<menu id="guoca"></menu>
<nav id="guoca"></nav><xmp id="guoca">
  • <xmp id="guoca">
  • <nav id="guoca"><code id="guoca"></code></nav>
  • <nav id="guoca"><code id="guoca"></code></nav>

    歐盟網絡安全局稱地緣政治推動網絡攻擊

    VSole2022-11-11 10:36:07

    歐盟網絡安全局(ENISA)表示,黑客國家隊攻擊了支持烏克蘭的42個國家的128個政府機構。

    一年來,持續不斷的俄烏沖突造成激進黑客活動愈演愈烈,支持烏克蘭的42個國家共有128個政府機構遭到了黑客國家隊的攻擊。

    此外,第10版ENISA威脅態勢報告透露,可能是為了收集情報,一些黑客組織在沖突伊始就攻擊了烏克蘭和俄羅斯實體。今年的報告題為《動蕩地緣政治動搖2022年網絡安全威脅形勢》。報告指出,總體上,地緣政治情況繼續對網絡安全產生重大影響。

    黑客國家對使用零日漏洞和DDoS攻擊

    今年的報告列舉了黑客國家隊經常采用的幾種攻擊類型。其中包括零日漏洞和嚴重漏洞利用、運營技術(OT)網絡攻擊、使用數據清除器摧毀和中斷政府機構與關鍵基礎設施實體的網絡,以及供應鏈攻擊。 

    社會工程、虛假信息和數據威脅亦在黑客國家隊常用攻擊手法之列。

    東南亞地區、日本和澳大利亞等國的實體也遭遇了黑客國家隊的攻擊。由于亞洲特定國家和地區間的局勢持續升溫,黑客國家隊還盯上了與臺灣地區建立更緊密關系的一些國家(包括歐盟成員國)。 

    ENISA指出:“我們將會看到越來越多的國家和地區部署網絡能力來收集情報,尤其是在緊張局勢或沖突加劇的時候。” 

    同時,各國政府一直在公開宣稱和指認網絡攻擊是對手組織發起的,并對其采取法律行動。 

    ENISA指出:“在我們看來,隨著網絡行動成為各國政府的重點之一,我們肯定會看到各國政府加強對網絡行動的公開溯源,抓緊破壞對手的基礎設施,以及為‘點名羞辱’對手而起訴所謂的攻擊者。” 

    勒索軟件依然位列網絡攻擊類型榜首

    今年,勒索軟件仍舊是最主要的網絡犯罪攻擊類型。調研時間段內,每月被盜數據超過10TB,而網絡釣魚是此類攻擊最常見的初始切入點。報告還指出,受影響機構中60%可能支付了攻擊者要求的贖金。 

    第二大最常用攻擊形式是DDoS。阿卡邁的一家歐洲客戶(使用其Prolexic平臺)在2022年7月遭遇的DDoS攻擊堪稱史上最大,持續14個小時的攻擊中,峰值一度達到853.7Gbps和659.6Mpps(兆數據包每秒)。 

    盡管所有領域都淪為了網絡攻擊的受害者,但公共管理和政府實體受到的影響最大,占了網絡攻擊受害者的24%。數字服務提供商和普通百姓次之,分別占網絡攻擊受害者的13%和12%。僅這前三甲就構成了今年所有攻擊的50%。 

    網絡安全網絡攻擊
    本作品采用《CC 協議》,轉載必須注明作者和本文鏈接
    盡管汽車制造商越來越重視網絡安全,但隨著汽車向“輪子上的軟件平臺”邁進,隨著各種新功能的快速采用,聯網汽車也逐漸成為了惡意黑客的攻擊目標。
    如今,零信任甚至已經達到美國聯邦政策的水平。2021年5月,美國總統喬·拜登簽署了一項加強美國網絡安全的行政命令,承認聯邦政府現行網絡安全模式的固有弊端,明確指出部署零信任架構的迫切性。不過,目前許多企業領導者仍對零信任的含義及實踐存在誤解。Juniper Networks的Spanbauer表示,確保個人移動設備不會將網絡暴露于不必要的威脅的最佳方法是制定并執行移動設備和數據管理計劃。
    根據 Huntsman Security 的數據,到 2023 年,無法負擔網絡安全保險、被拒絕承保或面臨重大承保限制的企業數量將翻一番。為了彌合這種可及性的差距,保險公司正在尋求提高風險信息的質量,以便保費更好地反映該風險的真實成本。基于以上,不斷變化的市場買賣雙方對網絡安全的需求無疑將推動保險市場不斷進行調整。
    在新加坡推出網絡安全戰略五年后,新加坡公布了一項修訂后的國家計劃,旨在采取更積極主動的立場應對威脅,并推動其網絡安全態勢,包括新的運營技術能力框架。
    2020年7月,奇安信成功登陸科創板。據統計,近五年來國家、地方省市和各行業監管部門關于數據安全、網絡安全已經至少頒布了50部相關法律法規。保護數據資產成為網絡安全的難點問題,主要面臨三個挑戰。數據顯示,超過85%的網絡安全威脅來自于內部,供應鏈、外包商、員工等都可能成為“內鬼”,導致數據泄露。目前,
    美國防部武器系統的網絡安全問題一直以來是美軍關注的重點。美國政府問責署(GAO)近期審查發現,與過去的國防部采購項目相比,目前的采購項目在開發過程中進行了或計劃進行更多的網絡安全測試。然而,GAO 發現,多個采辦項目合同中未明確網絡安全要求,也未制定采用或拒絕以及驗證的標準。
    美國防部武器系統的網絡安全問題一直以來是美軍關注的重點。美國政府問責署(GAO)近期審查發現,與過去的國防部采購項目相比,目前的采購項目在開發過程中進行了或計劃進行更多的網絡安全測試。然而,GAO 發現,多個采辦項目合同中未明確網絡安全要求,也未制定采用或拒絕以及驗證的標準。
    公安部門決定對該公司直接負責人罰款五千元,對公司不履行網絡安全等級保護義務的違法行為,罰款一萬元,并責令限期整改。
    近日,一位匿名黑客成功入侵瑞士網絡安全公司 Acronis 并竊取大量敏感數據的消息引爆了安全圈。更諷刺的是,在其官網上 ,Acronis 一直高調宣稱能夠“通過第一時間阻止網絡攻擊發生,主動保護數據、系統和應用程序。”從網絡上公開披露的信息獲悉,網絡安全公司 Acronis 主要提供集成了備份、恢復以及下一代基于人工智能的防惡意軟件和保護管理整體解決方案,覆蓋預防、檢測、響應、恢復和取證的五個網絡安全關鍵階段。
    技術標準規范 左曉棟:對重要數據識別問題應更多強調國家安全屬性 拜登政府網信政策走向分析 行業發展動態 美FDA醫療設備網絡安全指南的實施將最大限度地降低醫療機構的網絡安全風險 網絡攻擊致使汽車租賃巨頭全球系統中斷,業務陷入混亂 黑客利用惡意軟件攻擊記者 實錘!可口可樂證實受到網絡攻擊并開展調查 美軍網絡部隊在立陶宛防御俄羅斯網絡攻擊 安全威脅分析 為保護關鍵基礎設施,美國懸賞1000
    VSole
    網絡安全專家
      亚洲 欧美 自拍 唯美 另类