机构名称：
¥ 1.0
ADVISORIES & PUBLIC RELEASES • *Webinar Opportunity* 19 Nov- Uncovering the Basics of Securing Smart Cities • CISA: The Transportation Systems Sector-Specific Plan • CISA: Transportation Systems Sector Cybersecurity Framework Implementation Guide • CISA: 2025–2026 International Strategic Plan • CISA, FBI, NSA: ADVISORY- 2023 Top Routinely Exploited Vulnerabilities • FBI Private Industry Notification: Fraudulent Emergency Data Requests • DHS: Roles and Responsibilities Framework for Artificial Intelligence in Critical Infrastructure • National Counterintelligence & Security Center: Secure Innovation Guidance • Fact Sheet : Top Industrial Attacks Mapped to MITRE ATT&CK Techniques & IEC62443 Controls • Best Practice Guide : API Security More Spyware, Fewer Rules: What Trump's Return Means for U.S. Cybersecurity Experts expect Donald特朗普的下一个政府放宽了有关企业的网络安全规则，放弃对人权的担忧，并对美国对手的网络军队采取积极立场。现任政府试图使强大的美国科技公司和基础设施运营商对国家的网络安全姿势负责，并限制间谍软件的传播，将护栏应用于AI，并抗击在线错误信息。但是，当特朗普在一月份上任时，他可能会废除拜登（Biden）雄心勃勃的努力，以对目前缺乏有意义的数字安全保护措施的美国基础设施部门强加网络法规。这种努力已经用铁路，管道和航空公司来生存水果，但在水和医疗保健等部门遇到了障碍。在其太平洋地区的报告中，Sophos还确定了隐形和持久能力的演变。他可能会消除或大量削减这些计划，而有利于对商业利益的网络策略，并强调针对俄罗斯，中国，伊朗和朝鲜的网络军队的积极进攻。“将有一个国家安全重点，重点是保护关键基础设施，政府网络和关键行业免受网络威胁的侵害，”布莱恩·哈雷尔（Brian Harrell）说，他在特朗普第一任期期间担任CISA基础设施助理总监。“将拆除比引入更多的法规。”他补充说，拜登的总统职位“充满了有时令人困惑且负担沉重的行业的新的网络监管。”“新的白宫将寻求减轻监管负担，同时简化智能合规性。”根据要求匿名讨论政治敏感问题的美国网络官员的说法，这种方法可能不会持续。“我认为他们最终会认识到需要针对网络监管的努力，以确保我们关键的基础设施的安全。” （连线； 11月14日）对针对关键基础设施的基于中国的网络威胁进行了五年调查，联邦调查局在Sophos中权衡了三种主要不断发展的攻击者行为。将重点从不加区别的嘈杂的广泛攻击（可能失败的尝试构建运营中继盒（ORB）以帮助未来的目标攻击）转变为对主要位于印度 - 太平洋地区的特定高价值和关键基础设施目标的隐身操作。受害者组织包括核能供应商和监管机构，军事，电信，国家安全机构和中央政府。近期显着的TTP包括增加了活跃地的使用，插入后门Java课程的插入，只有内存的特洛伊木马，一个大型且以前未公开的rootkit（具有跨平台多供应商功能的设计选择和工件）以及UEFI Bootkit的早期实验版本。这很可能是专门在防火墙上使用的首次观察到的Bootkit实例。此外，网络黑客OPSEC的改进包括破坏防火墙遥测收集，影响检测和响应能力，以及通过减少的数字足迹来妨碍OSINT研究。（工业网络； 4月4日）请参见Sophos报告：Pacific Rim
每周网络评论-SDDC
主要关键词
相关文件推荐
