搜索

[5005] 2018-04-08_北美GridExIV演习：加入“演习前侦察”训练抵御俄罗斯

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2018-04-08_北美GridExIV演习：加入“演习前侦察”训练抵御俄罗斯 北 美   G r i d E x   I V   演 习 ： 加 入 “ 演 习 前 侦 察 ” 训 练 抵 御 俄 罗 斯 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 0 8 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 8 日 讯   2 0 1 7 年 1 1 月 举 行 的 北 美 “ G r i d E x   I V ” 演 习 中 ， 来 自 美 国 、 加 拿 大 、 墨 西 哥 4 5 0 家 组 织 机 构 的 6 3 0 0 人 共 同 参 与 了 “ 北 美 电 网 故 障 ” 演 习 ， 旨 在 评 估 潜 在 的 物 理 和 网 络 破 坏 力 。   G r i d E x   演 习 结 束 之 后 ， 北 美 电 力 可 靠 性 协 会   (   N E R C   ) 汇 总 了 一 份 总 结 报 告 ， 并 于 2 0 1 8 年 3 月 末 发 布 了 长 达 2 6 页 的   G r i d E x   I V   经 验 总 结 报 告 。 G r i d E x   I V 演 习 总 结 报 告 演 习 总 结 报 告 报 告 显 示 ， 这 场 演 习 从 规 划 到 启 动 经 历 了 2 年 的 时 间 。 报 告 提 到 ， N E R C   规 划 小 组 和   G r i d E x   工 作 组 （ G E W G ） 将 “ 基 线 ” 场 景 划 分 为 4 个 步 骤 （ M o v e s   1 、 2 、 3 和 4 ） ， 每 个 步 骤 持 续 时 间 为 4 个 小 时 。 每 个 步 骤 的 场 景 都 是 实 时 的 ， 步 骤 之 间 间 隔 3 0 分 钟 供 参 与 者 和 规 划 者 讨 论 吸 取 经 验 教 训 ， 找 出 问 题 并 在 必 要 时 跟 上 现 实 场 景 的 步 伐 。
演 习 包 含 演 习 前 的 演 习 包 含 演 习 前 的 “ 发 现 发 现 ” 侦 察 活 动 侦 察 活 动 I C S   安 全 公 司   D r a g o s   威 胁 运 营 总 监 本 · 米 勒 表 示 ， G r i d E x   演 习 已 在 探 索 新 的 领 域 ， 而 不 是 一 味 的 重 复 性 演 习 。 此 次 演 习 的 特 色 在 于 包 含 演 习 前 的 训 练   M o v e   0 ， 即 除 了 上 述 4 个 步 骤 ， G r i d E x   I V   演 习 还 包 含   “ M o v e   0 ” ， 该 训 练 专 注 于 敌 方 黑 客 发 起 攻 击 前 所 进 行 的 侦 察 活 动 。 这 样 的 设 计 可 让 参 与 者 在 演 习 期 间 专 注 于 响 应 策 略 、 信 息 共 享 和 恢 复 活 动 。 但   M o v e   0   不 是 参 与 这 场 演 习 的 先 决 条 件 。 如 果 组 织 机 构 未 派 出 参 与 者 参 与 M o v e   0 ， 仍 能 加 入   M o v e   1 ， 不 需 要 额 外 的 信 息 。 “ 基 线 ” 场 景 包 括 不 同 的 网 络 和 物 理 攻 击 选 项 ： 模 拟 的 网 络 攻 击 选 项 包 括 水 坑 式 攻 击 、 补 丁 部 署 和 影 响 公 共 事 业 工 业 控 制 系 统 （ I C S ） 的 远 程 访 问 漏 洞 。 模 拟 的 物 理 攻 击 场 景 影 响 电 力 输 送 和 发 电 设 施 。 演 习 暴 露 的 问 题 演 习 暴 露 的 问 题 这 份 报 告 显 示 ， 公 共 事 业 单 位 的 员 工 在 共 享 威 胁 信 息 方 面 缺 乏 足 够 的 安 全 审 查 ， 另 外 ， 政 府 有 必 要 快 速 撤 销 公 共 事 业 单 位 防 范 或 响 应 攻 击 所 需 信 息 的 保 密 性 ， 以 提 升 信 息 共 享 效 率 。
为 期 两 天 的 演 习 模 拟 了 控 制 系 统 、 发 电 和 输 电 设 施 遭 遇 网 络 和 物 理 攻 击 导 致 长 时 间 大 规 模 停 电 的 场 景 ， 政 府 官 员 和 公 共 事 业 单 位 高 管 在 演 习 中 合 作 予 以 响 应 。 美 国 能 源 行 业 的 官 员 长 期 敦 促 美 国 政 府 加 快 私 营 运 营 商 的 安 全 审 查 过 程 。 2 0 1 7 年 ， 美 国 天 然 气 协 会 首 席 执 行 官 戴 夫 · 麦 科 迪 曾 向 国 会 议 员 表 示 ， 他 所 在 的 行 业 迫 切 需 要 可 操 作 的 应 对 网 络 威 胁 的 信 息 。 在 针 对 美 国 能 源 行 业 的 黑 客 活 动 中 ， 美 国 国 土 安 全 部 （ D H S ） 认 为 俄 罗 斯 政 府 黑 客 已 开 始 使 用 各 类 侦 察 技 术 。 D H S 在 2 0 1 8 年 3 月 发 出 警 告 称 ， 俄 罗 斯 黑 客 使 用 鱼 叉 式 网 络 钓 鱼 和 水 坑 式 攻 击 收 集   I C S   上 的 信 息 。 另 外 ， 2 2 % 的 参 与 者 表 示 ， 这 场 演 习 并 未 有 效 测 试 公 共 事 业 单 位 与 执 法 机 构 、 政 府 官 员 之 间 的 沟 通 计 划 ， 这 一 点 在 发 生 严 重 的 黑 客 事 件 时 却 至 关 重 要 。 N E R C   这 份 报 告 还 提 出 了 利 用 电 力 行 业 网 络 威 胁 共 享 中 心 （ E - I S A C ） 的 可 能 性 ， 添 加 “ 通 用 操 作 图 像 ” ， 让 公 共 事 业 公 司 更 清 晰 地 了 解 整 个 电 网 的 安 全 状 况 。 为 了 跟 上 黑 客 的 行 动 步 伐 ， 欧 洲 和 其 它 地 区 的 能 源 官 员 也 在 不 断 进 行 更 复 杂 的 网 络 演 习 。 2 0 1 7 年 1 0 月 ， 瑞 典 核 电 站 的 员 工 就 参 加 了 一 系 列 攻 击 演 习 ， 其 中 的 一 场 演 习 以 2 0 1 5 年 乌 克 兰 电 网 攻 击 事 件 为 模 拟 原 型 ， 这 是 联 合 国 能 源 监 管 机 构 - - 国 际 原 子 能 机 构 （ I A E A ） 参 与 的 技 术 最 复 杂 的 网 络 演 习 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 2 0 8 7 7 3 9 7 7 9 . s h t m l 推 荐 阅 读 ： 揭 秘 北 约 “ 2 0 1 8 十 字 剑 ” 网 络 攻 防 演 习 的 独 特 之 处 伊 比 利 亚 — — 美 洲 网 络 防 御 演 习 北 美 “ G r i d E x   I V ” 网 络 战 演 习 ： 美 国 防 备 朝 鲜 E M P 攻 击 北 约   2 0 1 7 “ 网 络 联 盟 ” 演 习 ： 混 合 攻 击 和 移 动 攻 击
欧 盟 最 高 级 别 C y b r i d 联 合 网 络 防 御 演 习 美 国 第 二 轮 G r i d E x - I V 网 络 战 演 习 ： 重 点 关 注 基 础 设 施 保 护 ， 首 次 纳 入 金 融 与 电 信 行 业 美 国 网 络 司 令 部 " 网 络 卫 士 " 和 " 网 络 夺 旗 " 演 习 涉 及 中 国 南 海 等 重 要 场 景 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理