《 “了解一下风险评估” 》 有 5 条评论

1. 间谍有哪些策反手段？
   https://mp.weixin.qq.com/s/QvHWmrSFKT0GMiyb_57SSw
   `
   内鬼和间谍虽然不完全一样，但还是有很多相似的地方，可以学习一下如何识别和防范间谍的方法，借用在内鬼的识别判定上，知己知彼百战不殆。

   ==
   近年来，越来越多的境外进行间谍活动，这些活动已经不再局限于简单的间谍渗透，更深入地渗透到我国的重要领域中。这些行为对国家安全构成了极大的威胁，需要更加警惕和加强防范。

   要有效地防范间谍活动的威胁，需要了解他们使用的策反手段以及他们的典型行动模式。只有通过深入理解这些方面，才能制定出针对性强、可行性高的防范计划。因此，只要掌握了这些关键知识就能够更好地应对这种威胁。

   首先，了解策反是一种常见的间谍行为手段是非常重要的。通过控制或引导我们的人员，策反方旨在让他们背叛国家利益，为策反方服务。明确了这一点之后，才能更好地了解如何预防和应对这种危险。
   这种手段的效果是极其破坏性的，因为它直接攻的内部，瓦解内部稳定性和抵抗力。

   策反手段的运用，通常包含以下几个步骤：**识别目标、建立联系、诱导转化和收集信息**。每个步骤都需要精细的策略和计划，以确保最终目标的达成。

   一、识别目标。谍报工作的核心在于对目标方的深度研究，以便找出可能的策反目标。这些目标通常是那些处于关键位置的官员，或是拥有极为重要信息的个人。他们往往具备以下特征：持有重要信息，职务关键，经济上有压力，或者生活中存在隐私问题等。通过深入分析和研究，谍报人员能够准确识别出这些目标，从而实现对目标方的有效监控和控制。
   二、建立联系。情报人员会采用多种手段来与目标接触，包括社交活动、工作交流和网络沟通等等。他们会刻意建立良好的人际关系，以获取目标的信任。通过这个过程，情报人员可以更好地了解目标的行踪、想法和行动，从而顺利完成任务。
   三、诱导转化。间谍会寻找目标的弱点，包括经济压力、个人不满等，试图利用这些问题让目标背离其祖国。如果这些手段不起作用，间谍还会使用威胁和恐吓等更为激烈的手段。但是，对于每个目标，间谍都会不断测试和调整策略，直到找到最有效的方法。这样，才能真正地操纵目标并获取所需情报，完成任务。
   四、收集信息。一旦成功策反目标，间谍的任务就是收集有价值的信息。他们可能获得政府机密、商业机密和军事计划等敏感信息。在此过程中，间谍会尽可能使得策反目标在敌方组织中继续工作，以便持续地获取最新的情报。通过积极地收集信息并深入敌方组织，间谍可以发现更多的机会来获取关键的情报，而这是任何一名间谍都必须具备的技能之一。

   这些策反手段需要高超的专业技能，如社会工程学、心理学和谈判技巧，同时还需要深入了解目标。但由于间谍行为通常是隐秘的，因此，对于策反手段的防范也变得异常棘手。

   为了有效防范策反，需要从以下几个方面入手：

   一、提高国民的安全意识，让公民了解间谍的常见手段，提高警惕性；
   二、加强内部管理，尤其是对于重要部门和关键人员，应定期进行安全审查，防止敏感信息的泄露；
   三、建立健全的法律制度，对策反活动进行严厉打击，形成有效的威慑；
   四、加强国际合作，与其他国家共享情报，共同防范策反威胁。

   总的来说，策反是间谍活动中的一种重要手段，它对国家的安全和稳定构成严重威胁。

   除此之外，我们必须密切关注新型策反手段和技术的出现，包括网络策反和AI策反等。这些新兴手段带来的威胁将是前所未有的，然而只有我们始终保持高度警觉，持续学习并不断提升能力，才能有效地应对这些挑战。让我们共同致力于保障信息安全，为未来的互联网世界打造一个更加安全可靠的环境。

   为了保护国家安全，必须深入了解并对策反活动采取有效的措施。这需要全社会的努力，只有我们紧密合作，才能真正遏制策反活动的发生，保障我国的安全和稳定。让我们携手努力，共同构建一张坚固的防范策略，以保护我们珍视的国家安全。
   `

   回复

2. 写的很好的一片文章，其他需要密码的文章如何查看，谢谢

   回复

   • 加了密码的文章一般来说是比较敏感不方便公开的内容，还请理解。

     回复

3. 关键路径法CPM（Critical Path Method）
   https://mp.weixin.qq.com/s/sXpFfjrscLBb3xWaWVVeBw
   `
   # 关键路径是什么？
   在网络图的各条路径中，总工期最长的那条路径被称为关键路径，它决定了项目的总耗时时间。

   # 关键路径可以有两条吗？
   可以。关键路径可以有两条或更多条，关键路径越多，表明项目活动时间安排越紧张，项目的风险也就越大。

   # 关键路径是一成不变的吗？
   不是。在进度计划的优化或项目实施过程中，关键路径都有可能发生变化。
   `

   一文看懂“关键路径方法”
   https://mp.weixin.qq.com/s/fYaWhzyCISX0xIxAc2WgFw
   `
   每个项目，无论其规模或预算如何，都具有一些对完成项目至关重要的核心任务。

   关键路径法(CPM)在项目管理知识体系中定义如下：“关键路径法是确定项目持续时间的预定活动的顺序。”如果想要项目顺利得进展下去，则必须执行这些计划的活动。而且，它们必须按特定顺序完成。如果要盖房子，则不能盖墙然后挖基础，必须按顺序进行。需要了解的重要一点是，CPM描述了项目中最长的任务序列 。也就是说，在任何项目中，都会有多个任务序列。CPM将描述花费最多时间的顺序。

   每个任务花费不同的时间和资源。与安装水龙头和固定装置相比，建造墙壁和铺设屋顶需要更多的时间。如果想要弄清项目的“关键路径”，则可以查看花费最多时间的序列，沿着此关键路径完成序列所花费的总时间将是项目的最小持续时间。项目中会同时执行多个任务序列，但是如果关键路径序列中有任何延迟，项目也会遭受延迟。
   `

   详解CPM关键路径法，这可能是你找得到最详细的了！
   https://mp.weixin.qq.com/s/IPXUXeBedX7bpSaKSJUQ9g
   `
   使用关键路径方法可带来无数好处：

   减少延迟：关键路径方法可帮助确定项目中最重要的任务序列。管理人员可以使用此信息通过优化关键路径上的工作来减少延迟。

   可视化依赖关系：CPM依赖于列出与项目关联的所有任务及其依赖关系。这样创建的图表可以帮助您可视化所有依赖关系并相应地确定任务的优先级。

   改善组织 ：在复杂的项目中，CPM有助于将可交付成果分解为序列，并将序列分解为任务。这以及对可视化依赖关系，映射约束以及定义任务的关键路径的关注，极大地改善了项目组织。

   优化效率：通过绘制关键路径，项目经理可以更好地了解项目中的重要任务。他们可以使用此信息更有效地分配资源，根据任务的重要性添加/删除资源。

   浮动计算：”浮动”定义了在不影响项目进度的情况下任务可以延迟多少。这是关键路径方法的重要组成部分。计算浮点数可以帮助您更有效地分配资源。
   `

   关键路径法（CPM）指南：概念、历史、6大关键步骤
   https://mp.weixin.qq.com/s/cCeKGyUjlJXrUyUPq_pw7Q
   `
   关键路径法（CPM）是一种项目管理技术，它通过一系列的步骤来识别项目中关键路径上的活动。这个方法将整个项目分解成一系列的工作任务，将这些任务以流程图的形式展示出来，然后根据每个任务预估的时间框架来计算整个项目的持续时间。它的目的是识别出在时间上至关重要的任务。

   《项目管理知识体系指南》（PMBOK® Guide）是一本国际认可的书籍，它收集了一系列被认为是项目管理领域最佳实践的过程和知识领域。这本指南将关键路径定义为“决定项目持续时间的一系列计划活动”。这是项目计划中必须按时完成的最长的任务序列，项目必须按时完成这些任务，否则整个项目的完成时间就会延期。虽然许多项目只有一个关键路径，但有些项目可能有多个关键路径。

   关键路径法的6大关键步骤
   第一步：明确每项活动
   第二步：建立依赖关系（活动序列）
   第三步：绘制网络图
   第四步：估计活动完成时间
   第五步：确定关键路径
   第六步：更新关键路径图以显示进度
   `

   回复

4. 美国CSF&CPGS&D3FEND框架对比及网络安全防御技战术体系构建的思考
   https://blog.nsfocus.net/csfcpgsd3fend/
   `
   # 总体概述
   自美国MITRE公司的ATT&CK框架发布之后，至少从技战术层面有了一个行业公认较为权威的对APT等进攻性攻击组织的技战术描述框架，并且目前几乎较为权威和专业的关于APT组织的分析报告也都会进行ATT&CK技战术的映射。然而攻击维度的技战术框架和体系有了，防御维度的，特别是重要组织单位（例如关键信息基础设施）的防御技战术体系又该如何构建呢？本文从美国近年来发布的三个较为权威的网络安全防御性框架出发，对重要单位组织在进行网络安全防御技战术体系构建方面提出一些思考。

   相较于攻击组织，防御组织或单位在技战术层面有明显的不同，作为网络攻击中的被动方，大部分防御组织或单位特别是关键信息基础设施单位在构建其网络安全防护技战术框架时，最先想到的是合规，这些单位更注重其在合规要求下的防御的全面性和通用性，而非基于某个或某几个具体的攻击组织来进行针对性的战术布置。因此，相较于攻击组织技战术构建中的目标脆弱性驱动，防御组织或单位技战术的构建应该是条规、条例驱动，即某个具体的单位或组织在构建其防御体系时，需要首先考虑的是该单位性质对应的相关条规、条例的要求，然后针对该要求构建其防御技战术体系来满足其合规要求，最后才是基于合规要求细化可能遭遇的进攻技战术，从而对应梳理细化的防御技战术。
   美国近年来围绕网络安全防御，特别是针对重要关键信息基础设施单位的网络安全防御订立了几个权威的、普遍被美国以及世界范围内广泛采用的框架。按照发布的时间顺序依次为：
   （1）Cybersecurity Framework(CSF)： 2014年1月由美国国家标准与技术研究院（NIST）发布（2024年2月发布了2.0版本，主要对Core部分进行了小幅调整）；
   （2）D3FEND： 2021年6月由MITRE公司发布；
   （3）Cross-Sector Cybersecurity Performance Goals（CPGs）：2022年10月由美国网络安全和基础设施安全局（CISA）和美国国家标准与技术研究院（NIST）共同发布。

   总体来看，Cybersecurity Framework(CSF)是美国最早的权威网络安全防护框架，后面发布的Cross-Sector Cybersecurity Performance Goals（CPGs）实际上是在CSF1.0的基础上从可操作性上进行了细化和简化，以满足部分中小型关基单位的防护要求；而D3FEND则是MITRE公司在其权威攻击技战术描述框架（ATT&CK Enterprise）的基础上进行的防护技战术的对应。

   CSF和CPGs更像是等保和合规要求，它规定了某一单位或组织应该要达到的防护要求，CSF对具体单位和组织的网络安全管理能力要求较高，需要投入较高的资源来进行评估；CPGs的可操作性就好很多，但也简单得多；D3FEND是三个框架中可操作性最高，粒度最细、最复杂的一个框架，它通过构建了一个完整的知识图谱实现了技战术层面的防护策略推荐，对于红蓝对抗场景中防御方的防护策略推荐及编排具有更好的参考性。

   CSF的核心功能（Functions）可分为治理、识别、保护、检测、回应、恢复六个阶段。
   （1）治理： 这一功能是2.0版本新增的，1.0版本实际上是被囊括在了识别（identify）功能中，作为识别的一个大类（ID.GV）；治理的内容包括建立、沟通和监控组织的网络安全风险管理战略、期望和策略，以告知组织可以采取哪些措施来保障其他五个功能的实现。治理功能还涉及资源管理、职责分配和绩效评估。通过有效的治理措施，组织可以确保网络安全措施得到适当的管理和支持。
   （2）识别：识别功能要求组织了解和管理与其网络安全相关的资产、业务流程、风险承受能力、法律法规要求。这包括对系统、网络、数据和人员的清查，以及对这些资产面临的威胁和漏洞的评估。
   （3）保护： 保护功能要求开发和实施适当的保障措施，以保护组织的信息系统及其处理、存储和传输的数据的安全。
   （4）检测： 检测功能要求组织建立持续监控机制，以便及时识别异常行为和潜在的网络安全威胁。
   （5）响应：响应功能要求组织制订并实施适当的活动，以对检测的网络安全事件采取行动，目的是限制事件的损害，分析事件造成的原因，估计事件造成的危害并尽快恢复正常运营。
   （6）恢复：恢复功能要求组织制定和实施一套程序，以恢复正常运营并从异常中恢复，内容包括恢复受影响的系统和数据、验证恢复资产的完整性，确认恢复正常运行状态、吸取经验教训并更新应对策略。恢复功能的目的是确保组织能够从网络安全事件中恢复，并增强未来的抵御能力。

   CSF的安全层级（Tier）提供了一个框架，用于评估组织网络安全实践的成熟等级，可以应用于CSF轮廓（Profile）中的总体或者具体的功能（Function）、大类（Category）评估。它包括四个层级：部分（Partial）、风险知情（Risk-Informed）、重复性（Repetitive）和自适应（Adaptive）。层级帮助组织了解其总体或者某个细分维度的安全实践水平，并确定改进的目标。

   1. 宏观层面：基于CSF或CPGs等合规框架来划定防御的战术（Tactic）边界

   2. 微观层面：基于D3FEND框架，用以攻（ATT&CK）促防（D3FEND）的方式构建细化的防御技术（Technique）体系
   `

   回复