搜索

[4497] 2017-11-02_美国网安月，关注三大优先发展领域！

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-16
2017-11-02_美国网安月，关注三大优先发展领域！ 美 国 网 安 月 ， 关 注 三 大 优 先 发 展 领 域 ！ 原 创   E 小 编   E 安 全   2 0 1 7 - 1 1 - 0 2 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 1 1 月 2 日 讯   美 国 十 月 迎 来 第 1 4 个 “ 国 家 网 络 安 全 意 识 月 ” （ N C S A M ） 。 “ 国 家 网 络 安 全 意 识 月 ” 是 美 国 每 年 都 会 举 行 的 活 动 ， 其 目 的 是 为 了 提 高 民 众 的 网 络 安 全 意 识 。 第 第 1 4 个 个 N C S A M 关 注 关 注 “ 关 键 基 础 设 施 关 键 基 础 设 施 ” 安 全 安 全 在 美 国 国 土 安 全 部 （ D H S ） 和 国 家 网 络 安 全 联 盟 （ N C S A ） 的 领 导 下 ， N C S A M 自 举 办 以 来 取 得 重 大 进 展 ， 其 范 围 覆 盖 全 国 各 地 的 消 费 者 、 中 小 企 业 、 企 业 、 教 育 机 构 和 青 少 年 。   趋 势 科 技 全 球 首 席 安 全 官 E d   C a b r e r a （ 艾 德 · 卡 布 雷 拉 ） 1 0 月 3 1 日 发 文 写 到 ， N C S A M 最 后 一 周 的 重 心 放 在 关 键 基 础 设 施 方 面 ， 并 且 指 出 ， 关 键 基 础 设 施 面 临 的 威 胁 形 势 日 益 严 峻 ， 攻 击 面 也 在 不 断 扩 大 。 据 G a r t n e r 分 析 师 预 测 ， 到 2 0 2 0 年 ， 全 球 将 有 2 0 0 亿 台 联 网 设 备 。 仅 2 0 1 7 年 上 半 年 ， 过 通 过 家 用 网 络 路 由 器 发 起 的 网 络 攻 击 超 过 1 8 0 万 起 。 随 着 人 工 智 能 的 驱 动 ， 人 类 正 迈 入 I T （ 信 息 技 术 ） 和 O T （ 操 作 技 术 ） 融 合 的 新 时 代 。 人 工 智 能 将 为 智 能 家 居 、 工 厂 和 智 慧 城 市 带 来 不 可 思 议 的 创 新 和 效 率 。 C a b r e r a 表 示 如 果 我 们 不 设 计 并 适 当 保 护 它 们 的 安 全 ， 不 久 的 将 来 ， 人 类 将 会 为 此 付 出 惨 痛 的 代 价 。 I T 、 、 O T I T ， 即 信 息 技 术 ， 是 主 要 用 于 管 理 和 处 理 信 息 所 采 用 的 各 种 技 术 总 称 。 它 主 要 是 应 用 计 算 机 科 学 和 通 信 技 术 来 设 计 、 开 发 、 安 装
和 实 施 信 息 系 统 及 应 用 软 件 。 O T ， 即 操 作 技 术 ， 是 工 厂 内 的 自 动 化 控 制 系 统 操 作 专 员 为 自 动 化 控 制 系 统 提 供 支 持 ， 确 保 生 产 正 常 进 行 的 专 业 技 术 。 I T 技 术 人 员 惯 于 使 用 最 新 技 术 ， 勇 于 改 善 、 变 革 、 创 新 。 但 在 工 业 自 动 化 网 络 安 全 建 设 过 程 中 通 常 会 遇 到 以 下 问 题 ： 他 们 没 有 多 年 工 业 自 动 化 领 域 的 工 作 经 验 ， 无 法 体 会 到 自 动 化 控 制 系 统 内 部 的 遗 留 问 题 ； 对 自 动 化 控 制 系 统 了 解 不 够 深 入 ， 无 法 套 用 传 统 I T 网 络 安 全 建 设 的 解 决 方 案 。 O T 自 动 化 控 制 系 统 操 作 专 员 经 验 丰 富 ， 技 术 娴 熟 。 在 工 业 自 动 化 网 络 安 全 建 设 过 程 中 通 常 会 遇 到 以 下 问 题 ： 保 守 ， 不 敢 应 用 新 技 术 ； 对 日 新 月 异 的 I T 网 络 技 术 了 解 不 深 ， 无 法 单 独 构 建 工 业 自 动 化 网 络 安 全 建 设 方 案 。 关 键 基 础 设 施 三 大 高 优 先 级 领 域 关 键 基 础 设 施 三 大 高 优 先 级 领 域 美 国 计 算 机 应 急 响 应 小 组 协 调 中 心 （ C E R T / C C ） 1 0 月 2 0 日 发 布 的 《 2 0 1 7 年 新 兴 技 术 领 域 风 险 调 查 》 显 示 ， 2 0 1 7 年 着 重 拓 展 和 分 析 的 三 大 领 域 是 ： 智 能 交 通 系 统 机 器 学 习 智 能 机 器 人 美 国 去 年 底 已 经 投 入 大 量 工 程 、 研 究 和 资 源 来 了 解 并 保 护 蓬 勃 发 展 的 智 能 基 础 设 施 。 趋 势 科 技 前 瞻 威 胁 研 究 小 组 （ F T R ） 今 年 发 布 报 告 强 调 智 慧 城 市 的 发 展 与 创 新 ， 以 及 安 全 隐 患 城 市 面 临 的 风 险 。 F T R 小 组 还 在 努 力 发 现 面 向 机 器 基 础 设 施 的 关 键 制 造 业 存 在 的 安 全 缺 陷 ， 并 证 明 易 于 被 利 用 的 风 险 。 此 外 ， 趋 势 科 技 上 周 发 布 报 告 分 析 智 能 交 通 系 统 面 临 的 网 络 攻 击 ， 这 份 报 告 探 讨 了 针 对 全 球 智 能 交 通 系 统 的 网 络 攻 击 及 其
影 响 ， 并 采 用 行 业 标 准 D R E A D （ 潜 在 破 坏 性 、 再 现 性 、 可 利 用 性 、 受 影 响 用 户 和 可 发 现 性 ） 威 胁 模 型 评 估 智 能 交 通 系 统 的 网 络 安 全 风 险 。 识 别 I T 和 O T 基 础 设 施 的 发 展 变 化 及 其 面 临 的 威 胁 至 关 重 要 ， 有 助 于 客 户 制 定 并 部 署 强 大 的 企 业 风 险 管 理 策 略 。 趋 势 科 技 试 图 通 过 报 告 解 答 哪 三 大 基 本 问 题 ？ 趋 势 科 技 试 图 通 过 报 告 解 答 哪 三 大 基 本 问 题 ？ 问 题 出 在 哪 里 ？ （ 系 统 或 技 术 威 胁 / 漏 洞 ） ？ 首 席 信 息 安 全 官 为 什 么 要 重 视 ？ 如 何 降 低 风 险 ？ 第 一 个 问 题 通 常 具 有 挑 战 性 。 趋 势 科 技 花 费 大 量 精 力 分 析 基 础 设 施 的 趋 势 以 及 响 应 的 用 户 行 为 ， 并 揭 露 当 前 及 新 兴 威 胁 与 漏 洞 。 例 如 ， 在 上 周 发 布 的 智 能 交 通 系 统 中 ， 趋 势 科 技 的 研 究 人 员 深 入 挖 掘 智 能 交 通 系 统 、 用 户 及 其 当 前 面 临 的 攻 击 威 胁 。 后 一 个 问 题 对 关 键 基 础 设 施 行 业 的 首 席 信 息 安 全 官 相 当 重 要 。 随 着 基 础 设 施 不 断 发 生 变 化 ， 来 自 移 动 、 无 线 、 云 和 工 业 物 联 网 的 攻 击 面 也 随 之 扩 大 。 除 此 之 外 ， 有 限 的 人 力 资 源 和 不 断 增 长 的 安 全 堆 栈 ， 优 先 级 变 得 尤 为 重 要 。 使 用 诸 如 D R E A D 此 类 的 威 胁 模 型 可 助 研 究 人 员 解 决 第 二 个 问 题 。 趋 势 科 技 的 研 究 人 员 通 过 影 响 严 重 级 别 （ I S L ） 分 析 并 标 记 智 能 交 通 系 统 ， 然 后 通 过 D R E A D 威 胁 评 估 方 法 评 估 不 同 的 物 理 、 网 络 和 无 线 攻 击 。 评 估 结 果 如 下 ：         8 5 % 的 风 险 被 评 为 “ 高 风 险 ” ； 4 0 % 的 风 险 被 界 定 为 “ 中 度 风 险 ” ； 6 . 1 5 % 被 评 估 为 “ 低 风 险 ” 。
高 风 险 威 胁 中 ， 其 中 7 1 . 4 % 为 网 络 攻 击 ， 3 1 . 4 % 为 无 线 攻 击 ， 2 5 . 7 % 为 物 理 攻 击 。 针 对 暴 露 网 络 基 础 设 施 的 D D o S 攻 击 、 无 线 传 输 的 电 子 干 扰 、 漏 洞 利 用 ， 以 及 凭 证 暴 力 破 解 攻 击 均 为 最 高 风 险 。 趋 势 科 技 将 威 胁 模 型 纳 入 报 告 进 行 分 析 ， 这 是 帮 助 首 席 信 息 安 全 官 求 解 第 二 个 问 题 的 关 键 。 如 果 无 法 获 知 正 确 解 答 ， 关 键 基 础 行 业 的 首 席 信 息 安 全 官 便 无 法 寻 求 解 决 之 道 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 7 2 2 9 3 7 1 6 5 . s h t m l 推 荐 阅 读 ： 澳 大 利 亚 发 布 《 关 键 基 础 设 施 安 全 法 案 》 公 开 草 案 比 起 A P T ， 关 键 基 础 设 施 最 可 能 遭 遇 D D o S 攻 击 黑 客 攻 击 关 键 基 础 设 施 以 “ 评 估 ” 网 络 ？ 纵 览 各 国 关 键 信 息 基 础 设 施 配 套 网 络 安 全 法 规 建 设 关 键 基 础 设 施 保 护 ： 四 大 免 遭 网 络 攻 击 的 秘 诀 C h e c k   P o i n t ： I o T r o o p 僵 尸 网 络 与 中 国 有 关 可 以 入 侵 企 业 无 线 网 络 的 无 人 机 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理