XiaoMi-AI文件搜索系统
World File Search SystemISAC
以及塞尔维亚加入欧盟 - ISAC 基金
另一方面，值得注意的是，对齐百分比仅仅是一个描述性类别，表明了总体对齐趋势，而塞尔维亚未能对齐的主题本质上更为关键。外交政策宣言及其所包含的措施可能涉及广泛的问题，而且往往并非所有问题都被认为对欧盟及其成员国同等重要。这些主题包括各种问题，从对某些国家实施、修改或更新限制措施，到关于纪念重要国际日期的宣言。当然，最重要的是与欧盟及其成员国直接关注的安全问题有关的问题。因此，欧盟及其成员国密切关注与联盟全球地位及其宣布的外交政策目标的关键问题的对齐情况。在此背景下，审查了塞尔维亚与其他候选国和伙伴国的对齐情况。
DDoS 的演变：黑客行动主义者的回归 - FS-ISAC
在 2020 年开始的一项针对金融机构和加密货币公司的 DDoS 勒索活动中，威胁行为者声称来自著名且成功的威胁组织，包括俄罗斯的 Cozy Bear 和 Fancy Bear、朝鲜附属的 Lazarus Group 或两者的组合——Fancy Lazarus。他们似乎在援引“名牌”组织来为其活动提供分量和可信度。但是，鉴于攻击倾向于利用易于缓解的载体，这些老练的组织不太可能参与其中。虽然这些行为者的能力可能不如他们所指的国家 APT 组织，但与此类攻击相关的示范性 DDoS 活动似乎比 2017 年和 2019 年的类似活动更为先进，发生的数量不断增加，并使用了多种载体。
证券行业风险小组 (SIRG) - FS-ISAC
新的俄罗斯支持的威胁行为者 许多人想知道，与俄罗斯和乌克兰的冲突是否会引发俄罗斯政府的“网络战”。研究人员已经确定了一个名为“Ember Bear”的俄罗斯国家支持的威胁行为者，也被认为被称为 UAC-0056、Lorec53、Lorec Bear、Bleeding Bear 和 Saint Bear，很可能是一个情报收集敌对组织，曾针对东欧的政府和军事组织开展行动。该组织似乎将其在入侵期间获得的数据武器化，以支持旨在制造公众对目标机构的不信任并削弱政府反击能力的信息行动。在俄罗斯入侵乌克兰之前，Ember Bear 在 1 月份对乌克兰网络使用了 WhisperGate 擦除器恶意软件。尽管 Ember Bear 是一个国家支持的。威胁行为者，但它有所不同，因为它不能与特定的俄罗斯组织联系起来。其目标概况评估了意图。其策略、技术和程序 (TTP) 与俄罗斯 GRU 的其他网络行动一致。四步实现经过身份验证的零信任方法 许多组织在用户访问其系统时更加依赖零信任策略。虽然对用户进行身份验证是关键步骤，但评估用户的授权也同样重要。授权并不是什么新鲜事，但转向协调的授权方法可以提供集中的、总体的策略视图。策略建模过程中有四个不可或缺的步骤：识别应用程序、确定需求、考虑属性和编写策略。与任何零信任策略一样，组织永远不应信任，而应始终进行验证，以最终提供合理的访问决策。网络防御策略在公共云中是否安全？过去两年，利用公共云的大规模迁移取得了快速进展，许多组织都在努力保护其远程员工。虽然迁移到云为远程工作的员工提供了首选的安全方法，但配置错误以及对云资产和库存缺乏可见性是一个主要问题。根据云安全联盟 (CSA) 的一份报告，受访者表示，组织的云安全、IT 运营和开发团队之间仍然缺乏一致性，不仅在安全策略上，而且在策略的执行上也存在差距，导致这些关键领域的沟通存在差距。CISA 将漏洞添加到其积极利用的漏洞列表中 网络安全和基础设施安全局 (CISA) 增加了以下安全漏洞： (CVE-2022- 22960)，一个 VMware 漏洞，已于 4 月 6 日修补，该漏洞“由于支持脚本中的不当权限，允许攻击者将权限提升到 root 易受攻击的服务器”和 (CVE-2022-01364)，由于 V8 类型混淆弱点，允许远程代码执行。
E-ISAC 更新 - NERC
• 俄罗斯/乌克兰危机 - 监控可能对电网造成物理安全威胁/影响的事件，包括： 供应链和经济中断；威胁风险增加。 网上聊天讨论乌克兰电力基础设施遭到破坏，以煽动/动员国内暴力极端分子袭击电网。
Health-ISAC 和 HC3 联合公告：潜在的恶意网络...
拜登政府已将加强网络安全防御作为优先事项，以使美国做好应对威胁的准备。拜登总统的行政命令正在对联邦政府防御系统进行现代化改造，并提高广泛使用的技术的安全性。总统已启动公私行动计划，以加强电力、管道和水务部门的网络安全，并指示各部门和机构利用所有现有政府权力来强制实施新的网络安全和网络防御措施。在国际上，政府召集了 30 多个盟友和合作伙伴，共同合作检测和阻止勒索软件威胁，号召七国集团国家追究窝藏勒索软件罪犯的国家的责任，并与合作伙伴和盟友一起采取措施公开归咎恶意活动。
网络安全生态系统报告 | ISAC 基金
西巴尔干各经济体报告的事件信息存在差异。有些主管部门有几年前官方记录的事件记录，有些主管部门最近才开始对不同事件类型进行分类，还有些主管部门仍然缺乏足够的数据来生成有关以前事件的相关报告。这阻碍了比较和从定量方面生成更全面的国家趋势的可能性。进一步的差异涉及国家主管部门和 CERT 呈现记录事件汇总数据的方式。也就是说，根据可用的信息来源，国家 CERT 会按事件类型、威胁行为者和/或受影响的 IP 地址数量对事件进行聚类。这限制了推断整个地区更具体的总体趋势的可能性。因此，项目团队依靠通过采访国家主管部门和 CERT 代表获得的信息来获得定性见解，以补充初步调查结果。
网络安全生态系统报告 | ISAC 基金
西巴尔干各经济体报告的事件可用信息存在差异。这些差异包括主管部门有几年前官方记录的事件记录，其他主管部门最近才开始对不同事件类型进行分类，还有那些仍然缺乏足够数据来生成有关以前事件的相关报告的主管部门。这阻碍了比较的可能性，也无法从定量方面得出更全面的国家趋势。进一步的差异涉及国家主管部门和 CERT 呈现记录事件汇总数据的方式。即，根据可用的信息来源，国家 CERT 按事件类型、威胁行为者和/或受影响的 IP 地址数量对事件进行聚类。这限制了推断整个地区更具体的总体趋势的可能性。因此，项目团队依靠通过采访国家主管部门和 CERT 代表获得的信息来获得定性见解，以补充初步调查结果。
网络安全生态系统报告 | ISAC 基金
西巴尔干各经济体报告的事件信息存在差异。有些主管部门有几年前官方记录的事件记录，有些主管部门最近才开始对不同事件类型进行分类，还有些主管部门仍然缺乏足够的数据来生成有关以前事件的相关报告。这阻碍了比较和从定量方面生成更全面的国家趋势的可能性。进一步的差异涉及国家主管部门和 CERT 呈现记录事件汇总数据的方式。也就是说，根据可用的信息来源，国家 CERT 会按事件类型、威胁行为者和/或受影响的 IP 地址数量对事件进行聚类。这限制了推断整个地区更具体的总体趋势的可能性。因此，项目团队依靠通过采访国家主管部门和 CERT 代表获得的信息来获得定性见解，以补充初步调查结果。
网络安全生态系统报告 | ISAC 基金
西巴尔干各经济体报告的事件信息存在差异。有些主管部门有几年前官方记录的事件记录，有些主管部门最近才开始对不同事件类型进行分类，还有些主管部门仍然缺乏足够的数据来生成有关以前事件的相关报告。这阻碍了比较和从定量方面生成更全面的国家趋势的可能性。进一步的差异涉及国家主管部门和 CERT 呈现记录事件汇总数据的方式。也就是说，根据可用的信息来源，国家 CERT 会按事件类型、威胁行为者和/或受影响的 IP 地址数量对事件进行聚类。这限制了推断整个地区更具体的总体趋势的可能性。因此，项目团队依靠通过采访国家主管部门和 CERT 代表获得的信息来获得定性见解，以补充初步调查结果。
网络安全生态系统报告 | ISAC 基金
西巴尔干各经济体报告的事件信息存在差异。有些主管部门有几年前官方记录的事件记录，有些主管部门最近才开始对不同事件类型进行分类，还有些主管部门仍然缺乏足够的数据来生成有关以前事件的相关报告。这阻碍了比较和从定量方面生成更全面的国家趋势的可能性。进一步的差异涉及国家主管部门和 CERT 呈现记录事件汇总数据的方式。也就是说，根据可用的信息来源，国家 CERT 按事件类型、威胁行为者和/或受影响的 IP 地址数量对事件进行聚类。这限制了推断整个地区更具体的总体趋势的可能性。因此，项目团队依靠通过采访国家主管部门和 CERT 代表获得的信息来获得定性见解，以补充初步调查结果。