我的阅读清单。
这是我工作背后的阅读。先是我自己藏书中的图书，按主题分组；然后是如果您正在搭建自己的书单，我建议加入的一些书；最后是我所写主题的近期研究，方便您越过我的看法，亲自阅读证据。
来自我的藏书
这些是我随手备着、反复翻阅的书。它们是工具，不是奖杯。有的是现场手册，有的是历史，还有几本讲的是如何清晰地思考和写作。
- 事件响应与安全运营
- 威胁情报与威胁狩猎
- 取证与调查
- 攻击性安全与对手模拟
- 人工智能、机器学习与安全
- 网络钓鱼、欺诈与社会工程
- 云、软件与安全工程
- 网络安全
- 密码学、隐私与身份
- 关键基础设施 & OT
- 网络冲突、国家安全与情报
- 治理、风险与领导力
- 研究、写作与思考
- 其他
事件响应与安全运营 6
- Beginning Elastic Stack介绍用于日志收集、分析和可视化的 Elasticsearch、Logstash、Kibana 和 Beats。
- Cybersecurity Incident Response: How to Contain, Eradicate, and Recover from Incidents构建并运行事件响应计划，涵盖从准备到遏制、根除和恢复的全过程。
- Handbook on Information Security Operations Center面向银行的安全运营中心规划、实施与运营手册。
- Incident Response & Computer Forensics第三版；讲解入侵调查、证据收集，以及取证分析与整改。
- Mastering Splunk: Optimize Your Machine-Generated Data Effectively by Developing Advanced Analytics with SplunkSplunk 进阶用法：对机器数据进行搜索、报表、仪表板和分析。
- Security Surveillance Centers: Design, Implementation, and Operation设计、建设和运营安全监控中心。
威胁情报与威胁狩猎 7
- Collaborative Cyber Threat Intelligence: Detecting and Responding to Advanced Cyber Attacks at the National Level一部论文集，涉及国家层面的威胁情报共享、态势感知、法律问题和协同事件响应。
- Cyber Adversary Characterization: Auditing the Hacker Mind用于刻画网络攻击者的动机、能力和行为的框架，为防御和归因提供依据。
- Cyber Threat Intelligence关于威胁情报、恶意软件分析和攻击检测的研究章节。
- Huntpedia: Your Threat Hunting Knowledge Compendium由厂商出版的汇编，收录从业者撰写的威胁狩猎理论、模型和技术章节。
- Intelligence-Driven Incident Response: Outwitting the Adversary运用 F3EAD 循环和分析方法，将威胁情报融入事件响应。
- Mining the Social Web: Third Edition从 Facebook、Twitter、LinkedIn、Instagram 等社交平台收集和分析数据的技术。
- Open Source Intelligence Methods and Tools: A Practical Guide to Online Intelligence开源情报技术、工具与在线调查方法的实用指南。
取证与调查 20
- Accelerated Windows Malware Analysis with Memory Dumps培训课程，讲解如何用 WinDbg 在 Windows 进程、内核和完整内存转储中检测并分析恶意软件。
- Bloodstain Pattern Analysis with an Introduction to Crime Scene Reconstruction第三版，涵盖血迹形态分类、解读、记录和犯罪现场重建方法。
- Combating Human Trafficking: A Multidisciplinary Approach论文集，探讨人口贩运的形式、受害者、侦查、起诉和预防策略。
- Computer Forensics: Hard Disks and Operating SystemsEC-Council 的取证教材，讲解磁盘结构、文件系统和操作系统层面的调查。
- Computer Forensics and Cyber Crime: An Introduction (Third Edition)关于计算机犯罪、数字取证及相关法律的入门教材。
- Cyber Crime Investigations: Bridging the Gaps Between Security Professionals, Law Enforcement, and Prosecutors调查网络犯罪，以及在安全团队、警方和检察官之间协调的指南。
- Cyber Criminology论文合集，探讨网络犯罪、其成因、调查与预防。
- Cyber Forensics: From Data to Digital Evidence讲解数据的基本原理，以及数字数据如何成为取证证据。
- Cybervetting: Internet Searches for Vetting, Investigations, and Open-Source Intelligence第二版；利用互联网搜索进行背景审查和调查的方法、法律与伦理。
- Digital Evidence and Computer Crime: Forensic Science, Computers, and the Internet (Third Edition)关于数字证据处理、取证检验和计算机相关犯罪调查的教材。
- Digital Forensics with Open Source Tools使用开源工具对 Windows、Linux 和 Mac 系统进行取证分析。
- Get the Truth: Former CIA Officers Teach You How to Persuade Anyone to Tell All前 CIA 官员讲解访谈与诱导技巧，用以获取真实信息。
- Guide to Computer Forensics and Investigations: Sixth Edition关于数字取证流程、工具和计算机系统调查的教材。
- Interviewing and Interrogation for Law Enforcement: Second Edition面向执法人员的调查性询问与讯问技巧指南。
- Practical Handbook for Private Investigators关于私家侦探业务、技巧和经营运作的手册。
- Spy the Lie: Former CIA Officers Teach You How to Detect Deception前 CIA 官员讲解在访谈和交谈中识别欺骗的方法。
- The Forensic Psychologist's Casebook: Psychological Profiling and Criminal Investigation案例集，探讨犯罪人画像、调查心理学及其在刑事调查中的应用。
- The International Trafficking of Human Organs: A Multidisciplinary Perspective对非法国际人体器官贸易的多学科研究。
- The Psychology of Death Investigations: Behavioral Analysis for Psychological Autopsy and Criminal Profiling用于死亡调查中心理剖析和犯罪画像的行为分析方法。
- Tracking Humans: A Fundamental Approach to Finding Missing Persons, Insurgents, Guerillas, and Fugitives from the Law搜救、执法和军事用途的追踪人迹基础知识。
攻击性安全与对手模拟 21
- Advanced Penetration Testing: Hacking the World's Most Secure Networks以场景为主线的指南，讲解如何模拟高级持续性威胁：载荷投递、命令与控制，以及数据外泄。
- Advanced Penetration Testing for Highly-Secured Environments第二版，涵盖高级渗透测试方法、实验环境搭建、漏洞利用、横向移动和规避技术。
- Advanced Persistent Threat Hacking: The Art and Science of Hacking Any Organization讲解 APT 式攻击者的方法，从侦察、社会工程到持久化，以服务于组织防御。
- Beginning Ethical Hacking with Kali Linux: Computational Techniques for Resolving Security Issues使用 Kali Linux 的道德黑客入门：网络基础、Python、信息收集和漏洞利用工具。
- CEH v10: EC-Council Certified Ethical Hacker Complete Training Guide with Practice LabsCertified Ethical Hacker v10 考试练习册，涵盖侦察、扫描、系统入侵、恶意软件、Web 和无线攻击。
- CompTIA PenTest+ Study Guide: Exam PT0-001认证备考指南，涵盖渗透测试的规划、技术和报告。
- Cyber Operations: Building, Defending, and Attacking Modern Computer Networks第二版，动手指南：构建、防御和攻击 Windows 与 Linux 网络及服务。
- Ethical Hacking 101: How to Conduct Professional Pentestings in 21 Days or Less!渗透测试入门指南：侦察、扫描、漏洞利用和报告。
- Gray Hat Hacking: The Ethical Hacker's Handbook第五版；漏洞利用开发、逆向工程和高级攻击性安全技术。
- Hacking APIs: Breaking Web Application Programming Interfaces测试 Web API 的动手指南：侦察、模糊测试、身份验证和访问控制攻击。
- Hacking Exposed Malware & Rootkits: Malware & Rootkits Security Secrets & Solutions讲解恶意软件和 Rootkit 技术，以及如何检测和防御。
- Hacking For Dummies第六版；网络、系统和应用的道德黑客与漏洞测试入门。
- Kali Linux Cookbook: Over 70 recipes to help you master Kali Linux for effective penetration security testing以“菜谱”形式讲解使用 Kali Linux 工具完成渗透测试任务的指南。
- Kali Linux Revealed: Mastering the Penetration Testing Distribution安装、配置和管理 Kali Linux 发行版的官方指南。
- Kali Linux Wireless Pentesting and Security for Beginners使用 Kali Linux 进行 Wi-Fi 渗透测试和无线安全的入门指南。
- Professional Red Teaming: Conducting Successful Cybersecurity Engagements规划、执行和管理专业红队及渗透测试项目。
- Real-World Bug Hunting: A Field Guide to Web Hacking以真实的漏洞赏金报告说明各类 Web 漏洞。
- Red Team: How to Succeed by Thinking Like the Enemy考察红队演练在军事、情报、国土安全和商业领域中的实践。
- The Hacker Playbook: Practical Guide to Penetration Testing以体育为主题，循序渐进地讲解渗透测试工具和技术。
- The Hardware Hacker: Adventures in Making and Breaking Hardware关于硬件制造、逆向工程和开放硬件的随笔，从深圳到芯片。
- Violent Python: A Cookbook for Hackers, Forensic Analysts, Penetration Testers and Security Engineers编写 Python 工具，用于渗透测试、取证调查、网络流量分析，以及无线和 Web 攻击。
人工智能、机器学习与安全 11
- Advanced Data Analytics Using Python: With Machine Learning, Deep Learning and NLP Examples面向数据分析的 Python 技术，包括 ETL、监督与无监督学习、深度学习、NLP 和时间序列。
- AI Superpowers: China, Silicon Valley, and the New World Order考察中美在人工智能领域的竞争及其经济和社会影响。
- Applied Deep Learning: A Case-Based Approach to Understanding Deep Neural Networks基于案例，使用 TensorFlow 介绍深度神经网络，涵盖优化、正则化和超参数调整。
- Building Chatbots with Python: Using Natural Language Processing and Machine Learning使用 NLP 和机器学习，以 Python 构建聊天机器人的动手指南。
- Deep Learning in Python: Master Data Science and Machine Learning with Modern Neural Networks written in Python, Theano, and TensorFlow神经网络、反向传播及 Theano/TensorFlow 实现的入门指南。
- Developing Bots with Microsoft Bots Framework: Create Intelligent Bots using MS Bot Framework and Azure Cognitive Services使用 Microsoft Bot Framework 和 Azure Cognitive Services 构建对话机器人。
- Intelligent Methods for Cyber Warfare论文集，将计算智能技术应用于网络战、网络防御和威胁分析。
- International Conference on Applications and Techniques in Cyber Security and Intelligence: Applications and Techniques in Cyber Security and Intelligence应用网络安全与智能计算技术会议论文集（Advances in Intelligent Systems and Computing 580）。
- Machine Learning: Step-by-Step Guide to Implement Machine Learning Algorithms with Python机器学习概念及用 Python 实现常见算法的简明入门。
- Mastering Machine Learning with Python in Six Steps: A Practical Implementation Guide to Predictive Data Analytics Using Python使用 Python 库进行机器学习和预测分析的实用指南。
- Python Machine Learning Case Studies: Five Case Studies for the Data Scientist通过五个实例研究，讲解 Python 中的应用机器学习。
网络钓鱼、欺诈与社会工程 12
- Dark Psychology: The Practical Uses and Best Defenses of Psychological Warfare in Everyday Life一本通俗读物，讲解如何识别并抵御操纵、欺骗和隐蔽的劝服。
- Detecting Phishing Attacks: A Comprehensive Approach博士论文，研究用机器学习和启发式技术检测钓鱼网页和钓鱼邮件。
- Ghost in the Wires: My Adventures as the World's Most Wanted Hacker回忆录，讲述 Kevin Mitnick 的黑客与社会工程经历，以及他逃亡的岁月。
- Internet Crimes, Torts and Scams: Investigation and Remedies调查网络犯罪、侵权和诈骗并寻求救济的法律指南。
- Investigating White-Collar Crime: Evaluation of Fraud Examinations评估私人欺诈调查报告对白领犯罪案件的作用。
- Money Laundering: A Guide for Criminal Investigators (3rd ed.)面向调查人员的指南，讲解洗钱手法、金融调查及相关法律。
- Phishing: Cutting the Identity Theft Line讲解网络钓鱼攻击和身份盗窃，以及如何防御。
- Phishing Dark Waters: The Offensive and Defensive Sides of Malicious E-mails钓鱼攻击如何运作，以及组织如何开展培训和防御。
- Phishing Exposed对钓鱼技术、基础设施和应对措施的技术性考察。
- Phishing for Phools: The Economics of Manipulation and Deception经济学分析：市场如何奖励对消费者的操纵和欺骗。
- The Art of Deception: Controlling the Human Element of Security关于社会工程攻击的经典著作，以及组织如何防御。
- Why They Do It: Inside the Mind of the White-Collar Criminal借助对犯罪者的访谈，考察高管为何实施欺诈和白领犯罪。
云、软件与安全工程 19
- Amazon Web Services in Action第二版，介绍 AWS 核心服务、基础设施自动化、网络、存储、安全和可扩展架构。
- Automate the Boring Stuff with Python: Practical Programming for Total Beginners以自动化日常电脑任务为重点的 Python 编程入门。
- Bad Programming Practices 101: Become a Better Coder by Learning How (Not) to Program通过剖析常见的糟糕编程做法，培养良好的编码习惯。
- Becoming a Better Programmer: A Handbook for People Who Care About Code面向程序员，就代码质量、软件匠艺、学习、团队协作和职业发展提供实用建议。
- Beginning Serverless Computing: Developing with Amazon Web Services, Microsoft Azure, and Google Cloud使用 AWS Lambda、Azure Functions 和 Google Cloud Functions 构建无服务器应用。
- CompTIA Linux+ Powered by Linux Professional Institute Study Guide: Exam LX0-103 and Exam LX0-104认证备考指南，涵盖 Linux 命令行、系统管理和 LPI 考试目标。
- Cyber Security on Azure: An IT Professional's Guide to Microsoft Azure Security Center使用 Azure Security Center、身份控制和云监控来保护 Microsoft Azure 工作负载。
- Design It!: From Programmer to Software Architect软件架构实用入门：设计思维、风险驱动方法和协作式工作坊。
- Designing Embedded Systems and the Internet of Things (IoT) with the ARM Mbed使用 ARM Mbed 进行嵌入式和物联网系统设计的实用入门。
- Elasticsearch: The Definitive GuideElasticsearch 搜索与分析引擎指南：索引、查询、聚合和集群管理。
- Good Habits for Great Coding: Improving Programming Skills with Examples in Python以 Python 示例说明如何编写清晰、正确且高效的代码。
- Google Cloud Platform in ActionGoogle Cloud Platform 计算、存储和数据服务的实用指南。
- Handbook of Big Data and IoT Security论文集，探讨大数据和物联网环境中的安全、取证与恶意软件威胁。
- Handbook on Data Centers数据中心架构、网络、能效、管理和安全的综合参考。
- Modern Linux Administration: How to Become a Cutting-Edge Linux Administrator抢先版指南，涵盖现代 Linux 系统管理、自动化、容器和 DevOps 工具。
- Python Programming: Practical Python Programming for Beginners and ExpertsPython 编程基础的简明入门指南。
- The Hitchhiker's Guide to Python: Best Practices for DevelopmentPython 开发最佳实践：环境搭建、代码风格、项目结构和库。
- The Linux Command Line: A Complete Introduction (2nd ed.)Linux shell、命令行工具和 shell 脚本的全面入门。
- VMware vSphere 6.5 Cookbook: Third Edition安装、配置和管理 VMware vSphere 6.5 的任务式操作手册。
网络安全 12
- 5G LTE Narrowband Internet of Things (NB-IoT)3GPP NB-IoT 技术概览：蜂窝物联网的架构、物理层与协议层，以及相关流程。
- A Comprehensive Guide to 5G Security论文集，涉及 5G 安全威胁、架构、SDN/NFV 安全、隐私和移动网络防御。
- Attacking Network Protocols: A Hacker's Guide to Capture, Analysis, and Exploitation捕获、分析和逆向网络协议，并发现和利用协议漏洞。
- Botnets: The Killer Web App面向网络防御者，讲解僵尸网络架构、命令与控制、检测技术和应对措施。
- CompTIA Security+ Guide to Network Security Fundamentals网络安全基础教材，对应 CompTIA Security+ 考试目标。
- Computer Network Security and Cyber Ethics第四版，介绍网络安全威胁与防御，以及网络空间的伦理和社会问题。
- Defensive Security Handbook: Best Practices for Securing Infrastructure关于构建安全计划和加固企业基础设施的蓝队实用指南。
- Hands-On Enterprise Automation with Python: Automate Common Administrative and Security Tasks with Python在企业环境中使用 Python 自动化网络、系统管理和安全任务。
- Internet Infrastructure: Networking, Web Services, and Cloud Computing关于互联网网络协议、Web 服务器、Web 服务和云计算基础设施的教材。
- Linux All-in-One Desk Reference For Dummies第二版；安装、管理、联网和保护 Linux 系统的综合参考。
- Mike Meyers’ CompTIA Security+ Certification Guide: Second Edition (Exam SY0-501)认证指南，涵盖 CompTIA Security+ SY0-501 考试目标。
- Wireshark for Security Professionals: Using Wireshark and the Metasploit Framework使用 Wireshark 进行数据包分析、攻击诊断，并结合 Metasploit 开展攻击性安全。
密码学、隐私与身份 16
- Cracking Codes with Python: An Introduction to Building and Breaking Ciphers通过实现并破解从古典密码到公钥密码的各种密码，讲授 Python 编程。
- Crypto Revolution: Bitcoin, Cryptocurrency and the Future of Money面向投资者的比特币、区块链和加密货币入门，及其对货币的影响。
- Cryptography本科数学教材，涵盖古典与现代密码学、数论、RSA 和椭圆曲线。
- Cryptography and Network Security关于密码算法、公钥基础设施、身份验证以及网络和互联网安全协议的教材。
- Data and Goliath: The Hidden Battles to Collect Your Data and Control Your World政府和企业如何开展大规模监控、其代价，以及改革建议。
- Hacklog Volume 1: Anonymity: IT Security & Ethical Hacking Handbook关于在线匿名工具和技术（包括代理、VPN 和 Tor）的免费手册。
- Hands-On Cryptography with Python: Leverage the Power of Python to Encrypt and Decrypt Data用 Python 实现的加密、哈希和密码攻击实用入门。
- Hands-On Cybersecurity with Blockchain: Implement DDoS Protection, PKI-based Identity, 2FA and DNS Security using Blockchain将区块链技术应用于 DDoS 防护、身份、双因素认证和 DNS 安全。
- Hardware-Based Computer Security Techniques to Defeat Hackers: From Biometrics to Quantum Cryptography硬件安全方法，包括生物识别、令牌、可信硬件和量子密码学。
- History of Cryptography and Cryptanalysis: Codes, Ciphers, and Their Algorithms从古代到现代公钥密码学的密码、暗号与破译史。
- How to Disappear: Erase Your Digital Footprint, Leave False Trails, and Vanish without a Trace一位寻人追踪员撰写的指南，讲解如何保护隐私、降低可追溯性，以及从各类记录中消失。
- How to Disappear and Start a New Life: How to Get a Complete New Identity Legally, How to Delete Yourself from the Internet关于个人隐私、减少数字足迹和搬迁的简明指南。
- How to Disappear from the Internet Completely While Leaving False Trails: How to Be Anonymous Online关于减少个人网上足迹并保持匿名的简明指南。
- Serious Cryptography: A Practical Introduction to Modern Encryption现代密码学原语、协议及其陷阱的实用入门。
- The Deep Web Superpack: The Ultimate Anonymous Collection一组指南，涉及在线匿名、Tor、暗网市场和隐私工具。
- Weaving the Dark Web: Legitimacy on Freenet, Tor, and I2P研究 Freenet、Tor 和 I2P 暗网的历史、文化与正当性。
关键基础设施 & OT 5
- Cyber-Physical Attacks: A Growing Invisible Threat从网络空间延伸到物理世界的攻击，附案例研究和防御方法。
- Cyber-Physical Security: Protecting Critical Infrastructure at the State and Local Level论文集，探讨州和地方政府层面公用事业与公共基础设施面临的网络物理威胁。
- Cyber-security of SCADA and Other Industrial Control Systems论文集，涉及 ICS/SCADA 架构、威胁、漏洞评估、入侵检测与防御。
- Cybersecurity: Protecting Critical Infrastructures from Cyber Attack and Cyber Warfare论文集，探讨关键基础设施面临的网络威胁、网络战，以及政策和防御层面的应对。
- Internet-of-Things (IoT) Systems: Architectures, Algorithms, Methodologies物联网系统架构、算法、安全与保障方法的概述。
网络冲突、国家安全与情报 33
- A New Understanding of Terrorism: Case Studies, Trajectories and Lessons Learned论文集，收录恐怖袭击和恐怖组织的案例研究，分析其发展轨迹以及对反恐和警务的启示。
- A Wolf in Military Clothing: A Case Study Examination of Lone Wolf Terrorism and the Roles and Responsibilities of Government Agencies一篇硕士论文，考察独狼式恐怖主义的案例研究及政府机构的职责。
- Bytes, Bombs, and Spies: The Strategic Dimensions of Offensive Cyber Operations关于攻击性网络行动的战略、政策、情报和升级态势的随笔。
- China’s World: What Does China Want?对中国外交政策、决策和全球抱负的分析。
- Computational Propaganda: Political Parties, Politicians, and Political Manipulation on Social Media各国案例研究：政治中的机器人、算法与社交媒体操纵。
- Cyber Dragon: Inside China's Information Warfare and Cyber Operations分析中国在信息战、网络行动和信息主导权方面的军事与政治思想。
- Cyber Terrorism: Political and Economic Implications考察网络恐怖主义威胁、信息基础设施的脆弱性及其政治和经济后果。
- Cyber Terrorism: Research Review研究综述，涉及网络恐怖主义概念、恐怖分子对互联网的利用与应对措施，为 Korean Institute of Criminology 编写。
- Cyber Warfare: A Reference Handbook参考手册，涵盖网络战的历史、议题、主要行为体、文献和资源。
- Cyber Warfare: A Multidisciplinary Analysis论文集，从计算机科学、战略、国际法、政治和伦理角度探讨国家间的网络侵略。
- Cyber Warfare: Building the Scientific Foundation研究章节，致力于为网络战建立科学基础，涵盖归因、建模、欺骗与防御。
- Cyber Warfare: Its Implications on National Security印度视角下的网络空间、关键信息基础设施保护，以及一种网络战模型。
- Cyber Warfare and Cyber Terrorism关于网络战与恐怖主义威胁、方法和防御的论文集式参考。
- Cyber-Enabled Economic Warfare: An Evolving Challenge研究报告，考察如何用网络手段攻击国家经济，并提出政策建议。
- Cybersecurity: Geopolitics, Law, and Policy通过专家访谈和情景小故事，探讨网络安全的法律与政策困境。
- Digital Security: Cyber Terror and Cyber SecurityThe Digital World 系列的入门卷，介绍网络威胁、网络恐怖主义和防护措施。
- Encyclopedia of Terrorism修订版；按字母顺序编排的参考书，涵盖恐怖组织、事件、人物和反恐概念。
- Future Crimes: Everything Is Connected, Everyone Is Vulnerable and What We Can Do About It对新兴的技术驱动型犯罪和安全威胁的综述，并提出建议的应对措施。
- Guerrillas in the Mist: A Battlefield Guide to Clandestine Warfare一位前海军陆战队员撰写的游击战与秘密作战战术野外手册。
- Information Technology for Peace and Security: IT Applications and Infrastructures in Conflicts, Crises, War, and Peace关于冲突与和平中的信息技术的教材：网络战、军备控制、危机信息学和韧性基础设施。
- Intelligence Matters: The CIA, the FBI, Saudi Arabia, and the Failure of America's War on Terror参议员 Graham 对国会 9/11 调查和美国情报失败的叙述。
- KGB/CIA: Intelligence and Counter-Intelligence Operations图文并茂的 KGB 和 CIA 情报与反情报行动史。
- Managerial Guide for Handling Cyber-Terrorism and Information Warfare面向管理者的指南，讲解网络恐怖主义、信息战威胁和组织防御。
- Public International Law of Cyberspace将公共国际法应用于网络空间：主权、管辖权、人权与网络战。
- Spy Schools: How the CIA, FBI, and Foreign Intelligence Secretly Exploit America's Universities调查情报机构在美国大学中的招募与间谍活动。
- The Future of Terrorism: ISIS, Al-Qaeda, and the Alt-Right分析圣战主义和极右翼恐怖主义的演变及其可能的未来。
- The History of Terrorism: From Antiquity to al Qaeda恐怖主义历史概览，从古代经由无政府主义、革命运动，直到基地组织。
- The Russians Are Coming, Again: The First Cold War as Tragedy, the Second as Farce对美俄冷战紧张关系及其当代重现的批判性历史。
- The Unending Game: A Former R&AW Chief's Insights into Espionage一位前印度情报首脑对情报技艺、监控和情报作用的反思。
- The Weapon Wizards: How Israel Became a High-Tech Military Superpower以色列如何发展先进军事技术，包括无人机、导弹防御和网络。
- Thwarting Enemies at Home and Abroad: How to Be a Counterintelligence Officer一位前 CIA 官员撰写的反情报技艺实用指南，涵盖行动以及反情报官员的角色。
- Waging Insurgent Warfare: Lessons from the Vietcong to the Islamic State分析从越南到伊斯兰国的叛乱战略与战术。
- Who Becomes a Terrorist and Why: The Psychology and Sociology of TerrorismLibrary of Congress 的恐怖分子心理学与社会学研究，重新出版并附有 Malcolm Nance 撰写的前言。
治理、风险与领导力 16
- 2019 TAG Cyber Security Annual: Practical Handbook and Reference Guide for the Working Cyber Security Professional年度参考，概览五十个企业安全控制领域、趋势和网络安全厂商格局。
- A Data-Driven Computer Defense: A Way to Improve Any Computer Defense第三版；根据成功攻击的根本原因数据，确定安全防御的优先级。
- Achieving and Sustaining Secured Business Operations: An Executive's Guide to Planning and Management面向高管的指南，讲解如何规划、实施和管理与业务运营相一致的企业安全计划。
- Building a HIPAA-Compliant Cybersecurity Program: Using NIST 800-30 and CSF to Secure Protected Health Information应用 NIST SP 800-30 风险评估和 Cybersecurity Framework，依据 HIPAA 保护健康信息。
- Chief Information Security Officer Handbook面向美国联邦 CISO 的手册，涉及角色、风险管理、NIST 框架、要求、人员队伍和合同采购。
- CISSP All-in-One Exam Guide第八版学习指南，涵盖 CISSP 全部八个知识域，并附练习题。
- CompTIA Security+ Certification Practice Exams第三版，为 CompTIA Security+ SY0-501 考试提供带解析的练习题。
- CompTIA Security+: Get Certified Get Ahead: SY0-501 Study GuideCompTIA Security+ SY0-501 学习指南，涵盖威胁、技术、架构、身份、风险和密码学。
- Cyber Security: Analytics, Technology and Automation论文集，涉及网络安全战略、分析、技术和自动化。
- Cyber Threat!: How to Manage the Growing Risk of Cyber Attacks面向高管，帮助理解并管理组织遭受网络攻击的风险。
- Cyberjutsu: Cybersecurity for the Modern Ninja把历史上忍者的战术与卷轴，对应到现代威胁建模和安全控制上。
- Investigating Cyber Law and Cyber Ethics: Issues, Impacts and Practices研究合集，探讨网络法律与伦理及其社会影响。
- Investigating Human Error: Incidents, Accidents, and Complex Systems (2nd ed.)调查复杂系统中事件和事故里人为失误的方法。
- Private Security: An Introduction to Principles and Practice关于私营安保行业、法律、风险与实践的入门教材。
- The Starfish and the Spider: The Unstoppable Power of Leaderless Organizations去中心化、无领袖的组织如何运作，以及它们如何挑战传统层级。
- Tribe of Hackers: Cybersecurity Advice from the Best Hackers in the World访谈数十位安全从业者，回答关于职业、技能和行业建议的常见问题。
研究、写作与思考 10
- Authoring a PhD: How to Plan, Draft, Write and Finish a Doctoral Thesis or Dissertation规划、构建、撰写和完成博士论文的实用指南。
- Basic Statistics for Social Research面向社会科学研究的统计学入门，出自 Research Methods for the Social Sciences 系列。
- How to Write a Better Thesis研究论文的结构、写作与修改指南。
- Introduction to Qualitative Research Methods: A Guidebook and Resource (4th ed.)质性研究指南：参与式观察、深度访谈、分析与写作。
- Research Design: Quantitative, Qualitative, Mixed Methods, Arts-Based, and Community-Based Participatory Research Approaches涵盖主要方法论路径的研究项目设计指南。
- Research Design: Qualitative, Quantitative, and Mixed Methods Approaches (4th ed.)关于设计定性、定量和混合方法研究的教材。
- Research Methodology: A Step-by-Step Guide for Beginners (3rd ed.)循序渐进地介绍如何规划并开展一项研究。
- Storycraft: The Complete Guide to Writing Narrative Nonfiction叙事类非虚构写作技艺指南：结构、人物、场景与声音。
- The Thinker's Thesaurus: Sophisticated Alternatives to Common Words同义词词典，为常见英语词汇提供更考究的替代说法，并附用法示例。
- Writing a Proposal for Your Dissertation: Guidelines and Examples循序渐进的博士论文开题章节写作指南，附各类研究设计的批注示例。
其他 12
- An Introduction to Writing for Electronic Media: Scriptwriting Essentials Across the Genres介绍广播、电视、电影和互动电子媒体的剧本格式与写作技巧。
- Blueprints for a SaaS Sales Organization构建 SaaS 销售团队、客户旅程、销售流程、工具和数据驱动销售运营的框架。
- Candlesticks, Fibonacci, and Chart Pattern Trading Tools: A Synergistic Strategy to Enhance Profits and Reduce Risk结合蜡烛图、斐波那契和图表形态工具的技术分析交易策略。
- Casarett & Doull's Toxicology: The Basic Science of Poisons毒理学综合参考书，涵盖毒理学原理、毒性物质、靶器官毒性以及环境毒理学和应用毒理学。
- CompTIA A+ Complete Study Guide: Exams 220-901 and 220-902第三版 CompTIA A+ 学习指南，涵盖硬件、操作系统、网络、故障排除和安全考试。
- Destiny Disrupted: A History of the World Through Islamic Eyes从伊斯兰世界的视角讲述的世界史，从其起源直至今日。
- Evil: The Science Behind Humanity's Dark Side一位心理学家探讨人为何会做出伤害他人的行为，以及“恶”意味着什么。
- Hacking Electronics: Learning Electronics with Arduino and Raspberry Pi第二版；使用 Arduino 和 Raspberry Pi 的业余电子动手项目。
- Islamophobia in Cyberspace: Hate Crimes Go Viral关于网络反穆斯林仇恨犯罪、社交媒体与政策应对的编著文集。
- MCSA Windows 10 Complete Study Guide: Exams 70-698 and 70-697涵盖 Windows 10 安装、配置和管理的认证学习指南。
- Spy Secrets That Can Save Your Life: A Former CIA Officer Reveals Safety and Survival Techniques to Keep You and Your Family Protected源自情报工作技艺的人身安全与情境感知技巧。
- The Strategy and Tactics of Pricing: A Guide to Growing More Profitably (5th ed.)涵盖价值创造、价格结构和定价政策的战略定价框架。
更多推荐
如果您对这个领域是认真的，这些书值得放在上面那些书旁边，其中包括一些近年来最出色的作品。
- 事件响应与安全运营
- 威胁情报与狩猎
- 取证与调查
- 攻防安全与对手模拟
- AI、机器学习与安全
- 网络钓鱼、欺诈与社会工程
- 云、软件与安全工程
- 网络安全
- 密码学、隐私与身份
- 关键基础设施 & OT
- 网络冲突、国家安全与情报
- 治理、风险与领导力
事件响应与安全运营 2
- Crafting the InfoSec Playbook: Security Monitoring and Incident Response Master PlanCisco CSIRT 的资深人员讲解如何构建数据驱动的检测手册，以及可重复的安全监控运营。
- Security Chaos Engineering: Sustaining Resilience in Software and Systems将韧性工程与实验方法应用于安全体系，使系统能够抵御攻击并从中恢复。
威胁情报与狩猎 3
- Attribution of Advanced Persistent Threats: How to Identify the Actors Behind Cyber-Espionage归因国家背景入侵的系统化框架，涵盖证据类型、分析方法和沟通。
- Practical Threat Intelligence and Data-Driven Threat Hunting: A hands-on guide to threat hunting with the ATT&CK™ Framework and open source tools借助 MITRE ATT&CK、数据建模和开源工具，把威胁情报与假设驱动的狩猎联系起来。
- Threat Hunting in the Cloud: Defending AWS, Azure and Other Cloud Platforms Against Cyberattacks在 AWS、Azure 和混合云环境中开展主动威胁狩猎的实用方法。
取证与调查 3
- Practical Malware Analysis: The Hands-On Guide to Dissecting Malicious Software恶意软件静态与动态分析、调试和逆向工程的实战训练。
- The Art of Memory Forensics: Detecting Malware and Threats in Windows, Linux, and Mac Memory由 Volatility Framework 开发者撰写的易失性内存分析权威参考。
- The Cuckoo's Egg: Tracking a Spy Through the Maze of Computer Espionage经典纪实：一位天文学家从一笔 75 美分的记账差错出发，追查到一名与 KGB 有关联的黑客。
攻防安全与对手模拟 3
- Black Hat Python: Python Programming for Hackers and Pentesters, 2nd Edition用 Python 3 构建攻击性工具：嗅探器、木马、Web 攻击和后渗透技术。
- Hacking: The Art of Exploitation, 2nd Edition从攻击者的视角，对编程、内存破坏、网络攻击、shellcode 和密码分析做基础性的全面介绍。
- Tribe of Hackers Red Team: Tribal Knowledge from the Best in Offensive Cybersecurity访谈知名红队成员，谈职业发展、对手模拟以及与防御者的协作。
AI、机器学习与安全 3
- Machine Learning and Security: Protecting Systems with Data and Algorithms将机器学习应用于异常检测、恶意软件分析、网络防御和欺诈识别，并讨论对抗性陷阱。
- Not with a Bug, But with a Sticker: Attacks on Machine Learning Systems and What To Do About Them通俗讲解对抗性机器学习、针对 AI 系统的真实攻击以及组织层面的防御。
- The Developer's Playbook for Large Language Model Security: Building Secure AI ApplicationsOWASP Top 10 for LLMs 的负责人讲解提示注入、数据泄露以及 LLM 应用的安全加固。
网络钓鱼、欺诈与社会工程 3
- Fancy Bear Goes Phishing: The Dark History of the Information Age, in Five Extraordinary Hacks耶鲁大学法学教授剖析五起标志性黑客事件，说明为什么网络安全是人的问题。
- Social Engineering: The Science of Human Hacking, 2nd Edition讲解借口构造、影响力、诱导套话和网络钓鱼技术，以及组织如何防范。
- Spam Nation: The Inside Story of Organized Cybercrime—From Global Epidemic to Your Front Door对俄罗斯垃圾邮件与医药欺诈网络及其背后地下经济的调查报道。
云、软件与安全工程 4
- Alice and Bob Learn Application Security通俗易懂地介绍安全设计、编码、测试以及建立应用安全体系。
- Building Secure and Reliable Systems: Best Practices for Designing, Implementing, and Maintaining SystemsGoogle 工程师将安全与站点可靠性工程融入设计、代码、运维和恢复的各个环节。
- Security Engineering: A Guide to Building Dependable Distributed Systems, Third Edition关于设计能抵御错误与恶意行为的系统的综合参考，横跨技术、经济和心理学。
- Threat Modeling: Designing for Security在系统设计阶段发现并解决安全缺陷的实用方法，包括 STRIDE。
网络安全 2
- The Practice of Network Security Monitoring: Understanding Incident Detection and Response讲解如何使用开源工具收集和分析网络数据，以发现入侵并做出响应。
- Zero Trust Networks: Building Secure Systems in Untrusted Networks, 2nd Edition零信任架构的更新指南：身份、设备信任、策略执行和迁移场景。
密码学、隐私与身份 1
- Real-World Cryptography讲解密码协议在实践中如何使用，从 TLS 和消息传递到加密货币和硬件。
关键基础设施 & OT 4
- Countdown to Zero Day: Stuxnet and the Launch of the World's First Digital Weapon关于 Stuxnet 的调查性历史：这款网络武器破坏了伊朗的铀浓缩离心机。
- Countering Cyber Sabotage: Introducing Consequence-Driven, Cyber-Informed Engineering (CCE)介绍 Idaho National Laboratory 的 CCE 方法论，用于保护关键基础设施免受高后果攻击。
- Industrial Cybersecurity: Efficiently monitor the cybersecurity posture of your ICS environment, Second Edition实战讲解 OT 环境中的 ICS 架构、安全监控、威胁狩猎和评估。
- Sandworm: A New Era of Cyberwar and the Hunt for the Kremlin's Most Dangerous Hackers记述俄罗斯 GRU 的黑客部队，从针对乌克兰电网的攻击到 NotPetya 爆发。
网络冲突、国家安全与情报 3
- The Hacker and the State: Cyber Attacks and the New Normal of Geopolitics论证国家使用网络行动，主要是通过间谍、破坏和扰乱来塑造地缘政治。
- The Perfect Weapon: War, Sabotage, and Fear in the Cyber AgeNew York Times 记者梳理网络行动如何成为国家实力的核心工具。
- This Is How They Tell Me the World Ends: The Cyberweapons Arms Race一位记者对零日漏洞利用市场及其在全球网络武器竞赛中所起作用的叙述。
治理、风险与领导力 4
- How to Measure Anything in Cybersecurity Risk: Second Edition以定量、概率的方法取代定性风险矩阵，用于衡量并沟通网络风险。
- Measuring and Managing Information Risk: A FAIR Approach介绍 FAIR 模型，以财务口径分析信息风险。
- The Phoenix Project: A Novel about IT, DevOps, and Helping Your Business Win (5th Anniversary Edition)一部商业小说，展示 DevOps 原则如何使 IT 运营、安全和业务成果保持一致。
- Tribe of Hackers Security Leaders: Tribal Knowledge from the Best in Cybersecurity Leadership访谈 CISO 和安全负责人，谈组建团队、建设体系和职业发展。
学术期刊与会议论文
近期的期刊文章和会议论文，每个主题内按时间由新到旧排列。会议论文已作标注。链接指向 DOI 记录或会议出版方页面。每条一句话的点评出自我本人：说明我为什么认为安全负责人应当读它。
- 事件响应与恢复
- 安全运营与检测
- 取证与调查
- AI 安全
- 网络钓鱼、欺诈与社会工程
- 云、身份与网络安全
- 软件与供应链安全
- 关键基础设施、OT & IoT
- 网络冲突与威胁情报
- 治理、风险与经济学
- 隐私与密码学
- 人员、培训与人为因素
事件响应与恢复 16
- Cyber incident prevention and response for small and medium sized enterprises: A scoping review Open access回顾 195 项研究，发现中小企业研究偏重预防而非响应；对支持较小子公司或供应商的负责人有参考价值。
- Cybercrime investigations in practice: Insights from the LockerGoga ransomware attack on Norsk Hydro Open access关于挪威调查 Norsk Hydro 攻击事件的案例研究，主张预先约定信息共享并采用结构化的案件管理。
- Inside ransomware groups: An analysis of their origins, structures, and dynamics Open access对 Conti、LockBit 和 BlackCat/ALPHV 的系统性回顾，呈现其商业化运作、RaaS 模式和多层勒索。
- Say less: Reframing the risks of ransomware negotiation Open access分析 318 次谈判：谈判通常能把赎金压低 60% 以上，但会带来近 50% 的额外数据泄露渠道风险。
- Sequence Learning over Behavioral Attack Patterns for Early Detection of Human-Operated Ransomware Open access对近期 15 个勒索软件家族的 ATT&CK 技术序列建模，以便在攻击链早期识别人工操控的勒索软件。
- When crisis communication meets forensics: managing narratives in ransomware, third-party, and nation-state attacks Open access从业者访谈显示，危机沟通在事件期间会成为一种运营工具，并因勒索软件、第三方或国家级攻击而不同。
- From cyber security incident management to cyber security crisis management in the European Union Open access说明欧盟法律如何界定网络危机与事件，以及新规则如何扩大强制性事件报告。
- Learning from safety science: designing incident reporting systems in cybersecurity Open access借鉴安全科学来解决漏报问题：报告未遂事件和薄弱的控制措施，并采用非惩罚性、独立的报告与反馈机制。
- Modelling and simulating organizational ransomware recovery: structure, methodology, and decisions Open access通过仿真模型比较不同的组织恢复方案对勒索软件韧性的影响，为恢复投资决策提供依据。
- Deception in double extortion ransomware attacks: An analysis of profitability and credibility Open access博弈论模型表明，无论数据是否真的被窃，犯罪者往往都会声称已窃取，这对权衡勒索要求很重要。
- Economics of incident response panels in cyber insurance Open access展示保险公司指定的事件响应服务商名单在经济上是如何运作的，包括诱售替换的风险，值得在您依赖保单中的 IR 服务商之前先了解。
- Enabling per-file data recovery from ransomware attacks via file system forensics and flash translation layer data extraction Open access提出在闪存存储上恢复被勒索软件加密的单个文件，而不是整个磁盘镜像，性能代价可以忽略不计。
- Between a rock and a hard(ening) place: Cyber insurance in the ransomware era Open access访谈 96 位专家，探讨网络保险能否应对勒索软件；市场收紧提高了标准，但可能让一些企业无法投保。
- Moving towards agile cybersecurity incident response: A case study exploring the enabling role of big data analytics-embedded dynamic capabilities Open access案例研究框架：五项分析能力、四个成熟度阶段，使事件响应更快、更灵活、以学习为驱动。
- Operations-informed incident response playbooks Open access提出把手册步骤与业务运营模型关联起来，使响应人员看到对运营的影响；并在一份勒索软件手册上做了演示。
- Understanding How National CSIRTs Evaluate Cyber Incident Response Tools and Data: Findings from Focus Group Discussions Open access对 15 个国家级 CSIRT 的焦点小组访谈表明，评估 IR 工具和数据没有统一标准，并提出了候选评估标准。
安全运营与检测 16
- MotifTrace: multi-stage attack investigation via automated stage discovery and path reconstruction on provenance graphs Open access自动把多阶段攻击拆分为各个阶段，并在没有标注训练数据的情况下，依据溯源数据重建完整攻击路径。
- Alert Fatigue in Security Operations Centres: Research Challenges and Opportunities Open access找出 SOC 告警疲劳的四个根本原因、现有对策的不足，以及人机协作可能带来的帮助。
- Building a Better SOC: Towards the Ontology for Security Operations Center Assistance and Replication (OSCAR) Open access基于专家意见整理的本体，涵盖 SOC 所需的人员、流程和技术，旨在为建设 SOC 提供统一方法。
- Threat Hunting the Shadows: Detecting Adversary Lateral Movement With Elasticsearch Open access使用定制的 Elasticsearch SIEM 和 KQL/Lucene 查询，针对模拟对手 TTP 实战狩猎横向移动和凭据访问。
- A Machine Learning and Optimization Framework for Efficient Alert Management in a Cybersecurity Operations Center Open access过滤良性告警、聚类相似告警并按分析师专长分派；在真实 SOC 数据上，每班次的积压减少约 60%。
- Alert Prioritisation in Security Operations Centres: A Systematic Survey on Criteria and Methods Open access系统综述 SOC 用于告警优先级排序的标准和方法，权衡自动化与人机协同。
- Enhancements to Threat, Vulnerability, and Mitigation Knowledge for Cyber Analytics, Hunting, and Simulations Open access把五个公开的威胁、漏洞和缓解来源合并为一张关联图，狩猎人员可以从指标遍历到威胁，再回溯。
- Kairos: Practical Intrusion Detection and Investigation using Whole-system Provenance Conference paper Open access基于溯源图的主机入侵检测，为异常事件打分，并把攻击重建为精简的摘要，便于分析师快速采取行动。
- On the inadequacy of open-source application logs for digital forensics测试 60 个开源应用的日志，发现许多日志缺少构建事件时间线和关联分析所需的时间戳与标识符。
- Towards Human-AI Teaming to Mitigate Alert Fatigue in Security Operations Centres Open access供 SOC 在自动化、增强式和协作式决策模式之间切换的框架，避免分析师被告警量淹没。
- Unveiling the Hunter-Gatherers: Exploring Threat Hunting Practices and Challenges in Cyber Defense Conference paper Open access访谈 22 位经验丰富的威胁狩猎人员，了解其工作方式，发现混合方法能捕获隐蔽威胁，且挑战既是技术性的，也是组织性的。
- A systematic method for measuring the performance of a cyber security operations centre analyst Open access由专家得出的加权方法（SOC-AAM），已在两个 SOC 中试用，用于量化分析师绩效和事件报告质量。
- Alert Alchemy: SOC Workflows and Decisions in the Management of NIDS Rules Conference paper Open access访谈 17 位从业者，了解 SOC 如何创建和调优检测规则，建议建立反馈闭环并沉淀隐性知识，以提升告警质量。
- AMiner: A Modular Log Data Analysis Pipeline for Anomaly-based Intrusion Detection Open access介绍一条用于快速日志解析、异常检测和告警的开源流水线，并给出三个使用案例。
- SoK: History is a Vast Early Warning System: Auditing the Provenance of System Intrusions Conference paper系统梳理基于溯源的审计，并表明日志精简加压缩可将遥测数据留存成本降低几个数量级，同时在检测上有所取舍。
- Technical performance metrics of a security operations center Open access发现大多数 SOC 指标属于运营指标而非技术指标，并提出一个能反映 SOC 真实防御成效的指标框架。
取证与调查 7
- Forensic system bias: Systemic factors shaping digital forensic decision-making Open access识别出五个欧洲国家中会给数字取证决策带来偏差的十项组织因素，主张从系统层面加以解决。
- A scenario-based quality assessment of memory acquisition tools and its investigative implications Open access在四种调查场景中评估开源和商业的内存获取工具；全部都有缺陷，但比预期的要轻微。
- From IaC to IoC—Using Infrastructure as Code (IaC) to Generate Synthetic Datasets of Compromised (IoC) Linux Systems for Use in Digital Forensics Open access利用基础设施即代码生成逼真的被入侵 Linux 镜像，用于培训事件响应人员和测试取证工具。
- Leveraging LLMs for Memory Forensics: A Comparative Analysis of Malware Detection Open access在内存转储上比较 GPT-4o、o1、Gemini 和 Grok 3；推理型模型表现更好，但误报仍然很高。
- Limits to the Forensic Analysis of Container Applications in Cloud Environments Open access表明在 AWS EKS、Fargate 和 ECS 部署中，响应人员往往无法获得关键取证证据，在较低访问级别下尤其如此。
- A comprehensive analysis of the role of artificial intelligence and machine learning in modern digital forensics and incident response Open access回顾 AI 和机器学习如何让 DFIR 调查更快、更精确，同时指出其应用仍处于早期。
- volGPT: Evaluation on triaging ransomware process in memory forensics with Large Language Model Open access将 LLM 与 Volatility 结合，在内存中识别伪装的勒索软件进程，在五个勒索软件家族上报告了较高的准确率。
AI 安全 26
- AI Agents Under Threat: A Survey of Key Security Challenges and Future Pathways围绕不可预测的输入、不透明的执行、不断变化的环境和不可信的外部实体来界定智能体安全；适用于智能体式 AI 的威胁建模。
- AI governance: a systematic literature review Open access综合梳理在从团队到国际的各个层级上，谁来负责、治理什么、何时治理以及如何治理；是搭建 AI 治理的一张快速地图。
- Generative AI in cybersecurity: A comprehensive review of LLM applications and vulnerabilities Open access开放获取的综述，既涵盖 LLM 在安全领域的防御性应用，也涵盖 LLM 自身的漏洞。
- Large Language Model for Vulnerability Detection and Repair: Literature Review and the Road Ahead回顾如何使用 LLM 发现并修复软件漏洞，以及结果的不足之处；可为 AppSec 工具选型提供参考。
- Large Language Models for Cyber Security: A Systematic Literature Review系统回顾 LLM 如何应用于漏洞检测、恶意软件分析和事件响应等安全任务，并指出尚待解决的挑战。
- Responsible artificial intelligence governance: A review and research framework Open access回顾负责任 AI 治理研究，并把它整理为组织可采纳的结构性、关系性和程序性实践。
- Security and Privacy Challenges of Large Language Models: A Survey对 LLM 攻击面（越狱、投毒、数据泄露、隐私）及防御的全面且被广泛引用的梳理；是 LLM 风险评估的扎实基线。
- "Do Anything Now": Characterizing and Evaluating In-The-Wild Jailbreak Prompts on Large Language Models Conference paper对网上流传的真实越狱提示词的大规模研究，包括它们如何演变，以及现有 LLM 防护措施对其的抵御程度。
- A survey of large language models for cyber threat detection一篇被高度引用的综述，讨论如何用 LLM 做威胁检测；有助于判断基于 LLM 的检测工具在哪些方面已经成熟。
- A Survey on Evaluation of Large Language Models关于评估 LLM 的内容、环节与方法的全面指南，包括稳健性和可信度；为模型验收测试提供依据。
- A survey on large language model (LLM) security and privacy: The Good, The Bad, and The Ugly Open access在一篇开放获取的综述中，权衡 LLM 如何帮助安全、攻击者如何滥用它们，以及模型自身在哪些方面存在漏洞。
- A survey on large language model based autonomous agents Open access一篇被广泛引用的入门文章，介绍 LLM 智能体如何构建、应用和评估；帮助负责人理解自己被要求保障的是何种程度的自主性。
- Accountability in artificial intelligence: what it is and how it works Open access把 AI 问责界定为可答责性，并提出一个包含七项特征的框架，涵盖合规、报告、监督和执行目标。
- Auditing large language models: a three-layered approach Open access为 LLM 提出协调一致的治理审计、模型审计和应用审计；是搭建 AI 保障体系的实用模板。
- Backdoor Learning: A Survey深度学习中后门（木马）攻击与防御的标准分类；在采购第三方或外包模型时具有参考价值。
- Formalizing and Benchmarking Prompt Injection Attacks and Defenses Conference paper Open access给出一个正式框架和开放基准，用于测试各类模型的提示注入攻击与防御；适用于测试集成了 LLM 的应用。
- Managing extreme AI risks amid rapid progress顶尖 AI 研究人员阐述自主 AI 带来的大规模风险，并呼吁紧急开展技术安全工作和适应性治理。
- PentestGPT: Evaluating and Harnessing Large Language Models for Automated Penetration Testing Conference paper Open access发现 LLM 擅长处理渗透测试的子任务，但会丢失整体上下文，并展示了一个模块化 LLM 工具，能完成更多真实世界的测试。
- Poisoning Web-Scale Training Datasets is Practical Conference paper表明攻击者可以低成本地污染热门的网络抓取训练数据集，例如购买已过期的域名；为 AI 供应链敲响警钟。
- Risk Management in the Artificial Intelligence Act Open access解读 EU AI Act 第 9 条的风险管理要求，帮助高风险 AI 系统的提供者规划合规工作。
- Defending ChatGPT against jailbreak attack via self-reminders衡量越狱提示词如何绕过 ChatGPT 的防护措施，并测试一种简单的系统提示词“自我提醒”做法，可大幅降低成功率。
- From ChatGPT to ThreatGPT: Impact of Generative AI in Cybersecurity and Privacy Open access一篇被广泛引用的文章，探讨 ChatGPT 越狱、攻击性滥用和生成式 AI 的防御性用途；是适合高管阅读的入门概览。
- I Know What You Trained Last Summer: A Survey on Stealing Machine Learning Models and Defences说明攻击者如何克隆付费预测 API 背后的模型，以及哪些防御仍然有效；对保护模型知识产权至关重要。
- Large Language Models for Code: Security Hardening and Adversarial Testing Conference paper表明可以引导代码助手生成更安全或刻意带有漏洞的代码；与任何 AI 编码工具的推广都相关。
- The Threat of Offensive AI to Organizations梳理对手可能如何利用 AI 对付组织，并结合产业界和学术界的意见对这些威胁排序。
- Wild Patterns Reloaded: A Survey of Machine Learning Security against Training Data Poisoning回顾 100 多篇关于训练数据投毒的论文，整理出威胁模型、攻击及对应防御；对保护机器学习数据管道至关重要。
网络钓鱼、欺诈与社会工程 11
- Examining newly registered phishing domains at scale Open access追踪 15,000 多个新的钓鱼域名，其平均存活约 8.6 天；支持注册商层面和提前拦截的防冒充措施。
- Deepfake Detection: A Comprehensive Survey from the Reliability Perspective从可迁移性、可解释性和稳健性评估深度伪造检测器，并提出适用于现实和法律场景的可靠性指标。
- Human Performance in Deepfake Detection: A Systematic Review Open access回顾 40 项研究：人工识别深度伪造的能力差异很大，干预措施效果不一，而人机协同看起来很有前景。
- Understanding the Efficacy of Phishing Training in Practice Conference paper在一家医疗机构开展的大规模现场研究发现，年度培训和嵌入式钓鱼培训几乎没有带来可衡量的点击率下降。
- Devising and Detecting Phishing Emails Using Large Language Models Open access在真实用户身上比较 LLM 撰写和人工制作的钓鱼邮件，并测试 LLM 作为检测器的表现；展示了 AI 如何降低攻击者的成本。
- Digital deception: generative artificial intelligence in social engineering and phishing Open access表明生成式 AI 通过逼真的内容、更精准的定向和自动化的基础设施来增强社会工程，并给出框架和应对措施。
- Exploring the evidence for email phishing training: A scoping review Open access对 42 项研究的回顾发现，钓鱼培训能带来短期收益，但几乎没有证据表明行为会持久改变；可为安全意识培训预算提供参考。
- Human performance in detecting deepfakes: A systematic review and meta-analysis of 56 papers Open access在 86,000 多名参与者中，人们识别高质量深度伪造的水平大致相当于随机猜测；培训和 AI 辅助只有有限帮助。
- The health belief model and phishing: determinants of preventative security behaviors Open access调查发现，感知到的障碍、自我效能和以往经验可以预测安全的邮件行为，为设计抗钓鱼项目提供指导。
- The human factor in phishing: Collecting and analyzing user behavior when reading emails汇集不同用户群体如何判断钓鱼邮件与正常邮件，指出哪些邮件特征应当用于设计有针对性的培训。
- Warning: Humans cannot reliably detect speech deepfakes Open access实验表明，即使经过培训，听者仍会漏掉相当大比例的合成语音；与基于语音的 CEO 欺诈直接相关。
云、身份与网络安全 19
- Exploiting Kubernetes’ Image Pull Implementation to Deny Node Availability Open access演示 Kubernetes 在镜像下载方面的监控盲区如何让攻击者耗尽工作节点资源，并给出基于 eBPF 的临时检测办法。
- KubeSec: Automatic Detection of Takeover Risks Introduced by Third-Party Apps in the Kubernetes Ecosystem表明权限过大的第三方 Kubernetes 应用会导致集群被接管；自动化分析发现了数百种不安全的访问模式和 21 个新的 CVE。
- Trust Quantification on Zero Trust Architecture: A Survey Open access综述如何为用户、设备和会话的信任打分，以支持动态的零信任访问决策，并给出与 ZTA 核心原则挂钩的评估标准。
- Usable authentication: Are we there yet? Open access梳理从密码到通行密钥的身份认证演进，发现虽有进步，但方案零散、受限于各自生态且具有排他性；主张采用持续的、由用户选择的方法。
- A Survey on Explainable Artificial Intelligence for Internet Traffic Classification and Prediction, and Intrusion Detection Open access主张安全团队需要理解 AI 为何标记某些流量，并回顾了用于流量分类和入侵检测的可解释 AI 方法。
- An In-Depth Analysis of Password Managers and Two-Factor Authentication Tools运用 Bonneau 框架比较密码管理器和双因素认证工具，权衡两者结合使用时安全性与易用性的取舍。
- Network intrusion datasets: A survey, limitations, and recommendations按 13 项属性比较 89 个公开的入侵检测数据集，揭示其局限性；在评判厂商或自研 NIDS 的准确率说法时很重要。
- Online Network DoS/DDoS Detection: Sampling, Change Point Detection, and Machine Learning Methods Open access回顾实时 DoS/DDoS 检测方法、其效率与准确率的取舍以及部署挑战，并提出统一的检测框架。
- Reinforcement-Learning-Based Intrusion Detection in Communication Networks: A Review Open access综述深度强化学习在物联网、工业控制和智能电网网络入侵检测中的应用，包括数据集、指标和已报告的收益。
- Towards Understanding and Defeating Abstract Resource Attacks for Container Platforms发现跨云环境中，非特权容器可耗尽 501 种共享内核资源，这是一种多租户拒绝服务风险；并提出一种低开销的隔离方案。
- Unveiling the Covert Vulnerabilities in Multi-Factor Authentication Protocols: A Systematic Review and Security Analysis Open access按八项标准系统评估 MFA 协议，揭示设计层面的缺陷和缓解措施；对任何认为 MFA 就等于强安全的人都有参考价值。
- A Hybrid System Call Profiling Approach for Container Protection结合静态与动态分析，为容器构建分阶段的系统调用允许列表，在 193 个 Docker 镜像上大幅缩小了内核攻击面。
- An Automated Multi-Layered Methodology to Assist the Secure and Risk-Aware Design of Multi-Factor Authentication Protocols Open access提供一种迭代的自动化方法，从风险、法规和易用性角度评估 MFA 设计，并以一个国家政府身份认证用例做了演示。
- Why Aren't We Using Passkeys? Obstacles Companies Face Deploying FIDO2 Passwordless Authentication Conference paper Open access访谈 28 位安全负责人和 FIDO2 专家，了解通行密钥部署的障碍，包括账户恢复、用户阻力、监管和文化，并给出建议。
- A Comprehensive Framework for Migrating to Zero Trust Architecture Open access综合已发表的研究，形成一个以流程为驱动的企业迁移到零信任的参考框架，并指出现有方法的不足。
- Adversarial Machine Learning for Network Intrusion Detection Systems: A Comprehensive Survey解释几乎未经改动的流量如何绕过深度学习入侵检测器，并给出攻击与防御的分类；被广泛引用。
- FIDO Gets Verified: A Formal Analysis of the Universal Authentication Framework Protocol对 FIDO UAF 做形式化验证，指出每项安全目标所依赖的假设，并揭示针对热门 Android 应用的实际攻击及修复办法。
- Security Misconfigurations in Open Source Kubernetes Manifests: An Empirical Study在 92 个开源仓库中归纳出 11 类 Kubernetes 清单错误配置，主张对清单进行以安全为重点的审查和静态分析。
- SoK: Run-time security for cloud microservices. Are we there yet? Open access回顾 807 篇论文和 30 多个行业工具，研究微服务运行时安全，结论是该领域尚不成熟，存在明显空白和误导性说法。
软件与供应链安全 15
- A Systematic Literature Review on Detecting Software Vulnerabilities with Large Language Models梳理 263 项（2020–2025 年）基于 LLM 的漏洞检测研究，包括分类体系、数据集回顾和局限性；有助于评估 AI 代码扫描的各种说法。
- Implicit security requirements classification with large language models using the OWASP application security verification standard: a shift-left approach Open access表明 LLM 针对 OWASP ASVS 类别识别隐藏安全需求的能力几乎不亚于微调模型，支持安全左移。
- Model Context Protocol (MCP) at First Glance: Studying the Security and Maintainability of MCP Servers Open access分析 1,899 个开源 MCP 服务器，发现 MCP 特有的漏洞和工具投毒风险；在把 AI 智能体接入企业工具之前必读。
- Package Hallucinations as Phantoms in Open-source Software Supply Chains: An Empirical Security Analysis表明 AI 编码助手会推荐不存在的软件包，攻击者可以抢注这些包；真实开发者确实安装了它们，而搜索增强也没有帮助。
- Large Language Model Supply Chain: A Research Agenda Open access梳理从基础设施、基础模型到应用的 LLM 供应链，以及每一层的安全与隐私风险。
- Research Directions in Software Supply Chain Security界定三大供应链攻击向量（依赖项、构建基础设施、针对开发者的社会工程）以及应对它们的研究议程。
- Software Security Analysis in 2030 and Beyond: A Research Roadmap Open access顶尖研究人员描绘了安全分析必须如何演进，以便在互联且由 AI 参与编写的代码中找出深藏的漏洞。
- BOMs Away! Inside the Minds of Stakeholders: A Comprehensive Study of Bills of Materials for Software Systems Conference paper Open access调查 138 位从业者在创建和使用 SBOM 方面的情况，识别出 12 项采用挑战和四项可行的解决办法。
- Dependabot and security pull requests: large empirical study Open access对自动化依赖更新拉取请求的大规模研究，展示开发者如何处理它们，以及漏洞在修复合并前会拖多久。
- Testing RESTful APIs: A Survey回顾 92 项关于自动化 REST API 测试与模糊测试的研究，梳理哪些做法有效，以及验证 API 方面大量尚未解决的问题。
- Journey to the Center of Software Supply Chain Attacks Open access面向从业者的开源供应链攻击分类，附有对应的防护措施，以及用于探索这些风险的工具 Risk Explorer。
- OpenSSF Scorecard: On the Path Toward Ecosystem-Wide Automated Security Metrics Open access在 npm 和 PyPI 上应用 OpenSSF Scorecard，比较安全实践与差距，为大规模审查开源依赖项提供参考。
- SLR: From Saltzer and Schroeder to 2021…47 Years of Research on the Development and Validation of Security API Recommendations Open access回顾 883 条让安全与加密 API 更易用的建议，发现很少有经过实证验证的；可为选择默认安全的平台提供参考。
- Software Bills of Materials Are Required. Are We There Yet?基于 200 篇行业文章，提炼出美国 Executive Order 14028 之后采用 SBOM 的五大益处和五大挑战。
- SoK: Taxonomy of Attacks on Open-Source Software Supply Chains Conference paper Open access包含 107 个开源供应链攻击向量的攻击树，关联 94 起事件和 33 项防护措施，并附从业者对防护措施成本和效用的评分。
关键基础设施、OT & IoT 15
- Evaluating the characteristics and impacts of cyberattacks on healthcare facilities: Insights from the European repository of cyber incidents (EuRepoC) Open access把 2023–2025 年针对医院的攻击与其他行业相比较，发现凭据和公开应用被利用；建议开展演练并尽早共享情报。
- Exploring dimensions and metrics of cyber-to-physical impact: A systematic review Open access提供七个维度的模型和指标框架，用于衡量网络事件如何转化为对 ICS 的物理后果。
- From backup restoration to Minimum Viable Factory Recovery: A systematization of ransomware recovery in manufacturing systems Open access说明为什么 OT 勒索软件的恢复不只是恢复备份，并建议先恢复最低限度的可信生产能力。
- Sunspec Modbus Based Smart Inverter Cyber-Attack Modeling and Mitigation Scheme演示连接电网支撑逆变器的不安全 Modbus 链路如何遭到攻击，并在测试台上验证了一种轻量级的加密修复方案。
- A case of smart devices that compromise home cybersecurity Open access仅使用免费软件，就在一个热门消费级智能设备系列中发现了新的、已获 CVE 评级的缺陷，提醒人们 IoT 的基础安全仍然薄弱。
- Cyber vulnerabilities and technical regulation of China-made CCTV IoT surveillance cameras in Australia Open access在政府大楼的闭路监控摄像头中发现可被利用的漏洞，并主张现行监管存在空白，需要强制性指南。
- From Dis-empowerment to empowerment: Crafting a healthcare cybersecurity self-assessment Open access试点一种医疗自评指数，把技术检查与员工赋能相结合，提高对安全的认识和责任意识。
- Measuring the Security Posture of IEC 61850 Smart Grid Substations Against Supply Chain Attacks Open access为出厂前即已被入侵的变电站设备定义风险指标，把供应商评估纳入智能电网供应链风险。
- Situation Awareness for Cyber Resilience: A review Open access回顾态势感知如何支撑关键基础设施的网络韧性，并给出韧性监控所需内容的分类。
- A Survey of IoT Privacy Security: Architecture, Technology, Challenges, and Trends Open access对 IoT 安全与隐私风险的全面综述，从固件缺陷到医院部署，并涵盖测试方法和法律进展。
- Detection and Analysis of Broken Access Control Vulnerabilities in App–Cloud Interaction in IoT表明应用到云端的访问控制缺陷会暴露 IoT 设备，在四家制造商的生态系统中发现了九个漏洞。
- Improving IoT Security With Explainable AI: Quantitative Evaluation of Explainability for IoT Botnet Detection评估 IoT 僵尸网络检测模型给出的解释有多可信，对要求安全工具具备可解释 AI 的负责人很有用。
- Knowledge-based Cyber Physical Security at Smart Home: A Review Open access回顾智能家居的威胁、漏洞和知识驱动的应对措施，指出现有防御与评估的不足之处。
- Spatial-Temporal Data-Driven Model for Load Altering Attack Detection in Smart Power Distribution Networks检测并定位操纵配电网大功率负载的攻击，在 IEEE 基准上表现优于以往模型。
- Threat modeling of industrial control systems: A systematic literature review Open access综述 ICS 威胁建模方法，推荐兼顾安全（safety）与安全（security）的结构化框架，并指出许多方法仍未经验证。
网络冲突与威胁情报 26
- Adaptive machine learning based cyber threat intelligence in industrial control systems: A systematic literature review Open access发现由机器学习驱动的 ICS 威胁情报缺少集成的跨层防御，原因包括数据稀缺和信任缺口，并提出了一种架构。
- Deception and Detection: Why Artificial Intelligence Empowers Cyber Defense over Offense Open access主张 AI 有利于防御方，因为它擅长模式识别，却不擅长进攻所需的创造性欺骗。
- Private regulation of cyber proliferation: from norm entrepreneurship to a quasi-export control regime Open access解释科技公司如今如何通过归因报告和拒绝提供服务，来执行抑制攻击性工具扩散的规范。
- State-sponsored cyber conflict: How Russia responds to election interference allegations on social media分析与俄罗斯有关联的代理账号所采用的策略：抹黑选举干预指控，并加深社会分裂。
- Unpacking state-sponsored cyber conflict: Intelligence-driven strategic competition in cyberspace把国家级网络行动界定为由情报驱动的战略竞争，并讨论其对威慑、持续交锋和韧性的意义。
- A Comprehensive Survey of Threat Intelligence Research: A Measurement-Based Study Open access回顾 2001–2025 年的 200 多项威胁情报研究，并衡量制约 CTI 项目的数据集质量问题。
- Automated ATT&CK Technique Chaining Open access开源工具，可预测对手此前和接下来的 ATT&CK 技术，帮助事件响应人员预判其下一步行动。
- Going public about cyber attacks: public threat sensitivity and support for escalation in the United States and Russia Open access调查实验显示，对网络攻击的公开归因如何影响公民对升级行动（包括动能反制）的支持。
- Minding the gap? The strategic logic of cyber coercion in theory and practice探讨尽管学界存疑，美国决策者为何仍追求网络胁迫，以及如何弥合理论与实践。
- Non-kinetic naval strategy: the role of cyber operations in modern maritime conflict Open access主张针对海事资产的网络攻击是有意为之的灰色地带战略，用于情报收集、发出信号以及在武装冲突之下塑造局势。
- Stuxnet revisited: From cyber warfare to secret statecraft把 Stuxnet 重新解读为秘密外交和隐秘国家权术，而非战争，重新界定如何理解国家级网络行动。
- The rise of responsible behavior: Western commercial reports on Western cyber threat actors Open access表明 2010–2022 年间，厂商对西方行为体的威胁报告减少，并出现地缘政治偏见，对 CTI 的使用者是一个提醒。
- Unveiling Cyber Threat Actors: A Hybrid Deep Learning Approach for Behavior-Based Attribution Open access根据命令执行行为为威胁行为体画像，实现“软归因”，有望减轻事件响应分析师的工作量。
- A systematic literature review on advanced persistent threat behaviors and its detection strategy Open access采用 PRISMA 方法回顾 APT 检测，建议把多阶段行为检测与漏洞和攻击路径分析相结合。
- Improving Automated Labeling for ATT&CK Tactics in Malware Threat Reports Open access表明在用 MITRE ATT&CK 战术为恶意软件报告自动打标签时，简单的 NLP 特征选择优于嵌入向量。
- Narrow windows of opportunity: the limited utility of cyber operations in war Open access借俄乌战争说明，网络行动很少造成物理破坏，但可以从战略上针对关键基础设施。
- TTPXHunter: Actionable Threat Intelligence Extraction as TTPs from Finished Cyber Threat Reports Open access以较高的准确率从已完成的威胁报告中自动提取 ATT&CK TTP，把文字形式的情报转化为可执行的数据。
- A Review on C3I Systems' Security: Vulnerabilities, Attacks, and Countermeasures Open access梳理民用和军用指挥控制系统的漏洞、攻击与对策，并给出对策分类。
- Authoritarian multilateralism in the global cyber regime complex: The double transformation of an international diplomatic practice Open access解释威权国家推动多边网络治理的原因，以及民主国家如何以多利益相关方方式作出回应。
- Cybersecurity in UK Universities: mapping (or managing) threat intelligence sharing within the higher education sector Open access梳理大学之间零散的威胁情报共享，以及保险和声誉方面阻碍共享的障碍。
- Dark Web Marketplaces: Data for Collaborative Threat Intelligence Open access发布一个跨越多年的网络相关暗网挂牌数据集及其抓取方法，支持以 OSINT 驱动的威胁情报。
- Maximizing the benefits from sharing cyber threat intelligence by government agencies and departments Open access为政府共享 CTI 的经济价值建模，表明在组织低估自身威胁水平时收益最大。
- Saving face in the cyberspace: Responses to public cyber intrusions in the Gulf Open access识别海湾国家在公开遭入侵后如何通过措辞管理声誉损害，而不只是归因攻击。
- Strategic studies and cyber warfare Open access追溯为什么把网络行动视为“战争”的观点在学术界失宠，以及这对战略意味着什么。
- The role of insurers in shaping international cyber-security norms about cyber-war借 NotPetya 战争除外条款的争议，说明保险公司如何塑造国家支持的网络攻击的规范和责任。
- What Are the Attackers Doing Now? Automating Cyberthreat Intelligence Extraction from Text on Pace with the Changing Threat Landscape: A Survey Open access综述从报告和文章中自动提取 CTI 的方法，着重讨论其目的、来源以及高质量标注数据的短缺。
治理、风险与经济学 22
- A Qualitative Examination of Stressors Contributing to Burnout Among Chief Information Security Officers (CISOs)对 37 位 CISO 的访谈梳理出六类相互作用的压力源，从文化、资源到外部压力，它们导致这一职位的职业倦怠。
- Chief Information Security Officers on Top Management Teams: Impact on Firms’ Innovation证据表明，让 CISO 进入高层管理团队，可通过降低风险、促进云采用和保护知识产权来提升创新。
- Cybersecurity leadership acceptance of frameworks and standards with UTAUT2 Open access对 53 位美国安全负责人的调查发现，习惯而非感知到的价值，是持续使用安全框架的唯一显著驱动因素。
- Disclosure of Cybersecurity Investments and the Cost of Capital约 2,000 家公司的 SEC 备案文件显示，具体而非套话式地披露安全投入，可降低债务和股权融资成本。
- Do data localization policies really improve cybersecurity outcomes? Open access全球计量经济学分析发现，数据本地化法律对数据泄露的可能性没有可见影响，可为监管和数据驻留之争提供参考。
- A history of cyber risk transfer Open access追溯再保险、参数化保险、担保和网络巨灾债券的出现过程，为今天的风险转移选项提供背景。
- A strategic cybersecurity oversight framework: a board’s imperative Open access为董事会提供一个态势感知框架，用于在日常、攻击和恢复各阶段扫描、解读网络威胁并采取行动，并附真实案例。
- Asymmetric Learning Effects of Chief Information Officer Outside Board Appointments: Cybersecurity Implications for Sender and Receiver Firms董事会增加一名外部 CIO 的公司，发生数据泄露的次数更少，而这位 CIO 所在的公司自身则可能面临更高的泄露风险。
- Insurance versus digital harm: a content analysis of home and cyber insurance policies in the USA and UK Open access对 50 份美国/英国保单的内容分析，显示家庭保险和网络保险实际承保什么，有助于阅读您自己的保单措辞。
- Promoting research on cyber threat intelligence sharing in ecosystems Open access通过 40 次访谈，识别出使威胁情报共享成功或停滞的十项因素，对设计 ISAC 和合作伙伴共享项目很有用。
- The effect of organizational cyber resilience on cyber incident outcomes Open access对 110 位从业者的调查：较高的韧性得分并不能预测事件后更好的结果，对向董事会汇报韧性指标的人是个提醒。
- Toward effective cybersecurity management: a hierarchical process model with performance assessment Open access通过德尔菲法构建的流程与绩效模型，补上了基于标准的 ISMS 项目所缺少的结构化度量，帮助负责人判断控制措施的有效性。
- Does Cyber Insurance Promote Cyber Security Best Practice? An Analysis Based on Insurance Application Forms Open access把保险公司申请表中的问题映射到 ISO 27001、NIST CSF 和 Cyber Essentials，发现治理和恢复类控制措施的占比偏低。
- Economics and optimal investment policies of Attackers and Defenders in cybersecurity Open access把 Gordon-Loeb 模型扩展为攻击者和防御者都优化支出的博弈，用于思考应在安全上投入多少。
- Enhancing cyber insurance strategies: exploring reinsurance and alternative risk transfer approaches Open access对 20 家再保险公司的访谈，解释了网络承保能力为何紧张，以及 ILS 和公私合作如何扩大承保能力。
- Improving Threat Mitigation Through a Cybersecurity Risk Management Framework: A Computational Design Science Approach Open access介绍 ATT&CK-Link，把黑客社区数据与 MITRE ATT&CK 关联起来，使风险管理能够为威胁排序，并以医院系统为例说明。
- The barriers to sustainable risk transfer in the cyber-insurance market Open access市场仿真表明，损失数据共享不佳会推高保费并压缩承保能力，这解释了买方面临的定价压力。
- ‘There was a bit of PTSD every time I walked through the office door’: Ransomware harms and the factors that influence the victim organization’s experience Open access表明勒索软件的危害会波及员工福祉和声誉，而准备程度、领导层文化和危机沟通会影响组织的应对结果。
- Executive decision-makers: a scenario-based approach to assessing organizational cyber-risk perception Open access与一个高管团队开展情景工作坊，揭示领导者如何看待网络风险、如何分配责任，以及在事件发生前后如何应对不确定性。
- How cyber insurance influences the ransomware payment decision: theory and evidence Open access博弈论加上 65 次专家访谈表明，已投保的受害者是否支付赎金，取决于攻击的严重程度和数据是否被外泄。
- Information Technology Innovativeness and Data-Breach Risk: A Longitudinal Study发现重视 IT 创新的公司遭遇更多数据泄露，但管理层的 IT/安全专业能力和董事会人脉会削弱这种关联。
- Risk mitigation services in cyber insurance: optimal contract design and price structure Open access为保险公司何时应为投保人提供风险缓解服务建模，厘清网络保单中捆绑的预防服务最终由谁来买单。
隐私与密码学 13
- Cybersecurity in the quantum era: Assessing the impact of quantum computing on infrastructure Open access评估包括云在内各基础设施层上量子计算对加密的威胁，并提出由九个组件构成的抗量子防御蓝图。
- From Lines of Code to Lines of Policy? Exploring Software Developers’ Perceptions of Their Privacy Policy–Related Activities Open access开发者访谈显示，象征性合规如何使公开的隐私承诺与软件的实际行为之间出现差距。
- Institutional Approaches to Post-Quantum Cryptography: A Comparative Analysis of Migration Frameworks Open access比较 NIST、ANSSI、BSI、CRYPTREC 和 ENISA 的迁移指南，并给出包含混合模式和密码敏捷性的 10 步 PQC 实施手册。
- Post-Quantum Software Updates with Stateful Hash-Based Signatures and The Update Framework展示如何把 The Update Framework 与有状态的基于哈希的签名相结合，在后量子过渡期间保障软件更新的安全。
- Salt Typhoon and the Limits of "Quantum Security": A Technique-Level Audit Open access审计发现 Salt Typhoon 79–93% 的技术利用的是量子安全无法修复的设备弱点，对量子安全厂商的说法起到了降温作用。
- A Survey of Threshold Signatures: NIST Standards, Post-Quantum Cryptography, Exotic Techniques, and Real-World Applications Open access综述传统和后量子门限签名，包括 NIST 的工作，与高价值签名密钥的保管相关。
- Evaluation framework for quantum security risk assessment: A comprehensive strategy for quantum-safe transition Open access与 STRIDE 关联的框架，用于在 PQC 迁移之前、期间和之后评估算法、证书和协议上的量子风险。
- Making Web Applications GDPR Compliant: A Comparative Evaluation of GDPR-Enforcement Frameworks Open access对三个落实 GDPR 的技术框架做基准测试，发现各自只覆盖部分要求，为隐私工程工具提供了现实检验。
- The Effect of Platform Policies on App Privacy Compliance: A Study of Child-Directed Apps Open access在 7,377 个面向儿童的应用中，平台政策变化减少了未经同意的数据流动，但第三方 SDK 仍是持续存在的合规风险。
- A Bilingual Longitudinal Analysis of Privacy Policies Measuring the Impacts of the GDPR and the CCPA/CPRA Open access纵向政策语料库显示，CCPA 的各项义务直到 CPRA 之后才被采纳，同时 GDPR 下对正当利益的依赖日益增加。
- Analyzing Cryptography in the Wild: A Retrospective两位顶尖密码学家回顾发现已部署密码系统缺陷的经历，总结现实世界中密码学究竟是如何失效的。
- “Those things are written by lawyers, and programmers are reading that.” Mapping the Communication Gap Between Software Developers and Privacy Experts Open access访谈揭示了一种单向的沟通缺口，使隐私要求在开发者看来成为阻碍，并为隐私项目提出了改进办法。
- Data Security on the Ground: Investigating Technical and Legal Requirements under the GDPR Open access对 GDPR 第 32 条罚款进行聚类，显示监管机构把什么当作安全不足而处罚，包括并未发生实际事件的案例。
人员、培训与人为因素 8
- The Impact of Threatening Cybersecurity Situations on Employees: A Conceptualization of Security Perplexity界定“安全困惑”，即在含糊不清的威胁下压力加上迷惑，并建议采用流程化演练，使员工采取行动而非回避。
- What skills do cybersecurity professionals need?对 12,161 条招聘广告和 49,002 条 Stack Overflow 帖子的分析，按岗位给出沟通和项目管理等软技能的排名。
- Future skills of a cybersecurity defence team从业者访谈预测防御团队的职责范围将更广，并更多依赖批判性思维等软技能，可为招聘和培养提供指导。
- Redesigning cybersecurity awareness-raising and training programs: insights from professionals on knowledge, skills and educational practices专业人士认为，安全意识项目必须针对受众量身定制，并由兼具技术深度和沟通能力的团队设计。
- Security awareness, decision style, knowledge, and phishing email detection: Moderated mediation analyses Open access一项有 291 名参与者的实验表明，是知识加上分析性思维，而不是单靠意识，才能提升对网络钓鱼的识别。
- Shadow information security practices in organizations: The role of information security transparency, overload, and psychological empowerment Open access对 433 名员工的调查：安全负担过重和赋能会促使员工采取影子安全式的变通做法，而安全透明度则会减少这类做法。
- Assessing information security culture: A mixed-methods approach to navigating challenges in international corporate IT departments Open access展示如何结合调查与访谈来衡量跨国 IT 团队的安全文化，并发现沟通和培训方面的差距。
- Cybersecurity when working from home during COVID-19: considering the human factors Open access对远程工作者的研究表明，心理和社会因素会影响安全行为，因此不宜采用一刀切的意识项目。