搜索

[4216] 2017-08-24_美国家基础设施顾问委员会警告防范“911”网络攻击

文档创建者：s7ckTeam
浏览次数：36
最后更新：2025-01-16
2017-08-24_美国家基础设施顾问委员会警告防范“911”网络攻击 美 国 家 基 础 设 施 顾 问 委 员 会 警 告 防 范 “ 9 1 1 ” 网 络 攻 击 原 创   E 安 全 编 辑 部   E 安 全   2 0 1 7 - 0 8 - 2 4 E 安 全 8 月 2 4 日 讯   美 国 国 家 基 础 设 施 顾 问 委 员 会 （ 简 称 N I A C ） 周 二 通 过 的 一 份 报 告 ， 指 出 美 国 处 于 9 1 1 前 的 紧 迫 时 刻 ， 在 大 型 攻 击 到 来 之 前 ， 美 国 必 须 抓 住 稍 纵 即 逝 的 微 小 机 会 有 效 协 调 资 源 。 报 告 警 告 称 ， 美 国 未 做 好 准 备 应 对 针 对 电 网 、 通 信 系 统 等 关 键 基 础 设 施 的 灾 难 性 网 络 攻 击 。 N I A C 成 员 迈 克 · 华 莱 士 8 月 2 2 日 在 白 宫 会 议 上 警 告 称 ， 美 国 目 前 处 于 9 1 1 前 的 网 络 紧 迫 时 刻 。 报 告 旨 在 保 护 关 键 基 础 设 施 报 告 旨 在 保 护 关 键 基 础 设 施 顾 问 委 员 会 成 员 包 括 公 司 高 管 和 前 政 府 高 级 官 员 投 票 通 过 这 份 报 告 ， 建 议 美 国 建 立 独 立 的 通 信 网 络 以 支 持 关 键 系 统 ， 并 采 取 措 施 解 密 网 络 安 全 威 胁 信 息 ， 以 便 前 线 基 础 设 施 运 营 商 可 利 用 这 些 信 息 防 御 攻 击 。 报 告 提 到 的 建 议 措 施 包 括 ， 强 化 劳 动 力 、 改 进 机 器 对 机 器 信 息 共 享 并 简 化 安 全 调 查 程 序 ， 从 而 消 除 私 有 部 门 和 承 包 商 担 负 的 不 对 称 工 作 积 压 。
华 莱 士 表 示 ， 美 国 目 前 处 于 取 得 重 要 进 展 的 关 键 时 刻 ， 报 告 及 建 议 旨 在 使 美 国 付 诸 实 际 行 动 ， 不 希 望 将 这 份 报 告 束 之 高 阁 … N I A C 建 议 由 白 宫 国 家 安 全 顾 问 监 督 关 键 基 础 设 施 网 络 安 全 ， 此 外 还 提 到 能 源 部 的 公 共 / 私 有 网 络 安 全 风 险 信 息 共 享 计 划 和 国 土 安 全 部 网 络 信 息 共 享 与 合 作 计 划 。 报 告 指 出 ， 当 美 国 基 础 设 施 遭 遇 国 家 攻 击 时 ， 私 营 企 业 在 网 络 中 处 于 防 御 第 一 线 。 伊 利 诺 伊 大 学 关 键 基 础 设 施 弹 性 研 究 院 主 任 大 卫 · 尼 科 尔 表 示 ， 一 些 能 源 企 业 已 经 将 运 营 系 统 迁 移 至 隔 离 网 络 。 尽 管 隔 离 网 络 无 法 保 证 万 无 一 失 ， 比 如 美 国 军 方 的 隔 离 网 络 S I P R N e t 就 曾 被 渗 透 ， 但 即 便 如 此 ， 隔 离 这 些 网 络 仍 可 以 显 著 限 制 访 问 点 。
报 告 提 出 的 建 议 包 括 ： 报 告 提 出 的 建 议 包 括 ： 建 立 独 立 、 安 全 的 通 信 网 络 ， 尤 其 专 门 为 关 键 网 络 而 设 的 通 信 网 络 ， 包 括 控 制 关 键 控 制 系 统 流 量 的   “ 暗 光 纤 ” （ D a r k   F i b e r ） 网 络 ， 以 及 紧 急 情 况 下 备 份 通 信 的 预 留 频 谱 。 由 电 力 和 金 融 服 务 行 业 牵 头 促 进 私 有 部 门 机 器 对 机 器 信 息 共 享 技 术 的 试 点 项 目 ， 从 而 快 速 测 试 公 共 - 私 有 的 企 业 对 企 业 网 络 威 胁 信 息 共 享 。 自 费 分 摊 网 络 漏 洞 扫 描 与 评 估 计 划 ， 就 地 提 供 工 具 和 专 业 知 识 ， 以 帮 助 关 键 行 业 的 企 业 使 用 一 流 的 工 具 测 试 并 清 除 系 统 的 恶 意 软 件 。 赞 助 公 共 - 私 有 机 构 专 家 互 换 计 划 从 而 提 升 网 络 从 业 人 员 的 能 力 。 制 定 一 套 限 时 性 市 场 激 励 机 制 ， 鼓 励 所 有 者 和 运 营 商 升 级 网 络 基 础 设 施 ， 投 资 尖 端 技 术 ， 并 满 足 行 业 标 准 或 最 佳 实 践 。 政 府 必 须 简 化 并 加 速 关 键 网 络 资 产 所 有 者 的 安 全 调 查 ， 建 立 新 的 敏 感 信 息 隔 离 中 心 （ S C I F ） ， 确 保 通 过 安 全 调 查 的 所 有 者 和 运 营 商 能 在 重 大 威 胁 或 事 件 发 生 一 小 时 内 访 问 安 全 的 S C I F 。 制 定 明 确 的 协 议 ， 加 速 解 密 网 络 威 胁 信 息 ， 并 主 动 与 关 键 基 础 设 施 所 有 者 与 运 营 商 共 享 信 息 。 在 政 府 、 电 力 、 金 融 和 通 信 行 业 实 施 专 家 特 别 小 组 （ 小 组 成 员 由 能 够 确 定 优 先 级 和 调 配 资 源 的 高 管 组 成 ） 试 点 计 划 ， 以 网 络 威 胁 必 需 的 敏 捷 性 和 速 度 根 据 国 家 优 先 网 络 需 求 采 取 决 定 性 的 行 动 。 使 用 国 家 级 G r i d e x   I v 演 习 （ 2 0 1 7 年 1 1 月 ） 测 试 检 验 联 邦 机 构 在 网 络 事 件 发 生 期 间 的 执 行 情 况 与 能 力 ， 并 为 具 体 机 构 提 供 建 议 协 调 并 梳 理 联 邦 政 府 不 明 确 的 响 应 行 动 。 制 定 最 优 网 络 安 全 治 理 方 法 ， 以 指 导 并 协 调 国 家 网 络 防 御 ， 调 配 联 邦 机 构 的 资 源 并 整 合 专 业 知 识 。 由 国 家 安 全 顾 问 审 查 报 告 中 的 建 议 实 施 情 况 ， 并 在 6 个 月 内 召 集 政 府 高 级 官 员 开 会 解 决 实 施 障 碍 ， 并 确 定 即 将 推 进 的 后 续 步 骤 。 虽 然 报 告 强 调 紧 迫 性 ， 但 联 邦 机 构 与 行 业 之 间 存 在 待 解 决 的 顽 固 问 题 。 联 邦 机 构 与 私 有 企 业 的 三 大 问 题 联 邦 机 构 与 私 有 企 业 的 三 大 问 题 N I A C 主 席 康 斯 坦 丝 · 劳 指 出 ， 例 如 ， N I A C 建 议 企 业 制 定 并 采 用 一 流 的 威 胁 检 测 与 扫 描 技 术 ， 但 这 对 中 小 型 企 业 而 言 有 难 度 ， 因 此 确 保 这 些 小 型 企 业 参 与 诸 如 网 络 安 全 风 险 信 息 共 享 计 划 （ C R I S P ） 会 有 帮 助 。 当 被 问 及 行 业 与 联 邦 政 府 紧 密 合 作 的 三 大 主 要 障 碍 时 ， 华 莱 士 称 是 “ 法 律 、 责 任 和 隐 私 ” 。 这 三 大 问 题 是 私 有 行 业 与 联 邦 机 构 在 信 息 共 享 方 面 面 临 的 持 续 问 题 。 他 指 出 ， 这 三 大 问 题 使 得 了 解 威 胁 形 势 的 企 业 高 管 不 愿 意 参 与 其 中 ， 因 为 他 们 需 向 股 东 解 释 。 白 宫 网 络 安 全 协 调 员 罗 伯 特 · 乔 伊 斯 表 示 ， 电 信 公 司 也 不 愿 意 让 高 管 参 加 合 作 保 护 基 础 设 施 的 会 议 。
华 莱 士 表 示 ， 将 基 础 设 施 保 护 升 级 至 国 家 防 御 级 别 有 助 于 使 基 础 设 施 提 供 商 和 联 邦 机 构 加 速 实 施 优 先 事 项 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 8 6 4 8 6 2 1 0 . s h t m l 相 关 阅 读 ： 基 础 设 施 安 全 市 场 ： 前 N S A 分 析 师 融 资 1 0 0 0 万 美 元 全 球 4 0 0 0 多 家 基 础 设 施 企 业 被 攻 击 ， 黑 客 竟 是 独 行 侠 关 键 基 础 设 施 网 络 安 全 趋 势 与 挑 战 英 情 报 机 构 ： 国 家 级 黑 客 或 将 攻 击 各 类 关 键 信 息 基 础 设 施 避 免 总 统 大 选 再 被 干 涉 ， 美 国 将 选 举 系 统 定 位 “ 关 键 基 础 设 施 ” 黑 客 利 用 网 络 钓 鱼 新 方 法 攻 击 关 键 基 础 设 施 公 司 黑 客 攻 击 关 键 基 础 设 施 以 “ 评 估 ” 网 络 ？ ▼ 点 击 “ 阅 读 原 文 ”   下 载 E 安 全 A P P 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理