Overcoming Challenges of COVID-19 with Telemedicine and New Technology Solutions

NetSPI 播客对谈 West Monroe 高级总监 Sean Curran：疫情暴露了企业灾备与业务连续性计划的短板，远程办公潮下网络攻击显著上升；安全不应只是安全团队的职责，而应是全员责任，预算有限的团队同样能做出成效。

疫情下 Zoom 使用量激增、安全问题频发：静态个人会议 ID、会议可不设密码、缺乏限流机制共同导致 Zoombombing 会议室轰炸泛滥；文章给出逐会生成新会议 ID、强制密码、启用等待室等缓解措施。

Jay Radcliffe 在 Black Hat 2011 上演示入侵胰岛素泵后，医疗设备安全引发热议。作者强调 FDA 立场：医疗器械网络安全是厂商与使用机构共同的责任。使用机构应确保设备（如运行 Windows 的设备）有可执行的更新机制，并明确维护责任部门，可关注 HIMSS 医疗设备安全工作组与 FDA 指导草案。

NetSPI 借一则员工谎称患癌请假的故事探讨 PHI 意外泄露面：医院确认「某患者是否在院」、将来电直接转接病房等日常操作本身就可能构成 PHI 披露，可被用于针对性探测就诊记录；建议对接线与探视问询流程加强培训与验证机制。

Agent of Influence 是由 NetSPI Field CISO Nabil Hannan 主持的网络安全播客，话题涵盖 EASM、红队演练、CTEM、AI 安全与安全领导力，面向业界专家征集嘉宾参与讨论。

NetSPI 研究副总裁 Karl Fosaaen 做客 Cloud Security Podcast，谈 Azure 渗透测试与 AWS 的差异（如 Entra ID 身份体系）、配置审查与真实渗透的区别，以及厂商无关的云渗透方法论。