搜索

[3622] 2017-03-13_美国白宫发布2016财年联邦机构网络攻击统计报告

文档创建者：s7ckTeam
浏览次数：39
最后更新：2025-01-16
2017-03-13_美国白宫发布2016财年联邦机构网络攻击统计报告 美 国 白 宫 发 布 2 0 1 6 财 年 联 邦 机 构 网 络 攻 击 统 计 报 告 原 创   E 安 全   E 安 全   2 0 1 7 - 0 3 - 1 3 E 安 全 3 月 1 3 日 讯   按 照 《 2 0 1 4 年 联 邦 信 息 安 全 现 代 化 法 案 》 的 规 定 ， 美 国 行 政 管 理 和 预 算 办 公 室 （ 简 称 O M E ） 须 向 国 会 提 交 年 度 报 告 。 上 周 五 ， O M E 发 布 2 0 1 6 财 年 联 邦 机 构 网 络 安 全 统 计 报 告 ， O M E 使 用 新 方 法 对 机 构 的 网 络 安 全 事 件 和 对 策 进 行 了 统 计 。 代 理 联 邦 首 席 信 息 安 全 官 格 兰 特 · 施 耐 德 也 在 博 文 中 写 到 ， 这 次 统 计 采 用 的 方 法 有 所 改 变 。 他 强 调 ， 按 要 求 ， O M E 、 美 国 国 土 安 全 部 和 其 它 机 构 必 须 将 重 心 放 在 可 能 影 响 运 营 的 网 络 事 件 上 ， 机 构 仅 须 报 告 影 响 运 营 的 网 络 事 件 ， 并 根 据 使 用 的 攻 击 媒 介 予 以 应 对 。 因 此 ， 这 种 改 变 意 味 着 无 法 将 2 0 1 6 财 年 的 数 据 与 前 几 年 的 数 据 比 较 。 本 次 统 计 报 告 中 显 示 ， 机 构 报 告 的 事 件 多 达 3 0 8 9 9 起 ， 经 机 构 的 负 责 人 确 定 ， 其 中 只 有 1 6 起 属 于 “ 重 大 信 息 安 全 事 件 ” 。   对 于 “ 重 大 信 息 安 全 事 件 ” ， 机 构 必 须 强 制 采 取 某 些 措 施 并 上 报 国 会 。 按 照 攻 击 媒 介 将 这 些 上 报 的 事 件 分 为 八 大 类 ： 按 照 攻 击 媒 介 将 这 些 上 报 的 事 件 分 为 八 大 类 ：
这 里 列 举 几 个 具 有 代 表 性 的 分 类 ： 第 一 大 类 ： 该 分 类 中 包 含 的 网 络 事 件 攻 击 类 型 不 明 或 不 适 合 归 于 其 它 分 类 。 将 包 含 1 1 8 0 2 起 网 络 事 件 ， 占 总 数 量 三 分 之 一 的 分 类 为 “ 其 它 ” 。 第 二 大 类 ： 主 要 涉 及 计 算 机 设 备 丢 失 或 被 盗 。 包 含 5 6 9 0 起 网 络 事 件 ， 占 总 数 量 近 五 分 之 一 ， 第 三 大 类 ： 涉 及 基 于 W e b 或 基 于 W e b 、 应 用 程 序 的 攻 击 。 属 于 黑 客 攻 击 ， 包 含 4 8 6 8 起 事 件 ， 第 四 大 类 ： 是 假 冒 / 欺 骗 事 件 ， 这 是 数 量 最 少 的 分 类 ， 仅 为 6 4 起 。 这 份 报 告 旨 在 通 过 以 下 数 个 关 键 网 络 安 全 目 标 和 指 标 强 调 机 构 的 绩 效 改 进 ： 这 份 报 告 旨 在 通 过 以 下 数 个 关 键 网 络 安 全 目 标 和 指 标 强 调 机 构 的 绩 效 改 进 ： 持 续 监 控 能 力 持 续 监 控 能 力 — — 为 机 构 网 络 上 的 计 算 机 硬 件 和 软 件 提 供 态 势 感 知 ， 并 提 供 端 点 配 置 方 式 。 要 实 现 该 目 标 ， 报 告 中 包 含 的 8 9 个 机 构 必 须 监 控 每 个 分 类 下 9 5 % 的 资 产 。 自 2 0 1 5 财 年 以 来 ， 某 些 分 类 下 的 机 构 数 量 增 加 了 一 倍 以 上 。
多 因 素 认 证 多 因 素 认 证 — — 要 求 使 用 联 邦 签 发 的 特 别 智 能 卡 “ 个 人 身 份 认 证 卡 ”   （ P e r s o n a l   I d e n t i t y   V e r i f i c a t i o n ， 简 称 P I V 卡 ） 登 录 。 这 就 要 求 机 构 必 须 要 求 所 有 特 权 用 户 和 8 5 % 的 非 特 权 用 户 遵 守 P I V 规 则 。 目 前 达 到 该 目 标 的 机 构 数 量 从 2 7 个 （ 所 有 特 权 用 户 ） 和 2 4 个 （ 8 5 % 的 非 特 权 用 户 ） 均 增 加 到 4 0 个 。 反 网 络 钓 鱼 和 恶 意 软 件 防 御 能 力 反 网 络 钓 鱼 和 恶 意 软 件 防 御 能 力 — — 减 少 通 过 电 子 邮 件 和 恶 意 （ 或 被 感 染 ） 网 站 入 侵 的 风 险 。 为 了 实 现 该 目 标 ， 机 构 必 须 在 9 0 % 的 基 础 设 施 中 实 现 一 定 的 能 力 。 目 前 合 格 的 机 构 数 量 已 增 加 一 倍 以 上 。
报 告 全 文 请 前 往 E 安 全 门 户 网 站 w w w . e a s y a q . c o m 进 行 下 载 ！ E 安 全 注 ： 本 文 系 本 文 系 E 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 安 全 独 家 报 道 ， 转 载 请 联 系 授 权 ， 并 保 留 出 处 与 链 接 ， 不 得 删 减 内 容 。 联 系 方 式 ： ①   微 信 号 z h u - g e l i a n g   ② 邮 箱 e a p p @ e a s y a q . c o m @ E 安 全 ， 最 专 业 的 前 沿 网 络 安 全 媒 体 和 产 业 服 务 平 台 ， 每 日 提 供 优 质 全 球 网 络 安 全 资 讯 与 深 度 思 考 ， 欢 迎 关 注 微 信 公 众 号 「 E 安 全 」 （ E A Q a p p ） ， 或 登 E 安 全 门 户 网 站 w w w . e a s y a q . c o m   ,   查 看 更 多 精 彩 内 容 。 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理