搜索

[3451] 2017-01-11_美国参议院审查华盛顿特区交通系统的网络安全

文档创建者：s7ckTeam
浏览次数：55
最后更新：2025-01-16
2017-01-11_美国参议院审查华盛顿特区交通系统的网络安全 美 国 参 议 院 审 查 华 盛 顿 特 区 交 通 系 统 的 网 络 安 全 原 创   E 安 全   E 安 全   2 0 1 7 - 0 1 - 1 1 E 安 全 1 月 1 1 日 讯   美 国 旧 金 山 市 交 通 局 （ S a n   F r a n c i s c o ’ s   M u n i c i p a l   T r a n s p o r t a t i o n   A g e n c y ， S T M T A ） 内 部 系 统 遭 遇 勒 索 软 件 攻 击 一 个 月 之 后 ， 参 议 院 网 络 安 全 核 心 会 议 （ S e n a t e   C y b e r s e c u r i t y   C a u c u s ） 的 联 合 创 立 人 马 克 沃 纳 （ M a r k   W a r n e r ） 致 信 华 盛 顿 都 会 区 运 输 局 （ W a s h i n g t o n M e t r o p o l i t a n   A r e a   T r a n s i t   A u t h o r i t y ， W M A T A ） ， 审 查 W M A T A 的 网 络 安 全 状 况 。 马 克 沃 纳 致 信 W M A T A 总 经 理 保 罗 韦 德 菲 德 （ P a u l   W i e d e f e l d ） 表 示 ， “ 我 非 常 关 心 这 类 攻 击 对 运 输 系 统 意 味 着 什 么 ， 例 如 W M A T A 。 虽 然 早 期 的 报 告 表 明 ， S T M T A 遭 遇 的 攻 击 也 许 是 出 于 投 机 ， 而 非 针 对 性 的 攻 击 。 我 担 心 ， W M A T A 可 能 是 更 先 进 威 胁 的 诱 人 目 标 ， 因 为 W M A T A 对 华 盛 顿 特 区 尤 为 重 要 ， 并 且 大 量 联 邦 机 构 的 工 作 人 员 每 天 都 在 乘 坐 该 交 通 系 统 。 ” 马 克 沃 纳 在 信 函 中 提 到 几 个 具 体 问 题 ： 1 .   显 然 ， S F M T A 遭 遇 的 是 随 机 攻 击 ， 攻 击 者 是 为 了 寻 找 陈 旧 的 、 脆 弱 的 计 算 机 系 统 。 W M A T A 的   I T 系 统 什 么 时 候 进 行 最 终 全 面 检 修 ？ W M A T A 确 定 了 报 废 传 统 组 件 了 吗 ？ 如 果 确 定 了 ， W M A T A 是 否 采 取 措 施 替 换 和 / 或 进 行 隔 离 ？ W M A T A 是 否 有 备 用 系 统 ， 确 保 在 整 个 计 算 机 系 统 中 断 时 ， 能 实 现 一 定 程 度 的 延 续 运 行 ？ 2 .   W M A T A 是 否 采 用 网 络 分 段 ， 包 括 面 对 消 费 者 或 联 网 系 统 与 关 键 任 务 运 行 系 统 之 间 的 网 络 分 段 ， 从 而 免 于 遭 受 攻 击 者 的 横 向 活 动 ？   如 果 遭 遇 网 络 攻 击 ， W M A T A 是 否 有 适 当 的 程 序 通 知 监 督 者 、 监 管 机 构 和 公 众 ？ 3 .   W M A T A 是 否 制 定 全 盘 计 划 应 对 勒 索 软 件 攻 击 ？ 如 果 有 计 划 ， 是 否 与 当 地 和 地 区 的 合 作 伙 伴 （ 包 括 任 何 实 体 ， 共 享 或 访 问 联 网 系 统 的 司 法 管 辖 区 ） 协 调 制 定 ？ 2 0 1 7 年 ， 勒 索 软 件 犯 罪 活 动 毫 无 放 缓 的 迹 象 。 美 国 司 法 部 指 出 ， 2 0 1 6 年 ， 勒 索 软 件 攻 击 每 天 以 四 倍 的 数 量 攀 升 。 攻 击 的 目 标 不 同 ， 但 针 对 的 都 是 过 时 的 系 统   —   政 府 比 其 它 行 业 更 依 赖 的 系 统 ， 尤 其 脆 弱 的 系 统 。
S F M T A 攻 击 仍 在 调 查 之 中 ， 尽 管 攻 击 者 索 要 赎 金 超 过 7 万 美 金 ， 但 S F M T A 最 终 拒 绝 支 付 赎 金 。 约 9 0 0 台 办 公 室 计 算 机 被 感 染 后 ， 市 政 部 门 不 得 不 采 用 免 费 乘 车 的 策 略 来 应 对 。 马 克 沃 纳 写 道 ， “ 如 果 网 络 攻 击 应 让 W M A T A 收 不 到 票 钱 ， 或 者 起 到 惊 吓 乘 客 的 效 果 ， 这 样 的 影 响 只 会 加 剧 W M A T A 日 益 严 重 的 资 金 问 题 。 如 果 网 络 攻 击 期 间 发 生 意 外 或 紧 急 状 况 ， 网 络 攻 击 还 会 潜 在 威 胁 这 些 重 要 的 网 络 ， 使 乘 客 面 临 风 险 。 ” 马 克 沃 纳 还 询 问 W M A T A 通 过 系 统 拓 展 无 线 通 信 和 测 试 无 线 电 网 络 的 最 新 情 况 。 2 0 1 5 年 ， 国 华 盛 顿 市 中 心 兰 芳 广 场 站 （ L ' E n f a n t   P l a z a S t a t i o n ） 地 铁 车 厢 起 火 并 冒 出 浓 烟 ， 就 是 无 线 电 问 题 阻 碍 了 华 盛 顿 特 区 消 防 和 救 援 人 员 的 通 信 。 E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 编 译 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理