美國政府秘密協調思科支持烏克蘭加強電網網絡安全防護

美媒稱，美國政府曾秘密協調思科公司研發新版交換機，并提供給烏克蘭國有電力運營商 Ukrenergo，以加強烏克蘭電網的網絡防護能力。

美國政府安全專家敦促系統管理員修補廣泛使用的 Cisco 和 Atlassian 產品中的兩個關鍵缺陷，使它們容易受到威脅。

大量供應商涌入Open-RAN市場，意味著網絡復雜性的飆升并改變了無線通信的風險格局。RAN的安全風險專家警告說，Open RAN存在潛在的安全風險。報告稱，Open RAN還可能導致云組件出現新的關鍵依賴關系。Open-RAN的安全對策樂天移動的Carse表示，各國政府正加緊為Open RAN安全提供指導。他特別提到了歐盟工具箱和歐盟關于Open RAN網絡安全的報告。

網絡安全專家稱，SolarWinds Orion網絡管理平臺遭受的攻擊是針對美國政府網絡和很多大型公司數據基礎架構的最嚴重黑客攻擊之一。該攻擊于2020年12月發現，在該攻擊發生后，網絡專業人員們都在努力緩解此次廣泛數據泄露事故的影響。在此次攻擊曝光后，SolarWinds宣布對其Orion平臺進行更新，攻擊該平臺等惡意軟件名為Supernova。根據SolarWinds的調查，攻擊者通過利用Orion平臺中的漏洞來部署惡意軟件，大約有18,000個客戶受此攻擊影響。

在對iPhone用戶部署利用零日漏洞進行攻擊的工具之后，蘋果公司已經對NSO集團提起了訴訟。 訴狀稱，這個臭名昭著的Pegasus間諜軟件制造商應該對非法監視蘋果用戶這一行為負責。這家計算機巨頭正在希望法院對這家以色列公司發出永久禁令，禁止其使用任何蘋果軟件、服務或設備，同時還希望獲得一定數額的賠償。

2020 年 2 月 12 日，NIST（美國國家標準與技術研究院）發布《零信任架構》標準草案第 2 版，與之前 2019 年 9 月發布的NIST《零信任架構》草案第一版相比，此版本對零信任的定義進行了細節性和針對性的修改， 這表明零信任架構的標準化進程正在加速推進中，美國政府希望能夠盡快采用并過渡到零信任架構。

美國總統邀請美國科技巨頭首席執行官共商關鍵基礎設施抵御外國網絡攻擊問題。美國科技巨頭回應總統要求投身“國家整體”網絡安全工作。

這些結果與其他供應商的調查結果大相徑庭。其次，說和做是截然不同的兩件事，而在這項調查中也表明有一些是零信任的有效執行者。進入零信任這就是Kindervag提出零信任理念的由來。“戰略”意味著，在任何可靠的網絡安全計劃的核心，都需要盡可能地實現零信任。

美國國家安全局發布量子密碼FAQ，瘋狂暗示不用擔心量子計算機破解當前公鑰密碼體制。