XiaoMi-AI文件搜索系统
World File Search System网络攻击
网络防御报告软件供应链攻击...
从经济到社会习惯，构成现代生活的大多数要素现在都以使用数字技术和消费商品和服务为特征，而这些商品和服务依赖于复杂、相互关联、跨国且有时脆弱的供应链。关键依赖性和加剧的（网络）威胁与战略竞争相结合，日益将供应链安全问题转变为国家和国际安全问题。供应链安全通常被定义为参与开发、制造和交付成品解决方案或产品的流程、人员、组织和分销商的生态系统的安全。过去几年来，围绕供应链在国家安全和全球经济稳定背景下的重要性的讨论是多方面的，并且往往是对当前事件的反应。在疫情期间，围绕供应链的公开讨论主要围绕劳动力中断、海运瓶颈、能源价格飙升以及由此导致的价格上涨和商品短缺。在疫情之前，重点是技术产品（例如 5G 基础设施）、超导体和芯片组件以及战略材料和稀有矿物的供应。与此同时，最近的网络事件（例如 SolarWinds、Sunburst、JBS、Colonial Pipeline）使不同行业的供应链对网络风险的脆弱性凸显出来。供应链和网络的交汇处是软件供应链攻击以及属于网络供应链风险管理 (C-SCRM) 1 的更广泛的缓解和保护要素的主题。由于其在当前安全讨论中的重要性日益提高、其潜在的破坏性和战略性影响以及其被恶意利用的情况日益增多
战争时期网络攻击报道 | irmi
• 标准商业财产保险单中的战争排除条款明确指的是所谓的常规战争，法院一直支持这一解释。最近一个非常相关的案件支持了这一解释，那就是 Merck & Co., Inc., v. ACE Am.Ins.Co., No.UNN-L-002682-18 (N.J. Sup.Ct. 2022 年 1 月 13 日)。在本案中，法院裁定保险公司不能应用被保险人商业财产保险单中的战争排除条款来阻止承保被保险人计算机系统因“NotPetya”恶意软件而造成的损失，因为其措辞仅适用于传统战争，而不适用于网络攻击。因此，标准商业财产保险中的战争和军事行动排除条款不应适用于阻止承保网络攻击造成的损害。
俄罗斯对乌克兰的战争：网络攻击时间表
自 2014 年以来，乌克兰一直是俄罗斯网络攻击的永久目标。根据 Politico 的一份报告，乌克兰每月都会发生数千起袭击，这使乌克兰成为“那些希望测试新网络武器、战术和工具的人的完美沙箱”。自 2022 年 2 月 24 日以来，攻击规模有限，预计的但未成功的针对电网的攻击仅在战争的第二个月发生。专家们对这种“明显缺失”网络攻击的原因进行了推测。解释范围从对乌克兰信息技术 (IT) 网络的高水平保护到俄罗斯军队对乌克兰 IT 基础设施的依赖。虽然一些专家指出俄罗斯的攻击性网络能力可能被夸大了，但另一些人则认为俄罗斯可能只是在等待另一个发动大规模攻击的机会。大规模的网络攻击有可能迅速蔓延到其他国家。2022 年 3 月 21 日，美国总统乔·拜登敦促美国商界领袖加强网络防御能力，强调俄罗斯使用其全方位的网络能力对乌克兰国内外构成风险。欧盟已采取多项措施支持乌克兰的网络弹性，并正在努力提高自身的网络弹性。
确保能源转型免受网络攻击...
本报告探讨了能源行业为实现安全可靠的未来必须克服的挑战，并提出了建立更持久的能源转型网络安全框架的建议。首先，在本报告的第 2 部分，我们概述了美国能源行业的现状，包括能源转型、其驱动因素和网络安全威胁环境。第 3 部分研究了必须调整的现有联邦政策、法律和法规，以提高公共和私营部门确保能源转型的能力。第 4 部分研究了两个部门必须如何解决现有系统中的关键漏洞，这些漏洞阻碍了行业为数字能源生态系统扩展网络安全解决方案的能力。我们相信，通过对现有政策、系统和市场驱动因素进行战略和战术变革，公共和私营组织可以而且必须共同努力，创造条件，使能源行业能够实现并维持成功能源转型所需的网络安全实力。
对于针对关键网络攻击的衡量响应是什么？
作者：A Peychev · 2022 · 被引用 2 次 — 2014 年 (https://www.wired.com/2014/11/countdown-to-zero-day-stuxnet/)。18 Grauman, Brigid。“网络安全：全球规则的棘手问题”，安全防御...
行业对美国政府攻击性网络攻击的贡献......
“反击黑客”是一种可行的策略吗？一些公司主张对攻击者进行“反击黑客”——无论是报复还是恢复被盗数据——但这些措施不太可能实现其目标，而且根据现行法律，这些措施也是非法的。1986 年的《计算机欺诈和滥用法案》规定，访问其他实体的计算机网络将受到刑事处罚。7 名美国立法者已提出法案，希望修改该法律的规定，允许反击黑客，但这些法案均未通过成为法律。其中一个例子是《主动网络防御确定性法案》（ACDC），该法案将授权公司使用信标来跟踪和恢复被盗数据。该法案在第 115 届和第 116 届国会均未通过。 2021 年 6 月，两名参议员提出了一项法案——《网络攻击应对选项研究法案》，指示国土安全部在联邦监督下，对允许私营公司对非法网络入侵做出相应反应的风险和好处进行研究；该法案在委员会中被否决。8
敌对网络攻击的国际归因机制......
作者：Y Shany · 2020 · 被引用 11 次 — Hersch Lauterpacht 国际公法主席兼网络法主任。希伯来大学 Federmann 网络安全研究中心项目；...
俄罗斯对乌克兰的战争：网络攻击年表
俄罗斯于 2022 年 2 月 24 日与乌克兰开战，但自 2014 年俄罗斯非法吞并克里米亚以来，俄罗斯对乌克兰的网络攻击仍在持续，并在 2022 年全面入侵之前加剧。在此期间，乌克兰的国家、能源、媒体、金融、商业和非商业部门受到的影响最大。自2月24日以来，孤立的俄罗斯网络攻击阻碍了药品、食品和紧急援助的分发。这些攻击产生了各种后果——从阻止访问基本服务到窃取数据和传播虚假信息，包括通过使用“深度伪造”技术。其他恶意网络活动包括网络钓鱼电子邮件、分布式拒绝服务攻击、数据破坏恶意软件、后门、监控软件和信息盗窃。
从网络物理系统攻击中保护供应链
摘要本评论论文探讨了保护供应链针对网络物理系统（CPS）攻击的不断提高的挑战，强调了CPS在现代供应链和他们引入的多方面漏洞中的关键作用。我们系统地概述了一个全面的框架，其中包括预防措施，检测和响应策略以及恢复和弹性计划，以减轻这些风险。此外，我们探讨了整合网络安全和物理安全策略所固有的实施挑战，突出了创新的技术解决方案以及政策和监管合规性的关键作用。本文旨在提供可行的见解，以增强供应链的安全姿势，强调利益相关者之间协作努力的重要性，以驾驶网络物理威胁的复杂景观。关键字：网络物理系统，供应链安全，网络安全，物理