搜索

[5026] 2018-04-13_美国2018“网络风暴”演习：关注漏洞披露

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-16
2018-04-13_美国2018“网络风暴”演习：关注漏洞披露 美 国 2 0 1 8 “ 网 络 风 暴 ” 演 习 ： 关 注 漏 洞 披 露 原 创   E 安 全   E 安 全   2 0 1 8 - 0 4 - 1 3 更 多 全 球 网 络 安 全 资 讯 尽 在 E 安 全 官 网 w w w . e a s y a q . c o m E 安 全 4 月 1 3 日 讯   美 国 国 土 安 全 部 （ D H S ） 于 当 地 时 间 2 0 1 8 年 4 月 1 0 日 举 行 了 “ C y b e r   S t o r m   V I ” 演 习 ， 希 望 以 此 让 参 与 者 走 出 “ 舒 适 区 ” ， 在 关 键 基 础 设 施 风 险 加 剧 的 情 况 下 共 享 信 息 并 响 应 威 胁 。 C y b e r     S t o r m 演 习 演 习 美 国 政 府 自 2 0 0 6 年 以 来 一 直 持 续 开 展 两 年 一 度 的 “ C y b e r     S t o r m ” 演 习 （ 网 络 风 暴 ） ， 重 在 模 拟 针 对 重 点 行 业 的 网 络 危 机 ， 让 参 与 者 有 机 会 检 测 并 响 应 影 响 美 国 关 键 基 础 设 施 的 大 规 模 网 络 攻 击 ， 这 类 演 习 有 助 于 评 估 参 与 者 的 网 络 安 全 准 备 情 况 ， 检 验 事 件 响 应 过 程 、 程 序 和 信 息 共 享 情 况 ， 并 确 定 需 要 改 进 的 方 面 。 “ C y b e r   S t o r m   V I ” 关 注 的 重 点 关 注 的 重 点 基 于 以 往 的 演 习 结 果 和 不 断 变 化 的 网 络 安 全 形 势 模 拟 演 习 ； 评 估 并 提 高 网 络 响 应 团 队 的 能 力 ； 促 进 公 私 合 作 ， 加 强 美 国 联 邦 政 府 与 合 作 伙 伴 之 间 的 关 系 ； 让 新 的 关 键 基 础 设 施 合 作 伙 伴 加 入 演 习 ， 以 提 升 美 国 1 6 个 关 键 基 础 设 施 领 域 的 成 熟 度 和 融 合 性 。 本 次 演 习 的 具 体 目 标 本 次 演 习 的 具 体 目 标
一 、 实 践 协 调 机 制 ， 评 估 美 国 国 家 网 络 事 件 响 应 计 划 （ N C I R P ） 指 导 事 件 响 应 的 效 果 。 二 、 评 估 信 息 共 享 门 槛 、 途 径 、 及 时 性 、 信 息 有 效 性 以 及 网 络 事 件 响 应 各 方 共 享 信 息 的 障 碍 。 三 、 鉴 于 美 国 国 土 安 全 部 （ D H S ） 与 受 影 响 实 体 协 同 响 应 网 络 事 件 ， 演 习 旨 在 继 续 评 估   D H S   的 角 色 、 职 责 与 能 力 。 四 、 为 演 习 参 与 各 方 提 供 论 坛 ， 旨 在 实 施 、 评 估 并 完 善 相 关 流 程 、 程 序 、 交 互 以 及 组 织 机 构 内 部 或 相 关 组 织 之 间 的 信 息 共 享 机 制 。 美 国 国 土 安 全 部 （ 简 称 D H S ） 高 级 网 络 安 全 官 员 珍 妮 特 · 曼 芙 拉 表 示 ， 关 键 基 础 设 施 面 临 网 络 威 胁 形 势 日 益 严 峻 ， 是 美 国 必 须 面 对 的 最 严 峻 的 国 家 安 全 挑 战 之 一 。 重 点 关 注 交 通 运 输 和 关 键 制 造 业 重 点 关 注 交 通 运 输 和 关 键 制 造 业 C y b e r   S t o r m   V I   演 习 中 ， 交 通 运 输 和 关 键 制 造 行 业 在 内 的 1 0 0 0 多 人 参 与 其 中 ， 包 括 公 司 高 管 、 执 法 机 构 工 作 人 员 、 情 报 和 国 防 官 员 。 部 分 参 与 者 在 华 盛 顿 哥 伦 比 亚 特 区   D H S   下 的 特 勤 局 总 部 参 加 演 习 ， 其 他 人 则 在 自 己 的 办 公 室 参 加 演 习 。 曼 芙 拉 表 示 ， 尽 管 美 国 投 票 系 统 并 不 是 2 0 1 8 年 演 习 的 重 点 ， 但 这 类 系 统 面 临 的 网 络 威 胁 受 到 了 持 续 关 注 。 2 0 1 6 年 总 统 大 选 前 ， 黑 客 就 瞄 准 美 国 数 州 的 投 票 系 统 ， 2 0 1 7 年 D H S 将 这 类 系 统 归 为 关 键 基 础 设 施 ， 强 化 了 对 这 类 系 统 的 重 视 程 度 。 曼 芙 拉 还 指 出 ， D H S   希 望 确 保 不 同 的 行 业 均 有 机 会 参 与 演 习 ， D H S   会 持 续 关 注 关 键 制 造 行 业 和 工 业 控 制 系 统 。 负 责 监 督 投 票 系 统 的 美 国 数 州 （ 科 罗 拉 多 州 、 特 拉 华 州 、 爱 荷 华 州 、 蒙 大 拿 州 、 德 克 萨 斯 州 、 弗 吉 尼 亚 州 和 华 盛 顿 州 ） 2 0 1 8 年 也 参 与 了 这 场 演 习 。 她 同 时 强 调 ， 未 被 列 入 演 习 重 点 的 行 业 的 系 统 也 可 能 被 纳 入 测 试 之 列 。 融 入 社 交 媒 体 平 台 与 漏 洞 融 入 社 交 媒 体 平 台 与 漏 洞 “ 非 常 规 非 常 规 ” 曝 光 曝 光 此 次   C y b e r   S t o r m   V I   演 习 还 融 入 了 模 拟 的 社 交 媒 体 平 台 ， 用 包 含 软 件 漏 洞 报 告 在 内 的 信 息 “ 轰 炸 ” 参 与 者 。 曼 芙 拉 表 示 ， 近 年 来 ， 部 分 漏 洞 研 究 人 员 直 接 在 社 交 媒 体 上 披 露 漏 洞 ， 而 不 是 通 过 漏 洞 披 露 程 序 ， 这 给 政 府 分 析 人 员 带 来 了 新 挑 战 。 D H S   前 网 络 安 全 与 通 信 副 部 长 菲 利 斯 · 施 内 克 表 示 ， 自 2 0 0 6 年 以 来 ， 随 着 威 胁 形 势 不 断 发 生 变 化 ， 该 演 习 也 发 生 了 相 当 大 的 变 化 。 网 络 风 暴 演 习 已 将 重 点 转 移 到 在 多 领 域 响 应 严 重 的 网 络 事 件 ， 以 此 为 团 队 建 立 起 响 应 的 “ 肌 肉 记 忆 ” ， 以 便 所 有 人 知 道 遇 到 此 类 事 件 时 该 怎 么 做 。 精 英 黑 客 近 期 仍 在 继 续 探 测 美 国 关 键 设 施 的 软 肋 ， 美 国 正 好 可 以 借 这 场 演 习 进 行 操 练 。 2 0 1 8 年 3 月   D H S   发 出 警 告 称 ， 俄 罗 斯 政 府 黑 客 一 直 在 使 用 鱼 叉 式 网 络 钓 鱼 和 水 坑 攻 击 收 集 美 国 关 键 能 源 行 业 工 业 控 制 系 统 的 信 息 。 由 北 美 电 力 可 靠 性 公 司 （ N o r t h   A m e r i c a n   E l e c t r i c   R e l i a b i l i t y   C o r p . ） 管 理 的 能 源 行 业 一 直 在 开 展 常 规 网 络 演 习   G r i d E x ， 以 做 好 准 备 应 对 复 杂 的 网 络 攻 击 。 每 场 演 习 都 会 暴 露 短 板 和 问 题 ， 相 关 机 构 会 根 据 演 习 中 的 经 验 教 训 进 行 梳 理 ， 不 断 改 进 。 在 2 0 1 7 年 举 办 的 G r i d E x   演 习 中 ， 就 暴 露 出 公 共 事 业 公 司 员 工 缺 乏 安 全 审 查 来 共 享 保 密 信 息 。 注 ： 本 文 由 E 安 全 编 译 报 道 , 转 载 请 注 明 原 文 地 址 h t t p s : / / w w w . e a s y a q . c o m / n e w s / 1 3 9 1 3 2 8 7 4 6 . s h t m l 推 荐 阅 读 ：
2 0 1 8 年 “ 网 络 风 暴 6 ” 网 络 战 演 习 ： 重 点 关 注 制 造 业 与 交 通 运 输 行 业 美 国 筹 备 举 行 “ 网 络 风 暴 5 ” 网 络 战 演 习 网 络 风 暴 5 ： 测 试 美 国 应 对 严 重 网 络 事 故 的 能 力 美 国 陆 军 “ 网 络 探 索 ” 演 习 模 拟 俄 罗 斯 网 络 攻 击 美 国 网 络 战 演 习 之 网 络 神 盾 2 0 1 6 如 何 保 护 关 键 基 础 设 施 ？ 美 政 府 靠 “ 深 度 分 层 防 御 体 系 ” 美 国 通 过 “ 关 键 基 础 设 施 ” 最 新 法 案 ▼ 点 击 “ 阅 读 原 文 ”   查 看 更 多 精 彩 内 容 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理