроби грубої сили, які часто спрямовані на входи за замовчуванням.

    Натомість захисники Cloudflare для сильних паролів, створених користувачем. В ідеалі користувачі вибирають унікальні паролі, якими вони раніше не використовували, і зустрічаються Рекомендації CISA щодо створення пароля. Використання менеджера паролів може допомогти користувачам прийняти сильні паролі та зменшити тертя. Забезпечуючи унікальні сильні паролі, наша компанія забезпечує більш високий рівень безпеки, що робить несанкціонований доступ значно складніше.

    Увімкніть MFA для свого облікового запису

    CloudFlare підтримує кілька методів МЗС. Найяскравіший варіант-використовувати фішинстійкий ключ безпеки, як Yubikey, або апаратний ключ, який вбудований у ваш первинний комп'ютер, як Windows Hello або Apple TouchID. Ми також підтримуємо одноразові паролі на основі часу (TOTP) за допомогою програми мобільного автентифікатора, як Authenticator Google або Microsoft Authenticator. Важливо, що ці програми підтримують необов'язкову резервну копію хмари, тому, якщо ви коли -небудь втратите телефон, ви все одно зможете потрапити у свій рахунок. Не забудьте завантажити коди резервного копіювання та зберігати їх десь у безпеці, як ваш менеджер паролів, якщо ви втратите свій пристрій MFA! Налаштуйте MFA для вашого облікового запису зараз на інформаційній панелі Cloudflare.

    Вимагати МЗС для всіх користувачів у вашому обліковому записі Cloudflare

    Якщо ви адміністратор облікового запису CloudFlare і хочете переконатися, що всі ваші користувачі використовують MFA, ви можете встановити це як політику на обліковому записі в досвіді управління членами. Примітка, цей параметр недоступний, якщо ви не використовували MFA, або якщо ваші користувачі використовують соціальний вхід. Для соціального входу ми заохочуємо користувачів налаштувати МЗС на пов'язаних з ними облікових записах.

    Увімкнути SSO для свого підприємства

    Для клієнтів Enterprise, Одиночний вхід (SSO) є одним із найбільш безпечних та зручних способів управління автентифікацією в масштабі. У CloudFlare ми пропонуємо SSO безкоштовно для всіх клієнтів підприємства та активно заохочуємо організації, щоб він міг забезпечити його більш сильну безпеку.

  • Як AI сприяє ефективності та стійкості

    Як AI сприяє ефективності та стійкості

    У епоху, коли дані генеруються з безпрецедентними темпами, організації стикаються з важкою битвою в управлінні, утримуванні та захисті критичної інформації. Завдання полягає в навігації величезних обсягів даних, забезпечуючи дотримання регуляторних мандатів та підтримці оперативної ефективності. На щастя, штучний інтелект (AI) пропонує трансформаційні рішення для спрощення та оптимізації стратегій зберігання даних.

    Складність зберігання даних

    Традиційно збереження даних було трудомістким та інтенсивним ресурсним завданням. Вирішити, які дані для збереження, видалення чи стиснення часто вимагають значних ручних зусиль, що ускладнює узгодження з законними та оперативними вимогами. Це стає ще складнішим, оскільки організації стикаються зі зростаючими вимогами для зберігання та зростанням витрат.

    Управління даними AI-AIS змінює гру, автоматизуючи ці процеси та зменшуючи навантаження на ІТ-команди. Використовуючи передові алгоритми, AI може проаналізувати та класифікувати дані на основі відповідності, цінності та профілю ризику, впорядкування рішень про те, що зберегти та що видаляти.

    AI в дії: Автоматична класифікація та стиснення

    Однією з найбільш переконливих переваг ШІ в управлінні даними є його здатність автоматично класифікувати дані. Це означає виявлення інформації, яка є високою, цінною або зайвою з мінімальним втручанням людини. Наприклад, конфіденційні дані можна позначити для шифрування та тривалого утримання, тоді як застарілі або нерелевантні файли можуть бути виділені для видалення.

    Алгоритми AI також можуть оптимізувати зберігання за допомогою інтелектуальних методів стиснення. Ці методи зберігають цілісність даних, мінімізуючи необхідну кількість місця, зменшуючи витрати, пов'язані з непотрібним накопиченням даних. Крім того, стиснуті дані простіше отримати, підвищуючи операційну ефективність.

    Забезпечення даних за допомогою ШІ та найкращих практик

    Після того, як дані класифікуються та стискаються, організації можуть інтегрувати ці процеси в надійну основу безпеки. Наприклад, конфіденційна інформація може бути зашифрована та зберігається відповідно до правила резервного копіювання 3-2-1:

    1. Зберігайте щонайменше три примірники своїх даних.
    2. Використовуйте щонайменше два різні носії для зберігання.
    3. Зберігайте принаймні одну копію за межами або офлайн.

    Однак останні дослідження Apricorn показують, що лише 38% організацій Великобританії дотримуються цього золотого стандарту. Дослідження також підкреслило тривожні прогалини у відновленні даних, лише 27% компаній змогли відновити всі дані з резервних систем, підкреслюючи необхідність вдосконалених процесів.

    Управління даними AI-AIS не тільки зміцнює відповідність правилам 3-2-1, але й додає шари захисту через шифрування, зменшуючи ризики, що створюються за допомогою викупного програмного забезпечення, людської помилки та інших кібер-загроз.

    Інтегруючи ці заходи, організації можуть знизити тиск на працівників, посилити дотримання та створити стійкість проти всебічних загроз. Проактивна освіта та добре керована політика становлять основу сильної системи безпеки.

    Посилення дотримання автоматизованого інтелекту

    Відповідність також є надзвичайно складною, коли мова йде про збереження даних, зокрема з розвитковими правилами, такими як GDPR та CCPA. Ці рамки накладають суворі вимоги щодо того, як збираються, зберігаються та видаляються дані. Недотримання може призвести до здоровенних штрафів.

    Використання AI для автоматизації ідентифікації конфіденційних даних та забезпечення їх обробки відповідно до нормативних стандартів, також спрощує відповідність. Скануючи величезні набори даних, AI може визначити інформацію про високий ризик, наприклад записи клієнтів або фінансові реквізити, та застосовувати відповідні політики утримання. Це не тільки знижує ручне навантаження, але й підвищує точність, мінімізуючи ризик помилок, які можуть призвести до порушення або штрафних санкцій.

    Досягнення дотримання вимагає від організацій вирішувати внутрішні невідповідності в практиці управління даними та захисту. Нерозуміння або неправильна політика можуть залишити підприємства, що піддаються ризику, і перешкоджати їх здатності відповідати регуляторним вимогам. Для побудови культури дотримання організації повинні надати пріоритет чітко визначену, прозору та просту у виконанні політики захисту даних. У поєднанні з постійними, поглибленими ініціативами з навчання та освіти, ці зусилля можуть надати можливість працівникам стати активними учасниками в міцній стратегії безпеки.

    Однак лише освіта та чіткість політики недостатня в умовах розвиваються загрози та збільшення вимог дотримання. Організації також повинні прийняти комплексні стратегії управління для зменшення залежності від пильності працівників.

    Роль шифрування у відповідності та зберігання даних

    Шифрування залишається життєво важливим компонентом будь-якої стратегії захисту даних, орієнтованої на відповідність. Шифрування конфіденційних даних гарантує, що навіть якщо пристрої втрачаються або викрадені, інформація залишається захищеною та недоступною для несанкціонованих користувачів. Нещодавні результати опитування з Apricorn виявили значне зростання у прийнятті шифрування з організаціями, які явно вживають заходів для підвищення стратегій захисту даних. Зараз приголомшливі 96% організацій виконують політику, яка передбачає шифрування для всіх даних, що зберігаються на знімних ЗМІ. Вирішення цих прогалин повинно бути пріоритетним для будь -якої організації, яка прагне захистити дані та підтримувати відповідність.

    Ефективність економії утримання AI

    Незважаючи на те, що впровадження рішень, керованих AI, спочатку може здатися дорогим, довгострокові переваги є значними. Зменшуючи обсяг непотрібних даних та оптимізуючи використання зберігання, організації можуть досягти значної ефективності витрат.

    Апаратні пристрої USB та пристрої для зберігання забезпечують потужну комбінацію безпеки та зберігання високої ємності. По мірі розширення потужностей пристрою вони стають ідеальним рішенням для управління вдосконаленими та стисненими наборами даних. Цей підхід не тільки забезпечує захист конфіденційної інформації, але й максимально збільшує ефективність зберігання, що дозволяє організаціям економити простір та зосередитись на збереженні лише найбільш релевантних та найцінніших даних.

    Забезпечення зберігання на місці також дозволяє швидше відновити та скорочувати час простою, забезпечуючи, щоб критичні дані не тільки надійно стали резервними, але й легко доступними при необхідності.

    Автоматизуючи ключові аспекти управління даними, організації можуть мінімізувати ризики людських помилок, зберігаючи безперервність в умовах перебоїв, забезпечуючи їх практику управління даними як економічно ефективними, так і готові до майбутнього.

    Хочете дізнатися більше про кібербезпеку та хмару від лідерів галузі? Ознайомтеся з Cyber ​​Security & Cloud Expo, що проходить в Амстердамі, Каліфорнії та Лондоні.

    Вивчіть інші майбутні події технологій підприємства та вебінари, що працюють від Techforge тут.

  • Керівники Top Cloud для перегляду в 2025 році: Дженн Бергстром Парсонс Корпора

    Керівники Top Cloud для перегляду в 2025 році: Дженн Бергстром Парсонс Корпора

    Top Cloud для перегляду в 2025 році Дженн Бергстром Керівники Top Cloud для перегляду в 2025 році: Дженн Бергстром Парсонс Корпора
    Дженн Бергстром, Parsons Corp.

    Дженн Бергстром

    Віце -президент, хмарні та дані рішення, Parsons Corp.

    Дженн Бергстром запустила федеральну хмарну стратегію Bright Sky Parsons, створила хмарний центр досконалості Парсонса та розробила ініціативу хмарної сертифікації у федеральному сегменті, яка більше ніж удвічі збільшила кількість людей, сертифікованих хмарами за дев'ять місяців.

    Ця ініціатива з питань підвищення кваліфікації працювала від поєднання тактики, щоб вона могла охоплювати працівників з усієї дисципліни та поглиблює хмарний досвід та культуру інновацій Парсонса. Команда CCOE надала тематичну експертизу та підтримку більш ніж 20 програм, науково -дослідних та розробках та бізнес -заняттях у 2024 році.

    “Врівноваження внутрішньої хмарної експертизи зі стратегічними партнерствами та глибоким розумінням місії, місії та клієнтів допомагає нам очолити поле у ​​наданні технології та можливостей з підтримкою хмари”,-сказав Бергстром. “Інвестиції Парсонса в хмарний центр досконалості демонструють нашу відданість залученню наших клієнтів оптимізованих, спритних рішень для їх найважливіших потреб”.

    Чому дивитися

    У 2025 році команда Bergstrom зосереджена на продовженні рости персоналу та послуг з досконалості Парсонса, що надає можливість покращити можливість Парсонса забезпечити безпечні, ефективні, виконані та стійкі системи AI у різних постачальниках хмарних послуг та рівні безпеки для клієнтів.

    Попит на технології та моделі та моделі AI, керовані даними, безпечні, стійкі та етичні технології AI, вбудований у хмарну стратегію Парсонса та надається перед місією. Команда Bergstrom продовжить розширювати свій хмарний бізнес, перетворюючи битв’яний простір через суші, море, повітря, космос та кібер-домени.

    Райан Габріеле, старший віце -президент з питань оборони та розвідки для Парсонса, заявив, що хмарне лідерство Бергстром є міжнародно визнаним. Завершивши всі сертифікати AWS, Bergstrom – це посол AWS, який проводить основні переговори та презентації.

    “Дженн бере участь у кожній аспекті хмарної стратегії Парсонса, включаючи обов'язки, починаючи від управління партнерством, кампанії з питань підвищення кваліфікації працівників, пряму підтримку клієнтів, а також рішення нових хмарних можливостей у Парсонс”,-сказав він. “Вона є неймовірним зразком для типу технічної досконалості, яку ми шукаємо у наших старших лідерів, і ми вдячні, що вона має її в команді в Парсонс”.

    Веселий факт: Коли Бергстром вибирав, який ступінь здобути для своєї бакалаврської освіти, вона була розірвана між графічним мистецтвом та електротехнікою. “Я в кінцевому підсумку вибрав електротехніку і отримав найкращі з обох світів на своєму кар’єрному шляху”, – сказала вона. “Хмарні технології потребують принципово творчого підходу до вирішення, а вишукано архітована хмарна стратегія – це витвір мистецтва”.

    Дивіться цілі керівники Top Cloud, щоб переглянути тут у списку 2025 року.

  • Купуйте та утримуйте ці чудові ETF ASX протягом 10 років

    Купуйте та утримуйте ці чудові ETF ASX протягом 10 років

    ETF з різними зображеннями навколо нього поверх планшета.

    Джерело зображення: Getty Images

    Однією з найпростіших, але найефективніших стратегій інвестування є придбання якості активів та тривалий час.

    Але не хвилюйтеся, якщо ви не шанувальник вибору запасів. Це тому, що фонди, що торгуються біржами (ETF) тут, щоб полегшити життя, дозволяючи купувати велику кількість якісних акцій в одному мапі.

    Якщо ви шукаєте ASX ETF, щоб придбати та утримувати наступне десятиліття, ось три, які можуть забезпечити сильну віддачу з часом.

    Betashares Crypto Innovators ETF (ASX: CRP)

    Індустрія криптовалют мала свою неабияку частку підйомів і падінь, але довгострокові віруючі вважають це трансформаційною силою у глобальних фінансах та технологіях. Crypto Innovators Betashares ETF пропонує інвесторам Aussie спосіб отримати вплив криптовалют, не купуючи цифрові активи.

    Цей ASX ETF інвестує в компанії, які глибоко беруть участь у екосистемі криптовалют, включаючи біржі, гірничі операції та фірми Blockchain Technology. Незважаючи на те, що криптовалютний ринок відомий нестабільністю, історія показує, що кожен великий криптовалют супроводжував сильні відновлення. Для інвесторів, які бажають їздити на хвилях, цей фонд може стати вигідною довгостроковою ставкою, оскільки прийняття блокчейн продовжує розширюватися в усьому світі.

    Betashares S&P 500 Рівна вага ETF (ASX: Дикий)

    Для тих, хто шукає широкого впливу на американський ринок з унікальним поворотом, варто розглянути Betashares S&P 500 рівних вагових ETF. На відміну від традиційних ASX ETF, які відстежують S&P 500 за допомогою зважування на ринку, цей фонд надає кожному акції в індексі рівний розподіл.

    Цей підхід з рівною вагою знижує ризик концентрації, гарантуючи, що ваші прибутки не надто залежать від лише жменьки гігантів з мега-кані. Він також історично забезпечує кращу віддачу в періоди, коли менші та середні компанії перевершують найбільших гравців. Якщо ви вірите в довгострокову силу економіки США, але хочете більш збалансований підхід, Betashares S&P 500 Рівна вага ETF може бути чудовим для вашого портфеля. Betashares підказав його як один, щоб придбати нещодавно.

    Betashares хмарні обчислення ETF (ASX: CLDD)

    Хмарні обчислення стали основою сучасних технологій, що живить все, від потокових послуг до штучного інтелекту. ЕТФ Betashares Cloud Computing надає експозицію провідних постачальників хмарних технологій, включаючи центри обробки даних, компанії інфраструктури як послуги та програмні платформи. Нещодавно Betashares назвав його як один для придбання.

    По мірі того, як підприємства продовжують свої цифрові трансформації, очікується, що попит на хмарні послуги зросте експоненціально. Завдяки веб -сервісам Amazon, Microsoft Azure та Google Cloud на передньому плані цієї зміни, Betashares Cloud Computing ETF пропонує спосіб скористатися одним з найбільших технологічних мегатрендів десятиліття. Також включені подібні Сніжинка (NYSE: сніг) і Shopify (NYSE: магазин).

  • Зловмисні пакети PYPI викрали хмарні жетони – над 14 100 завантаженням перед видаленням

    Зловмисні пакети PYPI викрали хмарні жетони – над 14 100 завантаженням перед видаленням

    15 березня 2025 рокуРаві Лакшманан Зловмисне програмне забезпечення / безпека ланцюгів поставок

    Зловмисні пакети PYPI

    Дослідники з кібербезпеки попередили про шкідливу кампанію, спрямовану на користувачів індексу пакету Python (PYPI) з фальшивими бібліотеками, що маскуються як “час”, пов'язані з комунальними послугами, але приховані приховані функціональні можливості для крадіжки конфіденційних даних, таких як хмарні жетони.

    Програмне забезпечення фірма безпеки безпеки ReversingLabs заявила, що виявила два набори пакетів на загальну суму 20 з них. Пакети були накопичуватися понад 14 100 разів –

    • Snapshot-Photo (2448 завантажень)
    • Час перевірки сервера (316 завантажень)
    • Час перевірки-сервер-get (178 завантажень)
    • Час-сервер-аналіз (144 завантаження)
    • Час-сервер-Аналізер (74 завантаження)
    • Час-сервер-тест (155 завантажень)
    • Час-служба-перевірка (151 завантаження)
    • Aclient-SDK (120 завантажень)
    • Acloud-Client (5 496 завантажень)
    • Acloud-Clients (198 завантажень)
    • acloud-client-uses (294 завантаження)
    • Alicloud-Client (622 завантаження)
    • Alicloud-Client-SDK (206 завантажень)
    • AmzClients-SDK (100 завантажень)
    • Awscloud-clients-core (206 завантажень)
    • Recentential-Python-SDK (1155 завантажень)
    • Enumer-IAM (1,254 завантаження)
    • TCLIENTS-SDK (173 завантаження)
    • Tcloud-Python-SDKS (98 завантажень)
    • Tcloud-Python-Test (793 завантаження)

    Незважаючи на те, що перший набір стосується пакетів, які використовуються для завантаження даних до інфраструктури актора загрози, другий кластер складається з пакетів, що впроваджують функціональні можливості хмарних клієнтів для декількох служб, таких як Alibaba Cloud, Amazon Web Services та Tencent Cloud.

    Кібербезпека

    Але вони також використовували “час”, пов'язані з пакетами для екзфільтрових хмарних таємниць. Усі ідентифіковані пакети вже були видалені з PYPI на письмі.

    Подальший аналіз показав, що три пакети, Acloud-Client, Enumer-IAM та Tcloud-Python-Test, були вказані як залежності відносно популярного проекту Github під назвою AccessKey_tools, який був роздвоєний 42 рази та знімався 519 разів.

    Зловмисні пакети PYPI

    Вихідний код коду посилається на Tcloud-Python-Test був зроблений 8 листопада 2023 року, що вказує на те, що пакет був доступний для завантаження на PYPI. Пакет завантажено 793 рази на сьогодні за статистику від Pepy.tech.

    Розкриття інформації проходить, коли Fortinet Fortiguard Labs заявила, що виявила тисячі пакетів у PYPI та NPM, деякі з яких виявили, що вбудовують підозрілі сценарії встановлення, розроблені для розгортання шкідливого коду під час встановлення або спілкування із зовнішніми серверами.

    “Підозрілі URL-адреси є ключовим показником потенційно шкідливих пакетів, оскільки вони часто використовуються для завантаження додаткових корисних навантажень або встановлення спілкування з серверами командування та контролю (C&C), надаючи зловмисникам контроль над зараженими системами”,-сказала Дженна Ван.

    “У 974 пакетах такі URL -адреси пов'язані з ризиком екзфільтрації даних, подальшими завантаженнями зловмисних програм та іншими шкідливими діями. Важливо для перевірки та моніторингу зовнішніх URL -адрес у залежності пакетів для запобігання експлуатації”.

    Знайла цю статтю цікавою? Слідуйте за нами Твіттер та LinkedIn для читання більш ексклюзивного вмісту, який ми публікуємо.

  • General Dynamics збільшує партнерство з AWS для сприяння квантовому обчислювальному обчислювальню та AI для уряду США – загальна динаміка (NYSE: GD)

    General Dynamics збільшує партнерство з AWS для сприяння квантовому обчислювальному обчислювальню та AI для уряду США – загальна динаміка (NYSE: GD)

    Корпорація General Dynamics GD Акції торгують порівняно рівними у п’ятницю.

    Інформаційні технології General Dynamics, або GDIT, бізнес -одиниця загальної динаміки, оголосила про розширене партнерство Amazon.com, Inc. AMZN Амазонка Веб -сервіси Сьогодні для розширення державних місій.

    Компанії уклали нову угоду про стратегічну співпрацю, спрямовану на кібербезпеку, штучний інтелект, міграцію хмари та модернізацію.

    Завдяки цій співпраці, GDIT та AWS зосередиться на просуванні цифрової трансформації федеральних агентств, використовуючи безпечні хмарні обчислювальні середовища AWS.

    Також читайте: 2025 ставки на рецесію підпалили, але торговці все ще можуть кинути понад 50% прибутку, якщо економіка США просто матиме

    За даними Benzinga Pro, акції GD втратили 5% за останній рік. Інвестори можуть отримати вплив акцій через Перший фонд, що торгується довірою, First Trust Indxx Aerospace & Defense ETF Нерозумно.

    Партнерство запропонує рішення для оборони, розвідки та цивільних агентств з особливим акцентом на нові технології, такі як квантові обчислення, обчислення краю та високоефективні обчислення.

    GDIT використовуватиме свої лабораторії досліджень та розробок для спільного розвитку нових інновацій разом із AWS.

    Основні сфери уваги включають посилення кібербезпеки для оборонних агентств, покращення інтелекту в реальному часі, покращення результатів охорони здоров'я, зменшення шахрайства в цивільних агентствах та просування високоефективних обчислювальних досліджень.

    Старший віце -президент та головний директор з технологій GDIT, Бен Джанні підкреслили, що це партнерство забезпечить економічно вигідні, масштабовані рішення для вирішення складних урядових проблем.

    Давид Апеляціявіце -президент Федерального США в AWS, зазначив, що співпраця підтримуватиме деякі найважливіші місії Америки, використовуючи генеративні рішення AWS для покращення лідерства країни в ШІ.

    Ціна дії: Акції GD торгують вище на 0,48% до 262,43 долара під час останньої перевірки п’ятниці.

    Читайте зараз:

    Фото через Shutterstock.

    Цей вміст був частково вироблений за допомогою інструментів AI та був переглянутий та опублікований редакторами Бензінга.

    Не пропустіть ринок на ринку акцій. Отримайте оновлення в режимі реального часу на вищих акцій та торгові ідеї Індійський телеграмний канал для бензину.

  • Accenture and Crowdstrike Partner для підвищення кібербезпеки

    Accenture and Crowdstrike Partner для підвищення кібербезпеки

    “Кіберзлочинці – це інфільтруючі організації з тривожною витонченістю та безпрецедентною швидкістю”, – каже Паоло Дал Сін, глобальний лідер, безпека Accenture. “Для боротьби з цим ми тісно співпрацюємо з організаціями, щоб зрозуміти їхні унікальні потреби в кібербезпеці та адаптаційні рішення для вирішення їх конкретних проблем.

    “Поєднуючи нашу експертизу з технологією Crowdstrike, ми можемо допомогти клієнтам прийняти більш активний та ефективний підхід до цифрової оборони”.

    Для вирішення цих викликів партнерство між Accenture та Crowdstrike пропонує інтегрований підхід, який консолідує інструменти безпеки та підвищує загальну ефективність.

    Забезпечення більш об'єднаної платформи дозволяє командам безпеки керувати загрозами в режимі реального часу, зменшуючи складність та витрати.

    WHSMITH підвищує безпеку акцентом та натовпом

    WHSMITH, глобальний роздрібний торговець, який має понад 1700 магазинів у понад 30 країнах, зміцнив свої операції з кібербезпеки завдяки цій співпраці.

    Він прийняв керовані послуги Accenture Extended Detection and Respence (MXDR) та платформу Crowdstrike Falcon, що дозволяє посилити виявлення та реагування на свої глобальні операції.

  • Чи слід відновити FedRamp у віці ШІ?

    Чи слід відновити FedRamp у віці ШІ?

    Федеральна програма управління ризиками та авторизацією (FEDRAMP) повинна бути переоцінена в епоху штучного інтелекту, на думку експертів з питань галузей.

    Виступаючи під час WebInar Leadership Connect у четвер, генеральний директор VEDIC Professional Services Тушар Ратод заявив, що авторизації безпеки вже не є “одноразовими речами”, але зараз є покроковими оцінками на декількох рівнях, які потребують постійного відновлення.

    Дискусія відбувається після того, як адміністрація Трампа вирішила не відновлювати термін дії контрактів у січні для близько 80 професіоналів приватного сектору, які працюють над FedRamp, про що спочатку повідомляє Meritalk. Програма – яка оцінює безпеку хмарних служб – дозволила 379 пропозицій для використання агентств на сьогоднішній день, але її пропускна здатність зменшить відсутність зусиль, щоб замінити зменшену робочу силу.

    “Сам FedRamp повинен бути високотелектуальною технологічною платформою, а не купою форм і людей, що оцінюють ці речі”, – сказав Ратод.

    Клацніть на банер нижче Почати модернізацію цифрового уряду з новими технологіями.

    Концепція уряду AI розвинулася на краще

    Найбільший виклик агентств з AI завжди застосовував справи про використання в галузі до своїх індивідуальних місій та переміщуючи їх у договір, який буде легко прийнятий, – сказав Сем Наварро, керівник стратегічного рахунку з охорони здоров'я в Microsoft.

    На щастя, концепція уряду про ШІ також дозріла від того, що він просто використовується як великі мови для того, щоб стати можливістю, де LLM є однією частиною більшого рішення. Це дозволяє агенціям краще зрозуміти потреби в кібербезпеці, відповідності та ціноутворенні, а потім порівнювати бажані можливості з тим, що пропонується постачальниками, – сказав Наварро, який раніше був директором досвіду клієнтів у послугах трансформації технологій.

    Агентства все ще можуть знайти інструменти для автоматизації або аналітики, у яких відсутні ШІ, є достатніми, залежно від випадків використання. Коли AI віддав перевагу, агенції змиваються з Legacy Technologies, необхідно ретельно ввести його навантаження, щоб уникнути субоптимізації, – сказав Даніель Ченок, виконавчий директор Центру бізнесу уряду IBM.

    У грудні, опублікованому в грудні 2024 року, федерального агентства з використанням справи містить 2133 випадків використання в цивільних відомствах. Причини, що число не вища різняться, включаючи готовність до даних, навички та інструменти AI, зрілість державного та приватного сектору, сказав Ратод.

    Тим не менш, коли AI швидко розвивається, прогрес агентств, що прийняття технології, ймовірно, покращиться через кілька місяців, сказав він.

    Шукаєте невеликий випадок використання AI? Почніть з хмарного рішення.

    Купівля агентства AI ніколи не повинна базуватися на страху пропуску. Продумана реалізація та організаційна готовність залишаються важливими міркуваннями, сказав Ратод.

    Агентства повинні починатися з невеликого випадку використання AI і побачити, що працює. Хмарні рішення часто є чудовими місцями для початку, оскільки багато хто з них включає інструменти AI, такі як інформаційний помічник Microsoft, який курирує системні дані в межах анклаву і часто є більш економічно та ефективним, ніж розгортання чату, сказав Наварро.

    “Краса такого простого використання – це простота, яка пропонує можливість масштабувати, і як тільки ви створите цю масштабованість, це стає дещо шаблоном – стає чудовою історією”, – сказав Ратод. “Це те, що люди можуть згуртуватися”.

    Агентствам все ще потрібно перевірити, чи будь -які постачальники AI, з якими вони вирішили працювати, мають надійну кібер -платформу навколо технології, а також всебічну програму політики управління даними та етику, що забезпечують захист конфіденційності, прозорості та поясненості, заявив Ченок, який раніше обіймав посаду начальника відділення управління та бюджету.

    Канада зайшла так далеко, щоб зібрати договір про купівлю ковдри з проханням компанії AI про їхні стратегії безпеки, захист даних та етичні профілі. Тільки тим постачальникам, які отримали схвалення уряду, було дозволено вести бізнес з ним, що може слугувати моделлю для США

    Пов'язаний: Агентствам потрібно закласти основу для штучного інтелекту, якщо вони досягли успіху.

    Побудуйте “другу команду” експертів AI

    Технічна експертиза AI мало в уряді, про що свідчить його пошук талантів, але приватний сектор та академічні експерти представляють джерело безкоштовних порад для агентств, які боролися з проблемами ШІ. Просто переконайтеся, що поговоріть з декількома постачальниками AI, якщо ваше агентство звернеться до маршруту приватного сектору, щоб сформулювати об'єктивну відповідь.

    “У часи економії, як ми бачимо сьогодні, агенціям дуже важливо створити те, що я називаю вашою другою командою”, – сказав Наварро. “Це ваша здатність потрапляти в групу експертів і отримати неупереджену думку про те, як рухатися вперед з можливістю чи рішенням, про яке ви думаєте”.

  • Хмарна мережева безпека зростає на 18% у міру зменшення апаратного забезпечення в 2024 році

    Хмарна мережева безпека зростає на 18% у міру зменшення апаратного забезпечення в 2024 році

    Згідно з нещодавно опублікованим звітом від Dell'oro Group, надійним джерелом для ринку інформації про телекомунікації, безпеки, мереж та галузей обробки даних, ринок мережевої безпеки значно відскочив у 4 квартал 2024, зростаючи на 9 відсотків за рік (Y/Y).

    За 2024 рік ринок затьмарив 24 долари B, при цьому SAAS та віртуальні рішення досягли надійного зростання на 18 відсотків, компенсуючи 2-відсоткове зниження апаратного доходу. Очікується, що дохід з апаратного забезпечення відшкодовується з 5-відсотковим зростанням у 2025 році, оскільки підприємства балансують хмарні стратегії з традиційними апаратними інвестиціями.



    Тенденції Comarch 2025
    AI для стратегій продуктів

    Додаткові основні моменти з квартального звіту про безпеку мережі 4Q 2024:

    Дохід від ринку брандмауера збільшився на три відсотки Y/Y за весь рік, спричинений сильним зростанням 22 відсотків у віртуальних рішеннях брандмауера на тлі збільшення прийняття гібридних та хмарних середовищ.

    Ринок служби безпеки (SSE) за рік збільшився на 16 відсотків за рік. Однак його зростання сповільнюється, що відображає макроекономічний тиск 2023 та збільшення зрілості на ринку.

    Контролери доставки додатків (АЦП) зростали на вісім відсотків Y/Y цілий рік, підкріплені відстроченими фізичними апаратними оновленнями, незважаючи на постійний перехід до віртуальних та хмарних розгортання АЦП.

    Щорічний дохід веб-додатків (WAF) збільшився на 19 відсотків Y/Y, керований хмарними розгортаннями та ландшафтом, що розвивається.

    Прогнозується, що ринок мережевої безпеки зросте на 11 відсотків у 2025 році, підвищений постійною силою в хмарних рішеннях та відновленням апаратних витрат.

    Звіт про безпеку мережі Dell'oro Group включає дохід виробників, що охоплюють АЦП, брандмауер, SSE, традиційні прилади SWG та сегменти продуктів WAF. Більше того, SSE далі розбиваються на чотирьох первинних функціях: CASB, FWAAS, SWG та ZTNA.

    Маурісіо Санчес, старший директор, Enterprise Security та мережа в Dell'oro Group

    Чудовий підйом рішень SaaS та віртуальної мережі безпеки в основному переробляв стратегії кібербезпеки підприємства, створюючи динаміку, де обладнання зараз відстежує хмарні інновації. Тим не менш, фізичні прилади відновлять скромний імпульс, особливо в таких сегментах, як доставка додатків та високопродуктивні брандмауери, оскільки рівні запасів нормалізують та відновлені оновлення.

  • Veea для участі на 37 -й щорічній конференції Рота

    Veea для участі на 37 -й щорічній конференції Рота

    Нью-Йорк, 12 березня 2025 р. (Globe Newswire)-Veea Inc. (NASDAQ: VEEA), піонер з гіперконвертованої гетерогенної багатоповерхової обчислення (MEC) з AI-кібербезпекою та Edge Solutionто Щорічна конференція Рота, яка відбудеться 16-18 березня 2025 року в Дана Пойнт, Каліфорнія.

    Компанія проведе зустрічі інвесторів 1×1 під час конференції. Щоб запланувати зустріч з VEEA, зверніться до представника Roth.

    Про Вею
    Veea Inc. (NASDAQ: VEEA) була сформована в 2014 році і знаходиться в штаб -квартирі в Нью -Йорку з багатим історією основних інновацій у розробці передових технологій мережі, бездротових та обчислювальних технологій. Гріх® Уніфіковані рішення щодо обчислень, комунікацій, зберігання Edge та кібербезпеки через повністю інтегровані продукти, керовані хмарами та краями. Піонерський продукт Veea Pioneering MultiAccess Edge Computing (MEC), розроблений з ґрунту в декількох компактних формах факторів, об'єднує функціональність, як правило, за допомогою будь-якої комбінації серверів, пристроїв для зберігання мережі (NAS), маршрутизаторів, брандмауерів, Wi-Fi APS, шлюзів IoT, 4G або 5G бездротовим доступом, та хмарними обчисленнями.

    Veea Edge Platform ™-це керована хмара, керована повноцінною платформою, розробленою для управління гетерогенними пристроями з мультипідробними пристроями з сервером Linux Server, що розміщує стек Veeware, щоб забезпечити обчислювальні можливості з будь-якою комбінацією графічних процесорів, TPU та NPU в мережі та обчислювальній сітці. Продукти Veeahub-це гіперконвертовані, багатодоступні та багатопротокольні пристрої, які забезпечують управління площиною контрольної площини гетерогенних пристроїв на будь-якому кластері VMESH. Це провідне рішення дозволяє розрізати мережу для безшовного підключення в різних мережевих середовищах з віртуалізацією мережевих функцій (NFV) та розширеним програмним забезпеченням, визначеним мережевим режимом (SDN) з фіксованою та/або бездротовою підключенням WAN, включаючи 5G. Кібербезпека, орієнтована на AI, та нульовий доступ довіри довіри (ZTNA) забезпечують дуже спрощений край безпечного доступу (SASE). Її інтегрована обчислення та зберігання підтримують віртуалізоване середовище програмного забезпечення, що дозволяє хмарним додаткам працювати в захищених контейнерах Docker ™. Платформа Veea Edge забезпечує для управління хмарними пристроями, додатками та послугами. Інструменти порталу розробників та розробки VEEA забезпечують швидку розробку Edge Applications. Комбіновані можливості з інтелектом, орієнтованою на AI, дозволяють неперевершити масштабованість, безпеку та оперативну ефективність для підприємств, екосистем IoT та додатків AI наступного покоління.

    Gartner була визнана VEEA в 2021 та 2023 роках за інноваційністю та можливостями своєї платформи обчислювальної обчислювальності. VEEA була названа топ -10 постачальником рішень AI разом із IBM, Microsoft, AWS та іншими у звітах про ринок у своєму звіті про дослідження, опублікованому в жовтні 2023 року. Для отримання додаткової інформації відвідайте Veea.com та слідкуйте за нами на LinkedIn.

    Група акцій

    Девін Салліван
    Керуючий директор
    dsullivan@equityny.com

    Конор Родрігес
    Асоційований
    crodriguez@equity.com

    Veea для участі на 37 й щорічній конференції Рота Veea для участі на 37 -й щорічній конференції Рота
    Veea для участі на 37 й щорічній конференції Рота Veea для участі на 37 -й щорічній конференції Рота

    Veea для участі на 37 й щорічній конференції Рота Veea для участі на 37 -й щорічній конференції Рота