<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    波音子公司遭網絡攻擊,致使全球多家航司航班規劃中斷

    VSole2022-11-08 10:31:31

    波音子公司、航班規劃工具商Jeppesen發生網絡安全事件,部分系統中斷服務,導致北美、中東等多家航空公司的部分航班規劃被迫中斷、航班延誤。

    安全內參11月4日消息,美國航空航天巨頭波音的全資子公司 Jeppesen是一家位于科羅拉多州的 導航與航班規劃工具供應商。該公司昨天證實, 由于發生網絡安全事件,導致部分航班被迫中斷。

    11月2日(本周三),Jeppesen公司網站上出現了紅色提示條幅,警告稱“我們的部分產品、服務和溝通渠道出現了技術問題”。

    波音公司一位發言人透露,這是一起網絡安全事件,Jeppesen方面正在努力恢復服務。

    該發言人表示,“我們的子公司Jeppesen遭遇到網絡事件, 已經有部分航班規劃產品和服務受到影響。部分航班規劃被中斷,但目前我們判斷此次事件應該不會對飛機或飛行安全構成威脅。我們正與客戶和監管機構溝通,并努力在最短時間內全面恢復服務。”

    盡管航班中斷的嚴重程度還不明確,但 此次事件至少已經影響到當前及后續空中任務通知(NOTAM)的接收和處理。NOTAM是指向航空當局提交的通知,用于提醒飛行員注意航線上的潛在危險。

    圖:Flynas發布公告稱將調整部分航班,安全內參截圖

    伊拉克航空、沙特Flynas航空、加拿大太陽之翼航空均發布公告,稱Jeppesen系統發生了中斷。 Flynas表示部分航班被重新調整,太陽之翼還稱北美多家航司受影響。

    圖:加拿大太陽之翼航空發布公告,安全內參截圖

    旅游博客Live And Let’s Fly的博主Matthew Klint稱 ,有消息人士透露,此次事件屬于勒索軟件攻擊。但波音發言人稱系統“仍處于活動狀態”, 暫時無法證實事件與勒索軟件有關。

    航空業網絡威脅形勢日趨嚴峻

    當前, 航空業已經成為網絡攻擊乃至勒索軟件攻擊的高頻目標。

    今年5月,印度香料航空(SpiceJet)公司報告稱遭受勒索軟件攻擊,導致眾多乘客因航班停飛在滯留在機場。今年8月,為多家大型航空公司提供技術方案的Accelya稱遭受勒索軟件攻擊,幕后黑手為BlackCat團伙。去年8月,曼谷航空公司稱有黑客對其發動勒索軟件攻擊,事后還通過入侵竊取了乘客信息。

    據報道,波音公司也在2018年受到廣泛傳播的WannaCry勒索軟件的打擊,好在服務很快恢復了正常。波音公司發言人接受《西雅圖時報》采訪時稱,“漏洞只影響到幾臺設備。我們部署了軟件補丁,所以包括777噴氣式飛機在內的所有項目均未發生中斷。”

    今年8月,美國運輸安全管理局(TSA)出臺規定,強制要求各航空公司在24小時內向網絡安全與基礎設施安全局(CISA)上報一切網絡安全事件。

    網絡安全網絡攻擊
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    盡管汽車制造商越來越重視網絡安全,但隨著汽車向“輪子上的軟件平臺”邁進,隨著各種新功能的快速采用,聯網汽車也逐漸成為了惡意黑客的攻擊目標。
    如今,零信任甚至已經達到美國聯邦政策的水平。2021年5月,美國總統喬·拜登簽署了一項加強美國網絡安全的行政命令,承認聯邦政府現行網絡安全模式的固有弊端,明確指出部署零信任架構的迫切性。不過,目前許多企業領導者仍對零信任的含義及實踐存在誤解。Juniper Networks的Spanbauer表示,確保個人移動設備不會將網絡暴露于不必要的威脅的最佳方法是制定并執行移動設備和數據管理計劃。
    根據 Huntsman Security 的數據,到 2023 年,無法負擔網絡安全保險、被拒絕承保或面臨重大承保限制的企業數量將翻一番。為了彌合這種可及性的差距,保險公司正在尋求提高風險信息的質量,以便保費更好地反映該風險的真實成本。基于以上,不斷變化的市場買賣雙方對網絡安全的需求無疑將推動保險市場不斷進行調整。
    在新加坡推出網絡安全戰略五年后,新加坡公布了一項修訂后的國家計劃,旨在采取更積極主動的立場應對威脅,并推動其網絡安全態勢,包括新的運營技術能力框架。
    2020年7月,奇安信成功登陸科創板。據統計,近五年來國家、地方省市和各行業監管部門關于數據安全、網絡安全已經至少頒布了50部相關法律法規。保護數據資產成為網絡安全的難點問題,主要面臨三個挑戰。數據顯示,超過85%的網絡安全威脅來自于內部,供應鏈、外包商、員工等都可能成為“內鬼”,導致數據泄露。目前,
    美國防部武器系統的網絡安全問題一直以來是美軍關注的重點。美國政府問責署(GAO)近期審查發現,與過去的國防部采購項目相比,目前的采購項目在開發過程中進行了或計劃進行更多的網絡安全測試。然而,GAO 發現,多個采辦項目合同中未明確網絡安全要求,也未制定采用或拒絕以及驗證的標準。
    美國防部武器系統的網絡安全問題一直以來是美軍關注的重點。美國政府問責署(GAO)近期審查發現,與過去的國防部采購項目相比,目前的采購項目在開發過程中進行了或計劃進行更多的網絡安全測試。然而,GAO 發現,多個采辦項目合同中未明確網絡安全要求,也未制定采用或拒絕以及驗證的標準。
    公安部門決定對該公司直接負責人罰款五千元,對公司不履行網絡安全等級保護義務的違法行為,罰款一萬元,并責令限期整改。
    近日,一位匿名黑客成功入侵瑞士網絡安全公司 Acronis 并竊取大量敏感數據的消息引爆了安全圈。更諷刺的是,在其官網上 ,Acronis 一直高調宣稱能夠“通過第一時間阻止網絡攻擊發生,主動保護數據、系統和應用程序。”從網絡上公開披露的信息獲悉,網絡安全公司 Acronis 主要提供集成了備份、恢復以及下一代基于人工智能的防惡意軟件和保護管理整體解決方案,覆蓋預防、檢測、響應、恢復和取證的五個網絡安全關鍵階段。
    技術標準規范 左曉棟:對重要數據識別問題應更多強調國家安全屬性 拜登政府網信政策走向分析 行業發展動態 美FDA醫療設備網絡安全指南的實施將最大限度地降低醫療機構的網絡安全風險 網絡攻擊致使汽車租賃巨頭全球系統中斷,業務陷入混亂 黑客利用惡意軟件攻擊記者 實錘!可口可樂證實受到網絡攻擊并開展調查 美軍網絡部隊在立陶宛防御俄羅斯網絡攻擊 安全威脅分析 為保護關鍵基礎設施,美國懸賞1000
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类