XiaoMi-AI文件搜索系统
World File Search SystemENISA
供应链网络安全的良好实践 - ENISA
欧盟网络安全局 (ENISA) 是欧盟的一个机构，致力于实现整个欧洲的网络安全统一水平。ENISA 成立于 2004 年，并受到《欧盟网络安全法》的加强，致力于制定欧盟网络政策，通过网络安全认证计划提高 ICT 产品、服务和流程的可信度，与成员国和欧盟机构合作，并帮助欧洲为应对未来的网络挑战做好准备。通过知识共享、能力建设和提高认识，该机构与其主要利益相关者合作，加强对互联经济的信任，提高欧盟基础设施的弹性，并最终确保欧洲社会和人民的数字安全。有关 ENISA 及其工作的更多信息，请访问：www.enisa.europa.eu。
ENISA 威胁形势：运输部门
欧盟网络安全局 (ENISA) 是欧盟致力于实现全欧洲高水平网络安全的机构。欧盟网络安全局成立于 2004 年，并得到《欧盟网络安全法》的强化，为欧盟网络政策做出贡献，通过网络安全认证计划提高 ICT 产品、服务和流程的可信度，与成员国和欧盟机构合作，并帮助欧洲为未来的网络挑战做好准备。通过知识共享、能力建设和提高认识，该机构与其主要利益相关者合作，加强对互联经济的信任，提高欧盟基础设施的弹性，并最终确保欧洲社会和公民的数字安全。有关 ENISA 及其工作的更多信息，请访问：www.enisa.europa.eu。
JP-23-01 - 特定威胁行为者的持续活动 - ENISA
据观察，APT27 针对的是广泛地理区域的广泛组织，包括欧洲、北美洲和南美洲、非洲、中东和亚太地区 (APAC)。据观察，该组织主要进行水坑攻击和鱼叉式网络钓鱼攻击，这是其在目标网络中获得初步立足点的主要手段 [7]。自 2020 年以来，还观察到 APT27 运营者从事基于勒索软件的网络犯罪活动，这表明该组织成员除了标准的数据泄露驱动活动外，还可能进行出于经济动机的活动 [8]。APT27 还以其高度的操作复杂度而闻名，并经常改变其攻击策略。为了混淆其活动、逃避检测并保持长期的网络持久性，APT27 部署了无文件恶意软件并在目标网络内进行枢纽。与 APT27 相关的事件也与其他威胁团体的活动集群一起被记录下来，这些威胁团体被评估为从同一民族国家开展活动，例如 APT30、APT31 和 GALLIUM。
JP-23-01 - 特定威胁行为者的持续活动 - ENISA
据观察，APT27 针对的是广泛地理区域的广泛组织，包括欧洲、北美和南美、非洲、中东和亚太地区 (APAC)。据观察，该组织主要进行水坑攻击和鱼叉式网络钓鱼攻击，这是其在目标网络中获得初步立足点的主要手段 [ 7 ]。自 2020 年以来，还观察到 APT27 运营商参与基于勒索软件的网络犯罪活动，这表明该组织成员除了进行标准的渗透驱动活动外，还可能进行以经济为动机的活动 [ 8 ]。APT27 还以其高度的操作复杂性而闻名，并经常改变其攻击策略。为了混淆其活动、逃避检测并保持长期的网络持久性，APT27 部署了无文件恶意软件并在目标网络内进行枢纽。与 APT27 相关的事件也与其他威胁团体的活动集群一起被记录下来，这些威胁团体被评估为来自同一民族国家，例如 APT30、APT31 和 GALLIUM。
ENISA 威胁格局 2022
欧盟网络安全局 (ENISA) 是欧盟致力于实现全欧洲高水平网络安全的机构。欧盟网络安全局成立于 2004 年，并受到《欧盟网络安全法》的加强，为欧盟网络政策做出贡献，通过网络安全认证计划提高 ICT 产品、服务和流程的可信度，与成员国和欧盟机构合作，并帮助欧洲为未来的网络挑战做好准备。通过知识共享、能力建设和提高认识，该机构与其主要利益相关者合作，加强对互联经济的信任，提高欧盟基础设施的弹性，并最终确保欧洲社会和公民的数字安全。有关 ENISA 及其工作的更多信息，请访问：www.enisa.europa.eu。
ENISA 威胁格局 2022
欧盟网络安全局 (ENISA) 是欧盟致力于实现全欧洲高水平网络安全的机构。欧盟网络安全局成立于 2004 年，并受到《欧盟网络安全法》的加强，为欧盟网络政策做出贡献，通过网络安全认证计划提高 ICT 产品、服务和流程的可信度，与成员国和欧盟机构合作，并帮助欧洲为未来的网络挑战做好准备。通过知识共享、能力建设和提高认识，该机构与其主要利益相关者合作，加强对互联经济的信任，提高欧盟基础设施的弹性，并最终确保欧洲社会和公民的数字安全。有关 ENISA 及其工作的更多信息，请访问：www.enisa.europa.eu。
ENISA，能源部门信息共享活动.pdf
三菱在宣布这一事件时，并未解释为何在发现数据泄露后等待了这么久才公开这一消息。然而，其中的“迄今为止，尚未确认与此事相关的任何损害或影响”可能意味着该公司选择隐瞒信息，直到清楚了解数据泄露可能造成的影响为止。
ENISA，能源部门信息共享活动.pdf
三菱在宣布这一事件时，并未解释为何在发现数据泄露后等待了这么久才公开这一消息。然而，其中的“迄今为止，尚未确认与此事相关的任何损害或影响”可能意味着该公司选择隐瞒信息，直到清楚了解数据泄露可能造成的影响为止。
ENISA 的国际战略 - 欧盟
根据其“积极支持成员国、欧盟机构、团体、办事处和代理机构改善网络安全”的职责（CSA 第 3(1) 条），ENISA 可响应援助请求 – 当请求被认为对特定战略目标增加重大价值并符合欧盟的政策时 – 即来自与欧盟有协议或框架以促进网络安全方面具体或一般合作的第三国和国际组织。按照这种方式，ENISA 可以交流和分享专业知识，协助组织培训课程和演习，支持委员会/欧盟建立和保持网络安全对话，并支持请求者与国际合作伙伴组织的单独网络安全活动。为了响应此类请求，ENISA 可能会使用其单一规划文件 (SPD) 中规定的专用于特定战略目标的资源。